497 matches found
CVE-2022-22963
CVE-2022-22963 CVE-2022-22963 PoC Ligeramente modificado para la traducción al inglés y detección de https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Por defecto, se ejecuta whoami en el objetivo y se crea un archivo vulnerable.txt con las URLs que son...
CVE-2022-37706
CVE-2022-37706 针对 CVE-2022-37706 的漏洞利用程序，这是 Linux 主要窗口管理器之一 Enlightenment（https://www.enlightenment.org/）中的一个 0-day 漏洞。 全部致谢给 MaherAzzouzi（https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit）。这是用于 CTF 的漏洞利用副本。 https://twitter.com/maherazz2/status/1569665311707734023...
AdTran-Personal-Phone-Manager-Vulns
AdTran-Personal-Phone-Manager-Vulns CVE-2021-25679、CVE-2021-25680、CVE-2021-25681 のゼロデイ解説記事を公開するリポジトリです。 概要 CVE-2021-25679: Adtran Personal Phone Manager のメールアドレス変更フォームにおける認証された保存型XSS CVE-2021-25680: Adtran Personal Phone Manager における複数の反射型XSS CVE-2021-25681: AdTran Personal Phone Manager におけるDNS情...
MSDT-0-Day-CVE-2022-30190-Poc
此存储库没有 README。...
ZDI-CAN-16857
Exploit para CVE-2023-32163 ZDI-CAN-16857 0-day Aquí puedes leer mi informe 📜 Aquí puedes comprarme un unicornio 🦄 ¡Comparte el conocimiento!...
CVE-2023-4863
CVE-2023-4863/CVE-2023-41064 CVE-2023-4863 的概念验证，并非利用程序 感谢 @benhawkes 发现了正确的 codelengths 集合来触发此漏洞！ 更多信息请参阅 Ben 的博客文章！ https://blog.isosceles.com/the-webp-0day/...
CVE-2022-35649
CVE-2022-35649 载荷生成器（使用 Python 2）及 CVE-2022-35649 的详细分析 该 Python PoC 在利用 GhostScript 9.50 的 0-day 漏洞时生成载荷。该 0-day 漏洞影响 Ubuntu 仓库默认设置下的 ImageMagick（已在 Ubuntu 20.04 上使用 ImageMagick 默认设置测试）。 本项目仅用于教育目的，不得用于违法活动或个人牟利。 本项目作者对因使用本项目材料可能造成的任何损害不承担责任。 查看详细分析，点击这里。...
spring4shell-poc
Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...
nginx-rce-cve-2026-42945
5. CVE-2026-42945 - 严重 NGINX RCE CVSS 9.2 分类 类别: 零日 / 远程代码执行 CVE: CVE-2026-42945 CVSS: 9.2 严重 发现日期: 2026年5月12日 补丁日期: 2026年5月 F5季度安全更新 来源: GitHub DepthFirstDisclosures/Nginx-Rift 漏洞详情 NGINX 的 ngxhttprewritemodule 组件中存在一个 堆缓冲区溢出 ，该漏洞于 2008 年 引入——意味着它在被发现前已存在 16 年 。 受影响版本 : NGINX Open Source 0.6.27 ...
CVE-2026-63030
CVE-2026-63030 WordPress REST Batch Route-Confusion SQL Injection CVE-2026-63030 Proof of Concept Research, Exploit Development & Documentation by Ch4120N ⚠️ Legal Disclaimer This repository and the accompanying tool exploit.py are intended strictly for educational purposes, authorized penetration...
gollina
root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...
fortinet-cve-2024-46671
CVE-2024-46671 在 FortiWeb waf 版本 7.4.3 build 638GA 中发现的 0-day 漏洞 利用 此脚本主要自动化利用一个经过身份验证的 IDOR 漏洞，该漏洞由于 fortiweb 中的一个逻辑错误，导致账户删除并重新创建默认账户（无需密码） 利用用法 python3 CVE-2024-46671 IP USERNAME PASSWORD...
CVE-2023-4863-
CVE-2023-4863 使用 libfuzzer 触发著名的 libweb 0day 漏洞...
Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-
このリポジトリには README がありません。...
ConPresentations
ConPresentations 我在一些会议上的演讲幻灯片、资源和录音合集。 会议演讲 BSidesCanberra 2023 主题演讲："When Exploits Aren't Binary" 幻灯片 OffensiveCon 2023："The Print Spooler Bug That Wasn't"，与 James Forshaw 合作 幻灯片 视频 Zer0Con 2023："A Year in Review of 0-days Exploited In-the-Wild in 2022" 幻灯片 博客 EKOPARTY 2022："A Very Powerful...
nse-exchange
nse-exchange Nmap NSEスクリプト - Exchangeの脆弱性CVE-2022-41082をチェックします。 NSEスクリプトは、インターネット上で最も一般的に公開されているサービスをチェックします。これは、仮想パッチが機能しているかどうかを確認する基本的なスクリプトです。 使用例 現在はパッチが存在しないため、回避策のみがチェックされ、ホストが脆弱かどうかが確認されます。 簡単な例: root@kitploit: nmap -sV -T4 -v --script=http-vuln-cve-2022 scanme.nmap.org 高速実行（大規模サブネットの場合）...
CVE-2026-41940-cpanel-0day
使用方法 root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv 来源与参考 https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ 请勿利用，仅供修复用途，这是一个真正的扫描器。 致谢 Chirag Artani https://3rag.com...
ZDI-CAN-16318
CVE-2023-32162（ZDI-CAN-16318）0-day 漏洞利用程序 此处可查看我的本地权限提升漏洞 报告。 此处可查看我的任意文件读取漏洞 报告。 此处可查看我的任意文件读取/写入漏洞 报告。 此处可以请我喝杯独角兽 🦄 分享知识！...