ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 一个用于检测 ProxyShell 的简单脚本...

checkmk-log4j-scanner

extensión de checkmk para comprobar log4j2 CVE-2021-44228 Este plugin envuelve logpresso/CVE-2021-44228-Scanner Licencia Apache 2.0 Cómo funciona Ejecución en 5 pasos: 1. Busca todos los archivos .jar, .war, .ear y .aar de forma recursiva. 2. Busca la entrada...

cve-2026-5147-exp

Script de explotación cve-2026-5147 Orientado a la validación de vulnerabilidades autorizada y prácticas en entornos de laboratorio: realiza inyección SQL Boolean-based blind EXP / INSTR o ASCII y Time-based blind if + ascii + sleep sobre interfaces con inyección SQL en MySQL, con opción de...

cve-2026-5718

此存储库没有 README。...

CVE-2026-41575

CVE-2026-41575...

pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

log4j2-web-vulnerable

log4j2-web-vulnerable 一个用于 log4j2 RCE（CVE-2021-44228）漏洞测试的简单易受攻击的 Web 应用。 启动 运行 java -jar target/gs-handling-form-submission-0.1.0.jar。访问 http://127.0.0.1/greeting 如果你想自行编译，请使用 jdk 版本 8u20。...

CVE-2016-5195

Description: dcow is a possible exploit of the vulnerability CVE-2016-5195. Running the program as unprivileged user on a vulnerable system, it'll modify the /etc/passwd file, forcing the password "dirtyCowFun" SHA-512, but could be modified for older standards. In case of successful execution,...

CVE-2025-24799

CVE-2025-24799 SQLi 扫描器 一款基于 Python 构建的快速 SQL 注入漏洞扫描器。采用时间盲注检测、多线程及彩色输出，专为测试 CVE-2025-24799 漏洞而设计。 功能特性 扫描单个 URL 或从文件中读取列表 实时显示发现的漏洞 URL 多线程以提高速度 多彩的 CLI 输出 可选择保存结果 安装 1. 克隆仓库： root@kitploit: git clone https://github.com/MuhammadWaseem29/CVE-2025-24799.git cd CVE-2025-24799 2. 安装所需依赖包：...

CVE-2016-5699-poc

CVE-2016-5699-poc Código PoC de la vulnerabilidad CVE-2016-5699 El archivo poc.py es el emisor de URL a receiver.py receiver.py es un receptor de pruebas de encabezados HTTP con Flask Video : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

CVE-2024-7029

EN GenAvTechRCEExploit 一种针对 AvTech 设备中 CVE-2024-7029 漏洞的概念验证漏洞利用工具，允许远程代码执行（RCE）。该工具可以扫描易受攻击的设备并与之交互执行命令。 功能 漏洞检测 ：检查 AvTech 设备是否存在 RCE 漏洞。 交互式 Shell ：通过交互式 Shell 在目标设备上执行命令。 多线程扫描 ：使用多线程同时扫描多个目标。 有效载荷执行 ：通过发送精心构造的有效载荷远程执行命令来攻击目标。 要求 Python 3.7+ requests 库 prompttoolkit 库 aliveprogress 库...

cve-2023-20198

cve-2023-20198 描述. 1vere$k 针对 CVE-2023-20198 的 POC，基于 Blog 开发。同时根据原始 Cisco 文章 包含对十六进制响应的检查。 该脚本支持两种模式： check 模式，仅对特定 URL 进行连接并检查响应码。如果返回 200 OK 且响应长度小于 32 个符号，则表明您的设备 可能 已被入侵。 exploit 模式。在该模式下，您需要定义用户名、密码以及已入侵配置。 根据 Cisco 文章的建议，增加了 http/https 协议支持。 使用 -h 标志获取帮助。 示例: root@kitploit: git clone...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket 实现的 PrintNightmare PoC，原作者为 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 已在完全修补的 2019 域控制器上测试 远程或本地执行恶意 DLL 安装 在运行漏洞利用之前，你需要安装我的 Impacket 版本，之后就一切就绪了 root@kitploit: pip3 uninstall impacket git clone https://github.com/cube0x0/impacket cd impacket...

webdav_exploit

webdavexploit 针对 Microsoft IIS 6.0 CVE-2017-7269 的利用工具 基于 https://github.com/edwardz246003/IISexploit，但可远程工作 用法 root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...

system_bt_AOSP10_r33_CVE-2020-0413

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认就在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（使用 Clang 3.5.0）和 16.10（使用 Clang 3.8.0）上测试通过。 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 JoomlaのCVE-2015-8562脆弱性（オブジェクトインジェクションRCE）の概念実証 イントロ/変更履歴 このPoCは、exploit-dbで公開されている実装の第2バージョンです。 root@kitploit: -修正: セッションの再生成 -X-Forwarded-ForからUser-Agentメソッドへの切り替えオプションを追加 -Pythonリバースシェルからbashへの切り替えオプションを追加 -欠落したhttpスキーマとスクリプト終了の例外キャッチを追加 -使いやすさ、メッセージと色の改善のために編集 -TODO:...

checker-CVE-2020-5902

CVE-2020-5902 チェッカー Checker CVE-2020-5902: BIG-IP バージョン 15.0.0 から 15.1.0.3、14.1.0 から 14.1.2.5、13.1.0 から 13.1.3.3、12.1.0 から 12.1.5.1、および 11.6.1 から 11.6.5.1 は、Traffic Management User Interface TMUI の任意ファイル読み取りおよびコマンド実行の脆弱性の影響を受けます。 root@kitploit: + Autor: MrCl0wn + Blog: http://blog.mrcl0wn.com +...

CVE-2022-23935

简介 CVE-2022-23935 漏洞利用 PoC exiftool 版本 12.37 安装 root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools 用法 root@kitploit: ./CVE-2022-23935...

SambaHunter

SambaHunter 这是一个利用 Samba RCE（CVE-2017-7494）的简单脚本。 现在支持 Python3。许多必需的 Python2 库已弃用（例如 commands） 添加了日志记录，以显示哪些共享是可写的。如果出现 'Exploit Finished' 但没有可写共享，则表示利用未生效。 要求 sudo apt-get install smbclient pip install pysmbclient 用法 root@kitploit: python3 sambahunter.py -h / | | | | | | | | | \ \ / | ' | ' \ / ...

WSuspicious

WSuspicious 概要 これは、WSUSを悪用してWindowsホスト上で特権を昇格させるための概念実証プログラムです。 詳細はこちらのブログ記事: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ WSuspectプロキシプロジェクトに触発されました: https://github.com/ctxis/wsuspect-proxy 謝辞 特権昇格モジュールはGoSecureのMaxime...