test-CVE-2018-6574-

Este repositorio no tiene un README...

CVE-2018-7750

CVE-2018-7750 CVE-2018-7750 を利用したRCE（リモートコマンド実行）手法 エクスプロイトタイトル: Paramiko 2.4.1 - Remote Code Execution 日付: 2018-11-06 エクスプロイト作者: jm33-ng ベンダーホームページ: https://www.paramiko.org ソフトウェアリンク: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz バージョン: 1.17.6, 1.18.x 1.18.5, 2.0.x 2.0.8, 2.1.x 2.1.5...

OpenSSL-CCS-Inject-Test

OpenSSL CCS 注入测试 此脚本旨在检测广泛配置中的易受攻击服务器（CVE-2014-0224）。它尝试使用每个受影响的协议版本（SSLv3、TLSv1、TLSv1.1 和 TLSv1.2）进行协商，并通告一套全面的密码套件。 变更： v0.1 - 更新了接收缓冲区大小以应对更长的证书消息。 v0.2 - 更新了记录处理，以识别当关闭警报与另一个 TLS 记录在同一段中时的处理。 v0.3 - 修改了措辞以澄清工具输出，并更新了逻辑以正确识别标准 RFC2246 之外的会话终止。 此离线工具不受支持，仅供参考。 此工具使用 Python –...

cve-2024-38063-Anonyvader

このリポジトリには README がありません。...

CVE-2021-44228

Log4jの脆弱性 2021年12月19日更新：Log4jにおける新たな脆弱性とそれらの悪用手法が次々と発見されています。リポジトリに3つのフローチャート（マインドマップ）を追加しました。それぞれ、脆弱なLog4jのバージョン、脆弱性の有無を確認する方法、および各脆弱性の軽減策について説明しています。 推奨事項 Log4j v2.x: Log4j バージョン 2.x を使用しているソフトウェアを特定する Log4j の脆弱性を軽減する Log4j 2.17.0 を使用しているバージョンにソフトウェアを更新する 上記が不可能な場合 CVE-2021-44228 および...

claude_opus_cve_2023_0266

演示：Claude 3 Opus 不理解 CVE-2023-0266 并且无法找到它（演示 1）。 即使告诉 Opus 漏洞在哪里，它也找不到，并且会幻觉出存在锁获取（演示 2）。 “提示工程”（也就是确切地告诉 LLM 如何找到该漏洞）同样不起作用（演示 3）。 这篇 Project Zero 博客文章 描述了 该漏洞。简而言之，有两条路径可以到达 sndctlelemwrite 函数。其中一条如下所示，并且是安全的： root@kitploit: sndctlioctl - sndctlelemwriteuser - sndctlelemwrite 而另一条路径如下所示，并且是不安全...

masta-cve-2026-48907

MASTA CVE-2026-48907 扫描器 单文件、自包含扫描器，用于 Joomla! JCE Editor 作者：Hussein Mohamed masta ghimau !CAUTION 🚨 免责声明 — 使用前请阅读 这是一款侵入式安全测试工具。 root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 integer overflow enables http smuggling 整数溢出导致的http请求走私 中文分析：HAProxy请求走私漏洞（CVE-2021-40346）分析 Reference: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ Build root@kitploit: git clone...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 检测器扫描器 playbook 使用官方 Red Hat Log4j 检测器脚本验证目标 Linux 主机的 Ansible playbook，用于 Log4Shell（CVE-2021-44228）。 Red Hat 版本 1.3 检测器 2022-01-10。 结果保存在 detectordir（默认：/opt/cve-2021-44228/）下的 txt 文件中。 Ansible Galaxy 角色 代码也可作为 Ansible Galaxy 角色使用：lucab85.ansiblerolelog4shellbash...

react2shell-scanner

react2shell-guard 安全扫描器，用于CVE-2025-55182 ——React Server Components中一个严重的（CVSS 10.0）未经验证的远程代码执行漏洞。 ⚠️ 免责声明 这是一个安全扫描器 ，不是 漏洞利用工具。它旨在帮助开发者和安全团队识别其项目中存在漏洞的依赖项。 这是一个社区驱动的开源项目 ，按“原样”提供，不提供任何明示或暗示的担保。作者和贡献者不对因使用本工具而造成的任何损害或安全事故负责。 自行承担使用风险和责任。 始终手动验证发现结果，并遵循组织的安全策略。如果您发现任何问题、错误或有建议，请贡献以帮助改进项目，惠及所有人。 🤝...

EXPLOIT-CVE-2025-27515

CVE-2025-27515 概念実証 CVE-2025-27515 の実践的なデモンストレーション。Laravel Framework（≤ 12.0.0）におけるファイルアップロード検証バイパスの脆弱性です。 脆弱性の概要 CVE-2025-27515 は、Laravel アプリケーションがワイルドカード検証パターン（files.）を使用する際に、攻撃者がファイルアップロード制限を回避できるようにする検証バイパスです。この脆弱性は、Laravel が配列ベースのファイルアップロードを処理する際の弱点を悪用して、悪意のあるファイルのアップロードを可能にします。 重要度: 中/高 CWE:...

CVE-2023-29357-ExE

CVE-2023-29357-ExE LuemmelSec 氏による C での SharePoint の PoC CVE-2023-29357 の再現 使い方: root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v...

log4j-cve-2021-44228

log4j-cve-2021-44228...

LFI-to-RCE-SE-Suite-2.0

SoftExpert Excellence Suite 2.0 中的远程代码执行 - CVE-2023-30330 SoftExpert Excellence Suite EQM 上经身份验证的本地文件包含导致远程代码执行。 CVE-2023-30330 2.1.3 之前的 SE Suite 2.x 版本 已在以下版本上测试：2.0.15.31 和 2.0.15.115 LFI PoC https://github.com/Filiplain/LFI-to-RCE-SE-Suite-2.0/tree/main/PoC 1- 本地文件包含： 研究人员发现了一个 PHP 函数...

CVE-2024-26218

このリポジトリには README がありません。...

CVE-2011-0104-reproduction

このリポジトリには README がありません。...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

远程代码执行 – CVE-2024-28397 pyload-ng / js2py 本仓库包含针对 CVE-2024-28397 的概念验证（PoC） 利用代码，该漏洞是 pyload-ng 因不安全使用 js2py 而导致的远程代码执行漏洞。 免责声明： 此 PoC 仅用于教育和研究目的 。 请勿在非您所有或未经明确授权测试的系统上使用。 作者对任何滥用此代码的行为概不负责 。 漏洞详情 CVE ID： CVE-2024-28397 组件： pyload-ng 中的 js2py 影响： 远程代码执行（RCE） 攻击向量： 恶意 JS 载荷逃逸 js2py 沙箱并执行任意系统命令。...

CVE-2023-0386-CTF

此存储库没有 README。...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf eximユーザーとグループを作成 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 依存関係をインストール sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-d...