1308124 matches found
KeePass-CVE-2023-32784-Exploitation-and-Defense
KeePass メモリリーク脆弱性 CVE-2023-32784: エクスプロイトと防御アーキテクチャ 目的 KeePass Password Safe v2.53 における CVE-2023-32784 脆弱性を分析し、メモリダンプによるマスターパスワード抽出を実証し、堅牢な検出および緩和策を設計することを目的とする。 脆弱性 KeePass はマスターパスワード入力に独自の SecureTextBoxEx を使用しており、入力された全ての文字に対してプロセスのアドレス空間に文字列断片が残る。実行中のプロセスの .DMP...
CVE-2023-20198-Scanner
Cisco IOS XE CVE-2023-20198 扫描器 一个 Python 包装脚本，用于通过特定的 curl 载荷扫描 Cisco IOS XE 设备，以检测 Web UI 身份验证漏洞 CVE-2023-20198 。 功能 从文件或命令行扫描多个目标 按规范使用精确的 curl 命令 自动检测 HTTP 200 响应（表示存在潜在漏洞） 专业横幅和清晰的漏洞报告 保存详细的扫描结果 超时保护 要求 Python 3.x curl 命令行工具 安装 1. 将脚本保存为 CVE-2023-20198.py 2. 使其可执行： root@kitploit: chmod +x...
PoC-CVE-2025-69419
CVE-2025-69419 – OpenSSL 堆缓冲区溢出复现器 概述 此仓库包含一个针对 CVE-2025-69419 的最小概念验证复现器，该漏洞影响存在漏洞的 OpenSSL 版本。 该 PoC 演示了在处理特制的 BMPString friendlyName 时，PKCS12getfriendlyname 中报告的堆越界写入。 此项目的目标是为开发人员和安全研究人员提供一个简单的回归测试。 该 PoC 不实施漏洞利用技术 ，仅用于重现 AddressSanitizer 检测到的内存破坏。 测试版本 OpenSSL 3.0.7（ASan/UBSan 构建） 漏洞...
CVE-2015-8550
CVE-2015-8550...
CVE-2022-24903-Heap-based-buffer-overflow-Hand-On-Lab
Laboratorio Práctico CVE-2022-24903 Autor: Andrew Beshay Mousa Un laboratorio práctico que demuestra la vulnerabilidad de desbordamiento de búfer en el montón de rsyslog. Un entorno de laboratorio práctico para reproducir y comprender la vulnerabilidad de desbordamiento de búfer en el montón de...
Dirty-Frag-Research-CVE-2026-43284-
CVE-2026-43284 Dirty Frag – Investigación de Vulnerabilidad del Kernel de Linux Resumen Este repositorio documenta un proyecto completo de investigación de seguridad defensiva centrado en CVE-2026-43284 Dirty Frag , una vulnerabilidad del kernel de Linux que afecta al subsistema de red XFRM/IPsec...
bash-4.3-fixed-CVE-2014-6271
简介 这是 GNU Bash，版本 4.3。Bash 是 GNU 项目的 Bourne Again SHell，它完整实现了 POSIX shell 规范，同时提供交互式命令行编辑、支持作业控制的架构上的作业控制、类似 csh 的历史替换和大括号扩展功能，以及众多其他特性。有关此 Shell 类型中 Bash 新功能的更多信息，请参阅文件 doc/bashref.texi'。此外还有一个大型的 Unix 风格手册页。该手册页是对 Shell 功能的权威描述。 有关 Bash 默认设置与 POSIX 规范有何不同以及 Bash posix 模式' 的描述，请参阅 POSIX 文件。 此版本...
CVE-langgraph
cve-id ⚡ Uso Sencillo Use este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Project use pytho...
CVE-2026-89255
creationtimestamp| type| source ---|---|--- 2026-09-11 13:04:58+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/7g4dbmxt5n55w 2026-09-11 13:50:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvapiem6xi24 2026-09-11 14:07:47+00:00| seen|...
cve-2026-22747-sandbox
test test1 test2 test3 test4 test5 test6 test7 test8 9 10 19 391211111111111...
log4j-shell-poc
log4shell-poc（CVE-2021-44228） 针对Log4j漏洞（CVE-2021-44228）的概念验证（PoC）利用工具，该漏洞也被称为Log4Shell。该工具会生成一个恶意Java类，启动LDAP引用服务器，并通过HTTP提供payload，使远程攻击者能够在易受攻击的目标上执行任意命令。 功能特性 自动检测本地IPv4地址作为默认绑定IP。 内置JDK 1.8.020支持（推荐），并回退到系统Java。 内联反弹shell payload（回连到netcat监听器）。 干净的编译与生成文件清理。 环境要求 Python 3.6 或更高版本 以下文件/目录必须与...
CVE-2023-2982
此存储库没有 README。...
ROOT-APP-MAVEN-CVE-2019-10086 CVE-2019-10086 in commons-beanutils:commons-beanutils - Patched by Root
Root has patched CVE-2019-10086 in the commons-beanutils:commons-beanutils package for Root:Maven. Multiple fixed versions available...
CVE-2018-6574
此存储库没有 README。...
CVE-2016-6210-OpenSSH-User-Enumeration
Este repositorio no tiene un README...
CVE-2022-29072
此存储库没有 README。...
wp2shell-Exploit-Waf-Bypass
root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress 未认证 RCE — CVE-2026-63030 + CVE-2026-60137 作者：Venexy M4xSec 对 WordPress 6.8.0–6.8.5、6.9.0–6.9.4、7.0.0–7.0.1 的未认证远程代码执行。已在 6.8.6、6.9.5、7.0.2 中修复。 快速安装 root@kitploit: 预编译二进制文件（最快） curl...
CVE-2022-41040
此存储库没有 README。...