CVE-2021-21300

此存储库没有 README。...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server任意文件上传漏洞 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 python cve-2021-22005.py -h获取使用帮助 0x02 Bug问题 Bug请提交Issues，有时间会看的 0x03 已知Bug 在使用代理的情况下利用过程中所有步骤均失败 0x04 版本迭代 v0.2 更新内容...

log4shell_ioc_ips

j4shelliocips big dump from known log4j/log4shell malicious ip adresses unique and sorted update once a hour only if changes were made! CVE-2021-44228 happy hunting disclaimer This script is parsing a lot of Source so this list maybe has a lot of false positives don't block all ips in your...

Invoke-HiveDreams

Invoke-HiveDreams 一种识别并修复 CVE-2021-36934 HiveNightmare 的能力。...

docker-cve-2021-41773

CVE-2021-41773 演示CVE-2021-41773漏洞在Docker容器上的利用。 使用 服务端 运行 build.sh（执行 docker 构建） root@kitploit: ./scripts/build.sh 注意：无需执行多次 运行 deploy.sh（使用 build.sh 构建的镜像创建 Docker 容器） root@kitploit: ./scripts/deploy.sh 关闭容器请运行以下命令： root@kitploit: docker rm --force cve-2021-41773 演示漏洞利用 使用 bash： root@kitploit:...

dejavu

DejaVu 该容器运行一个 Web 应用程序，使用 exiftool 分析图像并返回其元数据。用户向应用程序发送图像的 URL，应用程序将检索该图像、对其进行分析，并返回结果。该应用程序使用的 exiftool 版本存在 CVE-2021-22204 漏洞，因为 DjVu 文件模块具有不安全的 eval，可通过特制文件触发以执行任意命令。参赛者必须使用其机器人托管一个恶意"图像"（png/jpeg/tiff 格式），然后让应用程序请求该恶意图像并对其进行评估，从而使其有效载荷得以执行。 构建 root@kitploit: docker build . -t dejavu 运行...

CVE-2021-3493

CVE-2021-3493...

CVE-2021-30860

Este repositorio no tiene un README...

CVE-2021-3156-PATCHER

这个简单的 bash 脚本将修补最近发现的 sudo 堆溢出漏洞。 只需运行 git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh 这个补丁对任何 nix 系统都非常重要。忽略它将允许任何低级别用户提权！立即打补丁！...

vSphereyeeter

vsphereyeeter.sh 是一个自动化 bash 脚本，用于利用 vCenter 服务器中 vSphere Client 的漏洞 CVE-2021-21972 。执行后，只需提供易受攻击目标的 IP 地址，即可获得一个 SSH shell。 "vSphere Client HTML5 包含一个 vCenter Server 插件中的远程代码执行漏洞。具有端口 443 网络访问权限的恶意行为者可能利用此问题，在托管 vCenter Server 的基础操作系统上以不受限制的特权执行命令。这会影响 VMware vCenter Server（7.x 版本低于 7.0 U1c，6.7...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 如何运行 CVE-2021-41773-Path Traversal 实验环境 1. 在您的 PC/笔记本电脑上安装并运行 Docker 2. 克隆此 GitHub 仓库 3. 进入 Path Traversal 文件夹 4. 输入以下命令 docker build -t cve-2021-41773-path-traversal . 和 docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversal 5. 使用浏览器访问...

CVE-2021-21315

CVE-2021-21315...

CVE-2021-4034

CVE-2021-4034 三个poc，两个是收集过来的，一个是自己的将python3其中的脚本改成python2脚本 使用方法: c使用方法： gcc cve-2021-4034-poc.c -o exp ./exp python2使用方法： python2 CVE-2021-4034-py2.py python3使用方法： python3 CVE-2021-4034-py3.py 欢各位点点♥...

CVE-2021-3441-check

HP CVE 检测 一款用于自动化发现 CVE-2021-3441 入侵指标 IoC 的 Python 威胁情报工具。轻松搜索目标是否存在入侵迹象 root@kitploit: //| ////|| CVE-2021-3441 检测 |=== |----| || | | �| || 作者: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |� |||==HP===||||/ 关于 CVE-2021-3441 检测工具是一款 Python 工具，用于搜索目标中是否存在该 CVE 的入侵指标。脚本通过目标的...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Plugin de detección de Burpsuite para la vulnerabilidad Log4j CVE-2021-44228 Incluye interruptor ON/OFF, filtro Filter, envío Send Funciones: Reemplazar automáticamente la cabecera de la solicitud Reemplazar automáticamente los parámetros application/json de las solicitudes...

ProxyLogon

ProxyLogon ProxyLogon 是 CVE-2021-26855 的通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并冒充管理员。我们还将此漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 结合，以实现代码执行。 Python3 版的 ProxyLogon root@kitploit: usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo python3 proxylogon.py...

openssl-1.1.1g_CVE-2021-23840

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作项目，旨在开发一个健壮、 商业级、功能齐全的开源工具包，实现 传输层安全（TLS）协议（包括 SSLv3），同时也是一个 全强度的通用密码学库。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。 OpenSSL...

POC-CVE-2021-41773

POC-CVE-2021-41773 这是一个针对存在CVE-2021-41773漏洞的Apache HTTPd（2.4.49）的简单脚本。 使用方法： 检查单个IP 从文件检查...

apache__incubator-dubbo_CVE-2021-30181_2-6-8

Proyecto Apache Dubbo Apache Dubbo es un framework web y RPC potente y fácil de usar. Admite múltiples implementaciones en varios lenguajes, como Java, Go, Python, PHP, Erlang, Rust y Node.js/Web. Dubbo ofrece soluciones de comunicación, descubrimiento de servicios, gestión de tráfico,...

CVE-2021-43798-Grafana

CVE-2021-43798 Grafana任意文件读取 1.installation root@kitploit: pip3 install -r requirements.txt 2.Usage root@kitploit: $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | / / | | || | | | / / , |...