1308730 matches found
spring-break-cve-2017-8046
CVE-2017-8046 Spring Break 这是一个利用 Spring Break 漏洞（CVE-2017-8046）的 Java 程序。 免责声明 此工具面向安全工程师和应用安全人员，用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式承担任何责任。本人对因使用此工具造成的任何损害或犯下的任何罪行概不负责。 使用方法 root@kitploit: $ ./mvnw clean install $ java -jar target/spring-break.jar 链接...
cve-2022-44268
HackTheBox Pilgrimage 向けに調整されたエクスプロイト cve-2022-44268 を使用して、入力ファイル内のプロファイル値に入力ファイルリストからのファイル名を追加し、Burpsuite（既に含まれている）からの入力 request.req ファイルを使用して画像ファイルアップロードを更新し、各変更された画像をアップロードし、返された URL から返された画像をダウンロードしてファイルコンテンツを抽出し、それを入力ディレクトリに配置する自動 Python スクリプト。 root@kitploit: $ ./cve-2022-44268.py usage:...
CVE-2022-46169
CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...
CiscoIOSSNMPToolkit
CiscoIOSSNMPToolkit Cisco iOS SNMP 溢出利用工具包 CVE-2017-6736...
wp2shell
wp2shell CVE-2026-63030 + CVE-2026-60137+poc 这个漏洞不是太好利用。 数据库命令执行命令： SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA 参考：https://github.com/Icex0/wp2shell-poc 不过这个有一点问题就是 添加账号密码不成功。...
Get-log4j-Windows.ps1
Get-log4j-Windows.ps1 すべてのWindowsサーバー、ドメイン全体（マルチドメイン可）でlog4jコンポーネントを特定します。CVE-2021-44228 1,000台以上のWindowsサーバーに対応し、一度に250台以上のサーバーを処理できます。1k台のサーバーで約1時間半かかりました。 Apache log4j CVE-2021-44228 単一サーバーバージョン: 単一サーバーバージョン スクリプトの実行: エクスポート: 説明: root@kitploit: CVE-2021-44228向けに作成...
apachrot
Apache Linux CVE-2021-41773/2021-42013 批量漏洞检测器 用于检测 Apache Linux 2.4.49/50 漏洞的自动化批量工具 使用 GNU Parallel。运行此工具前，你必须安装 parallel 安装 Parallel Linux： 命令 apt-get install parallel -y Windows： 你可以安装 WSL（Windows 子系统 Linux），然后像 Linux 一样安装 如果你想在 Windows 上使用，请安装 GitBash 命令 curl pi.dk/3/ install.sh sha1sum...
massCitrix
massCitrix Shodan によって発見されたホストの CVE-2019-19781 脆弱性を一括検証するために開発されたコードです。プルリクエストは歓迎します。...
cve-collector
CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...
cve-collector
CVE-Collector Pythonで書かれたシンプルな最新CVEコレクター 最新のCVE（Common Vulnerabilities and Exposures）情報を収集する方法は様々です。 このコードは、CVEコレクターを作成する際に、どのように収集するか、どの情報を含めるか、どのようにコーディングするかの指針を提供するために作成されました。 ここで提供されるコードは、CVEコレクターを実装する多くの方法のうちの1つです。 特定のWebサイトをクロールし、HTML要素を解析してデータを取得する方法を使用して記述されています。...
nuclei-templates-ai
AI 生成的 Nuclei 模板 👾 本项目是我们愿景的实现，详见从 CVE 到模板：用 AI 自动化 Nuclei 模板的未来 本仓库展示了 AI 在自动化生成安全模板以检测漏洞方面的强大能力。我们使用 ProjectDiscoveryAI API 为最新披露的 CVE 和现有漏洞自动生成 Nuclei 模板。 🎯 项目目标 展示 AI 在安全工具自动化方面的能力 为 nuclei-templates 中尚未覆盖的最新 CVE 生成模板 向社区展示模板验证所面临的挑战 ⚠️ 重要说明 这些模板由 AI 生成且未经验证 。它们的作用是： AI 能力的概念验证 模板开发的起点 社区的学习资源...
cve-2018-6574
このリポジトリには README がありません。...
openssh_dos
OpenSSHサーバーはログインパスワードの長さを制限していないため、非常に長いパスワードを送信すると、サーバーのCPUが大量のハッシュ計算に使用され、サーバーがクラッシュする可能性があります。この脆弱性はCVE-2016-6515として知られています。 私のPOCはこちらからダウンロードできます（解凍が必要です） 使用方法： opensshdos ターゲットIP ターゲットポート...
CVE-2023-20198
此存储库没有 README。...
OsirisJailbreak12
OsirisJailbreak12 iOS 12.0 - 12.1.2 不完全な脱獄ツール（CVE-2019-6225使用） 不完全なiOS 12脱獄ツールです。現時点では、エクスプロイトの実行、tfp0の取得、ROOT権限の取得、サンドボックスの脱出、サンドボックス脱出を証明するテストファイルの書き込み、そしてリブート（respring）までを行います。GPLv3ライセンスを尊重する限り、自由に拡張してください。 現時点では4Kデバイスはサポートされていません。A12およびその他の16Kデバイスはサポートされています。 開発者向け脱獄ツール！一般公開用ではありません デモ動画：...
opensshenum
描述： Opensshenum 是一个 OpenSSH 用户枚举工具，允许针对 OpenSSH 服务器验证任意用户名列表，从而获知远程机器上实际存在的用户。该程序利用了一个漏洞（2018年7月修复），该漏洞至少从 OpenSSH 2.3.0（2000年11月发布）起就已被证实有效。 我基于 Tssh（一个我从零开始根据 RFC 用 C++11 编写的 SSH 2 客户端）编写了这个利用程序。 更多信息请阅读： http://seclists.org/oss-sec/2018/q3/124 该问题被分配了 CVE-2018-15473。 免责声明：...
cve-2026-3180-poc
cve-2026-3180-poc...
CVE-2024-4358
Telerik Report Server 認証バイパス - CVE-2024-4358 免責事項 : この概念実証（POC）は教育的かつ倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットに対してこのツールを使用することは違法です。エンドユーザーは適用されるすべての地域、州、連邦法を遵守する責任を負います。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害について責任を負いません。 はじめに ターゲットの検索 潜在的なターゲットを見つけるには、Fofa（Shodan.ioと類似）を使用します： FOFA Dork : title="Teler...
inteno-exploits
IOPSYS 设备的概念验证与漏洞利用 这是一组脚本，用于利用运行 Inteno 的 IOPSYS 的设备上的各种漏洞。有关每个漏洞的更多详细信息，请参阅我的博客。 这些脚本仅在 Linux 上测试过，但也可能适用于其他操作系统。 依赖项 这些 Python 脚本需要 Python 3.6+ 和子模块 websocket-client： root@kitploit: pip install websocket-client 此外，cve-2017-17867.py 和 cve-2018-14533.py 还需要 unix 工具 smbclient，你可以使用发行版的包管理器进行安装。 用...