CVE-2024-22274-RCE

CVE-2024-22274 Exploit This repository contains an exploit for CVE-2024-22274. The exploit creates a new user on a remote machine via SSH and then provides a root shell. Requirements Go Golang installed on your machine. You can download it from here. A remote machine with SSH access. Compilation ...

OpenSSL-2022

2022 OpenSSL漏洞 - CVE-2022-3602/CVE-2022-3786 本仓库包含有关CVE-2022-3602和CVE-2022-3786的运营信息，这两个是OpenSSL 3.0.0-3.0.6中的漏洞。更多信息请参阅： OpenSSL安全公告 OpenSSL博客文章FAQ CERT-Bund公告（德文） CISA公告 NCSC-NL公告（荷兰文） OpenSSL预通知 OpenSSL发布通知 SANS互联网风暴中心博客文章 什么是OpenSSL，它有什么用途？...

CVE-2024-3400-Compromise-Checker

CVE-2024-3400 失陷检查器 一个非常简单的 bash 脚本，用于检查 Palo Alto 防火墙是否存在与 CVE-2024-3400 相关的失陷迹象。 该脚本旨在通过检查 Volexity 分析文章和 deFroggy 博客文章中列出的痕迹是否存在，对可能受影响的设备进行快速初步排查。 用法：./cve-2024-3400checker.sh 有关该漏洞本身以及此脚本所检查的 IOC（失陷指标）的更多详细信息，请参阅以下相关文章： https://security.paloaltonetworks.com/CVE-2024-3400...

CVE-2024-3094

xz-utils 漏洞检查与更新工具 该脚本用于检查系统上已安装的 xz-utils 版本是否存在漏洞。如果检测到存在漏洞的版本，脚本会提供自动下载并安装稳定版本的功能，以减轻潜在的安全风险。 要求 运行该脚本需要以下组件： Python 3 requests 库（可通过 pip install requests 安装） tarfile 库（Python 3 自带） 用于下载稳定版本归档文件的互联网访问 功能 自动检测已安装的 xz-utils 版本。 对照已知漏洞版本列表进行检查。 如果检测到存在漏洞的版本，则下载并安装稳定版本。 安装后清理已下载的归档文件。 使用方法 1...

CVE-2020-0796-LPE-POC

CVE-2020-0796-LPE-POC 提权 POC 64位环境...

Vitejs-exploit

Vite 利用工具 CVE-2025-31125 描述：利用Vite开发服务器@fs端点的路径遍历漏洞CVE-2025-31125，通过精心构造的URL访问敏感文件，如/etc/passwd和/etc/hosts。 由Muhammad Waseem创建。 用法： python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 依赖： Python 3.x pip install requests colorama 免责声明：...

CVE-2024-6387-checkher

CVE-2024-6387-checkher...

Broker_ApacheMQ

BrokerApacheMQ CVE-2023-46604 - ApacheMQ Version 5.15.5 漏洞 机器: Broker...

exploit_cve-2007-2447_again

exploitcve-2007-2447again 只需记住，净化用户名时的一个小错误，就可能让你获得整台机器的 root 访问权限。...

CVE-2024-9474

CVE-2024-9474 PoC for Palo Alto PAN-OS vuln 必要条件 特別な要件は不要です。python3と標準ライブラリのみで動作します。 使用方法 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL クレジット https://github.com/Chocapikk/CVE-2024-9474...

CVE-2022-0847-dirty-pipe-kernel-checker

CVE-2022-0847-脏管道-内核检查器 Python脚本，用于检查你的内核是否受到脏管道CVE-2022-0847漏洞的影响 你可以直接在系统上运行该脚本，它会自动检测你的内核版本 你也可以通过参数传入一个内核版本进行检查（三位数字的内核版本，例如5.10.103） ./check-dirty-pipe.py 5.10.103 它将输出该版本是否存在漏洞： 你的系统是否受该CVE影响：False...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner 使用此工具，您可以扫描多个地址上 Apache Log4j 的远程命令执行漏洞 CVE-2021-44228。 功能： 它可以根据您提供的 URL 列表进行扫描。 它可以通过查找您给出的域名的子域来扫描所有内容。 它会将源域名添加为前缀，以确定传入的 DNS 查询来自哪个来源。 要求 httpx curl 如果您想使用域名进行扫描，则必须另外安装 subfinder、assetfinder 和 amass。 -h, --help - 显示帮助 -l, --url-list - 用于扫描的域名/子域/IP 列表。 -d, --domain -...

CVE-2018-15473

你需要使用 Python 2.7 来运行此漏洞利用工具。请在 Python 2.7 中安装下面列出的所有模块。 示例： python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 测试单个用户名请使用此命令：python ./sshuserenumeration.py -u 示例：python ./sshuserenumeration.py -u root site.com 测试列表文件中的多个用户名请使用此命令：python...

CVE-2023-35671

The article has been moved here: https://mrtiz.github.io/CVE-2023-35671...

copyfail-guard

copyfail-guard 自动化检测与缓解 工具，针对 Linux 内核 algifaead 模块（AFALG 接口）中的 漏洞 CVE-2026-31431 "Copy Fail"， 该漏洞为本地权限提升（LPE）。 ⚠️ 范围： 本项目纯属防御性 。它不包含、 不生成也不引用任何利用代码。目标是让安全团队和系统管理员 1 识别暴露的主机，2 在安装修补后的内核之前 应用推荐的缓解措施（阻止 algifaead 模块）。 工具功能 1. 检测 （--check） 读取当前运行的内核版本（uname -r） 检查 algifaead 模块是否已加载或可加载...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar提供命令行模式下验证漏洞,如果漏洞存在返回特征字符串,只需要执行命令: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

spring-core-rce

CVE-2022-22965: Spring-Core-Rce EXP Características: 1. Detección de vulnerabilidades sin escribir webshell, salida de cadena simple 2. Nombre y ruta personalizados del archivo webshell 3. No se escribe de forma adjunta en el mismo archivo; cada detección escribe en un archivo webshell con nombre...

whmxploit---CVE-2026-41940

此存储库没有 README。...

extract75-cve-2020-13995

Exploit de Secuestro de Flujo de Control para CVE-2020-13995 Compilar: root@kitploit: make Ejecutar: root@kitploit: make run Mayhem: root@kitploit: docker tag extract75-cve-2020-13955 /extract75-cve-2020-13955 docker push /extract75-cve-2020-13955 mayhem run --image /extract75-cve-2020-13955 ...

CVE-2021-39165

CVE-2021-39165 This Python script allows to exploit CVE-2021-39165 in Cachet prior to and including 2.3.18 automatically. References : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...