1299987 matches found
check-point-gateways-rce
Check Point 安全网关 RCE 工具 - element.security 已在 R81.10 T335, R80.40 T294 上测试 使用示例： python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 研究博客文章： 通过 CVE-2021-40438 实现的 Check Point 安全网关 RCE...
CVE-2007-1567
CVE-2007-1567...
CVE-2025-24893
CVE-2025-24893 XWiki Platform 中 RCE 漏洞的 Bash POC 脚本 使用示例： 设置 netcat 监听器： root@kitploit: $ nc -nvlp 然后运行脚本： root@kitploit: $ chmod +x cve.sh $ ./cve.sh 受影响版本： 从 5.4 到 15.10.11 从 16.0.0 到 16.4.1 免责声明 此工具仅用于教育目的。我对任何滥用行为不承担责任。...
SMBGhost
SMBGhost 批量测试CVE-2020-0796 - SMBv3 RCE...
CVE-2021-4034
CVE-2021-4034 Pkexec...
CVE-2024-6387_Check
该脚本会检查服务器是否运行了存在漏洞的 OpenSSH 版本（基于指定的目标）。它使用多线程并发扫描多个目标和端口。 安装： git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check 用法 检查服务器是否存在 OpenSSH 漏洞： python main.py -p PORT -t TIMEOUT 选项 root@kitploit: : IP地址、域名、包含IP地址的文件路径或CIDR网络范围的列表。 -p, --port PORT: 要检查的端口号（默认：22）。 -t,...
Scanner-CVE-2019-0708
Scanner-CVE-2019-0708 此扫描器用于 BlueKeep CVE-2019-0708 漏洞 安装与运行 root@kitploit: git clone https://github.com/JSec1337/Scanner-CVE-2019-0708 cd Scanner-CVE-2019-0708 pip3 install pyasn1 pyasn1modules cryptography==2.7 chmod +x scanbluekeep.py ./scanbluekeep.py 192.168.1.7 Or ./scanbluekeep.py...
CVE-2021-26086
CVE-2021-26084 root@kitploit: 这是一个用 golang 编写的脚本，用于利用 Confluence OGNL 注入漏洞 CVE-2021-26084。 root@kitploit: git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...
challenge-cve-2024-3552
challenge-cve-2024-3552 运行命令以启动挑战：docker-compose up 然后访问：http://localhost:8080 启用插件 Web 目录免费 :D 然后开始漏洞利用...
CVE-2022-1388
CVE-2022-1388...
fire-wall-server
🛡️ Spring4Shell 防火墙缓解脚本 Python 该项目使用 Python 内置的 http.server 模块模拟防火墙，检测并阻止利用 Spring4Shell CVE-2022-22965 漏洞的恶意请求。 🔍 关于 Spring4Shell 是一个影响 Spring Core 框架的严重远程代码执行 RCE 漏洞。攻击者使用恶意有效载荷在服务器上部署 Web Shell。本仓库演示如何使用轻量级的自定义 Python HTTP 防火墙来阻止这些攻击。 🚀 功能特性 检测并阻止已知的 Spring4Shell 有效载荷 模式匹配针对： 危险 URL...
ansible-playbook-cve-2024-3094
此存储库没有 README。...
exploit-CVE-2017-7494
SambaCry RCE 漏洞利用（针对 Samba 4.5.9） Samba 是 SMB/CIFS 网络协议的自由软件重新实现。Samba 为各种 Microsoft Windows 客户端提供文件和打印服务，并可以集成到 Microsoft Windows Server 域中，既可以作为域控制器 DC，也可以作为域成员。自版本 4 起，它支持 Active Directory 和 Microsoft Windows NT 域。 4.5.9 版本及之前的 Samba 存在一个名为 SambaCry 的远程代码执行漏洞。CVE-2017-7494...
Patch-the-Path-CVE-2025-55234-Detection-Defense
Patch-the-Path-CVE-2025-55234 检测与防御 本手册概述了针对 CVE-2025-55234（一个严重的 Windows SMB 权限提升漏洞）的检测、遏制和修复策略。 作者：Mark Mallia 引言 在当今不断变化的网络风险格局中，从低权限立足点向内部网络上的 SYSTEM 级别访问的跃迁已不再是单纯的理论威胁——这是成熟攻击者的标志性动作。新披露的 Windows NTLM 身份验证漏洞 CVE‑2025‑54918 正是这种危险的例证：远程攻击者可以利用 NTLM 协商过程中的缺陷绕过 Kerberos 验证并获取完全管理权限，且无需触发用户交互。...
CVE-2018-15131
Zimbra Collaboration 用户枚举脚本 CVE-2018-15131 使用方法 参数 --host 必须是 Zimbra Collaboration Web 应用程序根页面的主机名或 IP 地址，而 --userlist 是要检查的用户名列表。 root@kitploit: root@kali ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt 然后它会输出有效的电子邮件！...
CVE-2020-3187
Traducción al español del contenido del README: Insignias Licencia MIT...
CVE-2023-26976_tenda_AC6_stack_overflow
此存储库没有 README。...
CVE-2019-1003030
此存储库没有 README。...
CVE-2023-24044
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都搞不定，那你真的不该用这个工具）。 通过 pip 安装 root@kitploit: pip install CVE-2023-24044 运行以下命令来检查 CVE-2023-24044 -h 配置 2. 我们集成了 Telegram API，用于即时接收漏洞检测通知。 Telegram 通知 root@kitploit: CVE-2023-24044 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3...