CVE-2024-21111

这些二进制文件是从源代码使用 mansk1es 代码构建的。 https://github.com/mansk1es/CVE-2024-21111 用于在 Oracle VM Virtual box 7.0.16 之前的版本中进行权限提升的预构建二进制文件。...

CVE-2024-5083

此存储库没有 README。...

CVE-2024-4701-POC

CVE-2024-4701 https://nvd.nist.gov/vuln/detail/CVE-2024-4701 root@kitploit: docker-compose up root@kitploit: python3 ex.py...

CVE-2024-32002-hook

此存储库没有 README。...

CVE-2024-6387

CVE-2024-6387 OpenSSH CVE-2024-6387 およびその他 19 の OpenSSH CVE 向け一括スキャンツール 概要 新しいOpenSSH一括スキャンツールのご紹介！CVE-2024-6387、CVE-2006-5051などのセキュリティ脆弱性について、複数のSSHサーバーを迅速にスキャンできます。このツールはスキャンとレポート作成のみを目的として設計されています - 悪用を試みるものではありません -。今すぐセキュリティ評価を強化しましょう！ バージョン 1.0.4 対応CVE: root@kitploit: - CVE-2024-6387: Affec...

CVE-2024-32002-linux-hulk

このリポジトリには README がありません。...

collateral-damage

Collateral Damage Collateral Damage 是一个针对 Xbox SystemOS 的内核漏洞利用，使用了 CVE-2024-30088。 它针对运行内核版本 25398.4478、25398.4908 和 25398.4909 的 Xbox One 和 Xbox Series 主机。初始入口点是 Game Script UWP 应用。 第一阶段载荷、PE 加载器和网络加载器由 Solstice 提供。 此漏洞利用由 Emma Kirkpatrick（漏洞发现与利用）和 Lander Brandt（Solstice）开发。 重要注意事项 要将载荷本地放置到...

CVE-2024-0762

此存储库没有 README。...

CVE-2024-38077-POC

CVE-2024-38077-POC...

Graver

Graver 描述 针对 Grav CMS 中已认证的 SSTI+RCE 漏洞（CVE-2024-28116）的概念验证（PoC）脚本。 该脚本会在运行存在漏洞的 Grav CMS 的服务器上创建一个恶意的 RCE 页面。 参考： https://nvd.nist.gov/vuln/detail/CVE-2024-28116 备注 由于这是一个已认证漏洞，因此需要使用 Grav CMS 编辑者用户的有效凭据（在脚本中硬编码这些凭据）。 用法 以下是该工具的一个使用示例： root@kitploit: python3 graver.py -t -p 包含返回输出的简单示例：...

CVE-2024-24590-ClearML-RCE-Exploit

CVE-2024-24590 — ClearML Pickle 工件远程代码执行（RCE） 概述 字段| 详情 ---|--- CVE| CVE-2024-24590 软件| ClearML 受影响版本| 0.17.0 – 1.14.2 漏洞类型| 任务工件的不安全 pickle 反序列化 认证要求| 需要对 ClearML 项目具有写入权限 影响| 在加载该工件的任何机器上实现远程代码执行 测试环境| Ubuntu 22.04、Python 3.9+ 描述 ClearML 是一个 MLOps 平台，用于跟踪实验、管理数据集并在团队成员之间共享工件（模型、文件、对象）。当任务工件以...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — Exploit de omisión de autenticación de CrushFTP Este repositorio contiene un exploit sigiloso de prueba de concepto PoC en Python para CVE-2024-4040 , una vulnerabilidad crítica en CrushFTP v10 y anteriores que permite a un atacante omitir la autenticación mediante una cookie...

CVE-2024-26229-BOF

CVE-2024-26229 Beacon Object Files 来自 NVISO 的 CVE-2024-26229 Beacon Object File BOF 实现，适用于 Cobalt Strike 和 BruteRatel。 编译方法： root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o 此漏洞已于 2024 年 4 月 9 日修复。详情请参阅 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229。...

CVE-2024-26230

k0shl師匠のブログを参考にさせていただきました。k0shl師匠のご助力に感謝いたします。...

CVE-2024-8190-unauth

CVE-2024-8190 未认证 描述 结合 CVE-2024-8963 和 CVE-2024-8190——针对 Ivanti CSA 4.6 及以下版本的未认证远程代码执行 PoC。 CVE-2024-8963 Ivanti CSA 4.6 Patch 519 之前版本中的路径遍历漏洞，允许远程未认证攻击者访问受限功能。 CVE-2024-8190 Ivanti Cloud Services Appliance 4.6 Patch 518 及之前版本中的 OS 命令注入漏洞，允许远程认证攻击者获得远程代码执行能力。攻击者必须拥有管理员权限才能利用此漏洞。 本 PoC...

-CVE-2024-10924

此存储库没有 README。...

CVE-2024-4367

このリポジトリには README がありません。...

CVE-2024-20666

CVE-2024-20666 漏洞补丁指南 欢迎访问本仓库，旨在解决 Windows 恢复环境 WinRE 中 CVE-2024-20666 漏洞补丁安装失败的问题。 概述 本仓库提供解决与 Windows 操作系统更新 KB5034441 相关的补丁安装失败的资源和说明。该更新修复了一个被标识为 CVE-2024-20666 的关键安全漏洞，攻击者可能通过利用 WinRE 绕过 BitLocker 加密。 已识别的问题 许多用户在尝试安装 KB5034441 更新时报告了失败。主要原因是 Windows 恢复分区磁盘空间不足，导致安装过程失败并显示错误代码 0x80070643。...

CVE-2024-6387-PoC

CVE-2024-6387-PoC...

PoC-Deployer-System

PoC-Deployer-System English | 中文 基于 CVE-2024-31317 的 Zygote 注入工具制作的可视化工具，集成远程终端和文件传输。 Binder-CLI - 通过 binder 访问系统服务 截图 UID/GID 注入| 高级功能| 反向 Shell ---|---|--- | | 快速开始 环境要求 Android 9-13，安全补丁 2024.6 之前 已激活 Shizuku 特殊设备需关闭厂商限制（MIUI/ColorOS/OriginOS） 使用步骤 1. 安装 Shizuku 并激活 2. 安装应用，授予 Shizuku 权限 3...