HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 通过CVE-2017-7921漏洞检查或测试目标IP地址上的 /onvif-http/snapshot?auth=YWRtaW46MTEK URI，使用多线程方法快速识别潜在漏洞。 Requirements root@kitploit: python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 你可以直接使用 pip 安装依赖：pip install -r requirements.txt 如果你更喜欢手动安装所需的包，可以使用 pip install...

Vulnerability_List

Lista de Vulnerabilidades Este repositorio contiene información sobre los CVE encontrados durante mi actividad...

CVE-2026-15583-PoC

CVE-2026-15583 Proof of Concept Academic & Defensive Research Notice This repository contains a proof-of-concept PoC developed strictly for academic analysis, defensive research, and vulnerability validation purposes. The objective of this project is to help security researchers, defenders, and...

CVE-2022-40684-Rust

此存储库没有 README。...

CVE-2022-46169

CVE-2022-46169 POC Prueba de concepto / script para CTF que explota CVE-2022-46169 en Cacti, versiones =1.2.22 Este script fue escrito para resolver un desafío CTF. Se basó en los siguientes scripts de ejemplo: tenía dificultades para entender qué hacían realmente estos scripts, así que reescribí...

CVE-2020-9047

Menú de uso/ayuda root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVisi...

dpipe

dpipe Exploit de prueba de concepto para la vulnerabilidad Dirty Pipe CVE-2022-0847...

CVE-2017-7648.

CVE-2017-7648. 关于 CVE-2017-7648 的分析。...

vuln-CVE-2022-41082

漏洞-CVE-2022-41082 https 和 http 对于 HTTP： nmap -p80 --script exchange-vuln-check.nse 对于 HTTPS： nmap -p443 --script exchange-vuln-check.nse 将结果保存到文件 nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CVE-2025-55182_Vulnerable-Application

CVE-2025-55182 脆弱性实验室 使用易受攻击的 React 服务器组件来演示现代 Web 框架中安全漏洞的教育测试实验室。 ⚠️ 重要免责声明 此应用程序有意包含漏洞，仅应在受控环境中用于教育目的。请勿在生产环境中使用或将其暴露于公共互联网。 🎯 目的 此实验室演示了影响 React 服务器组件的漏洞 CVE-2025-55182。它提供了一个安全的环境，用于： 安全研究人员研究该漏洞 开发人员理解安全隐患 学生学习 Web 应用程序安全 渗透测试人员练习检测技术 🛠️ 技术栈 框架 : Next.js 15.0.4 React : 19.1.0 React 服务器组件 :...

Kerberos_CVE-2022-33679

KerberosCVE-2022-33679 REQUISITOS impacket==0.10.0 arc4==0.3.0 CASO DE USO: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName...

cve-2020-28948

CVE-2020-28948 POC 链接: https://github.com/0x240x23elu/CVE-2020-28948-and-CVE-2020-28949...

it355-lab4-enterprise-lan-security

IT355 Laboratorio 4: Seguridad de LAN Empresarial y Análisis de Shellshock 📌 Resumen del Proyecto Este repositorio contiene una evaluación de seguridad integral de un entorno de LAN empresarial. El enfoque principal de este proyecto fue la identificación, explotación y remediación de la...

PwnTillDawn-Portal-Walkthrough

🔐 漏洞评估与渗透测试（VAPT） 📌 项目：目标利用演练 ⚠️ 本项目仅供教育和授权测试目的 使用。 严禁未经授权访问系统。 👨‍💻 作者 SYAFIQ 角色：首席渗透测试工程师 🎯 目标信息 目标 IP： 10.150.150.12 操作系统： Ubuntu Linux 状态： 🔴 严重（检测到后门） 漏洞： CVE-2011-2523（vsFTPd 后门） 🧭 攻击概览 阶段| 工具| 描述 ---|---|--- 发现| Nmap| 扫描网络中的活跃主机 枚举| Nmap| 识别服务及版本 分析| NSE 脚本| 检测已知漏洞 利用| Netcat| 触发后门 后渗透| 终端| 获取...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf 创建exim用户和组 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 安装依赖 sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-dev libxt-dev...

cve-2013-3900-winverifytrust-mitigation

CVE-2013-3900 缓解措施 WinVerifyTrust / EnableCertPaddingCheck 本仓库包含一个 PowerShell 修复与验证脚本，用于解决 Tenable/Nessus 扫描发现的问题： 插件 ID： 166555 名称： WinVerifyTrust 签名验证 CVE-2013-3900 缓解措施 EnableCertPaddingCheck 该脚本通过设置以下注册表值来强制启用 WinVerifyTrust 证书填充检查： EnableCertPaddingCheck DWORD = 1 在 64 位系统上，扫描器要求该值同时在本机注册表路径...

CVE-2008-2992

EP284U 该项目涉及 CVE-2008-2992。 作者 姓名| 邮箱 ---|--- Jonas Holmberg| [email protected] 目录 EP284U 作者 目录 项目提案 最终报告 脚本 安装与设置 概念验证 项目提案 项目提案 是计划中的项目。 最终报告 最终报告 是最终项目。 脚本 脚本 包含一个 Python 程序，它属于 Windows 7 受害者机器，用于自动打开通过 FTP 发送的文件；以及一个 bash 文件，在 Linux 机器上运行，用于自动执行攻击者机器的攻击。 安装与设置 机器设置 包含如何安装和准备待攻击机器的说明。 概念验...

sudowp-dropzone-elementor

SudoWP DropZone for Elementor 贡献者: SudoWP, WP Republic 原作者: WEB-SHOP-HOSTING 标签: elementor, dropzone, upload, 安全补丁, fork, cve-2024-5153, honeypot 最低要求: 5.6 测试至: 6.7 稳定版本: 1.7.17 许可证: GPLv2 或更高版本 安全声明 这是已废弃的 "Startklar Elementor Addons" 插件（v1.7.15）的社区维护分支 。原插件已被弃用，且包含未修复的安全漏洞。 此版本修补了...

CVE-2022-22947

CVE-2022-22947 内存马注入 支持注入三类内存马 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url 以哥斯拉马注入为例 root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考文章...

ghost-route

👻 Ghost Route 一个用于检查 Next.js 站点是否存在中间件损坏漏洞（CVE-2025-29927）的 Python 脚本。 中间件损坏漏洞允许攻击者通过发送自定义头 x-middleware-subrequest 绕过身份验证并访问受保护的路由。 受影响的 Next.js 版本： 11.1.4 及以上 !WARNING 此工具仅用于教育目的。请勿将其用于你不拥有或未经明确许可测试的网站或系统。未经授权的测试可能是非法且不道德的。 安装 克隆仓库 root@kitploit: git clone...