five-nights-at-follina-s

Five Nights at Follina's 一个Fullstack Academy网络安全项目，研究Follina漏洞（CVE-2022-30190）的完整生命周期，从利用到检测与防御。 团队： Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu 这套工具假定你有一个网络主机，或者可以使用Python搭建一个简单的Web服务器来托管生成或示例的payload文件。 免责声明 "Example...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 Simple Overflow demo by strcpy text string, like CVE-2017-11882 exp Build Build with Visual Studio 2017 2019 is working too, 2015 is not working. Project Config root@kitploit: Project setting: c/c++ Optimization Optimization: Maximum Optimization Favor Size /O1 Favor...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE 工具仅用于分享交流，切勿用于非授权测试，否则与作者无关 root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of CVE-2021-22205 eg:-m...

CVE-2019-9053

CVE-2019-9053 💻 -h3x0v3rl0rd-...

SploitScan

SploitScan 📜 Descripción SploitScan es una herramienta potente y fácil de usar diseñada para agilizar el proceso de identificación de exploits para vulnerabilidades conocidas y su respectiva probabilidad de explotación. Capacita a los profesionales de ciberseguridad con la capacidad de identifica...

lunasec

LunaTrace LunaTrace は、オープンソースのサプライチェーンセキュリティおよび監査ツールです。その中核には、プロジェクトとその依存関係を追跡し、脆弱性やその他の問題を検出する Web コンソールがあります。このコンソールは SAAS として提供されており（こちらから無料で利用可能）、自分でデプロイして管理することもできます。 詳細については、LunaTrace ドキュメントをご覧ください。 ショート紹介ビデオ リポジトリ構成...

CVE-2026-3888-PoC

CVE-2026-3888-PoC 编译载荷 gcc -shared -fPIC -o /tmp/libpayload.so payload.c...

CVE-2023-23752

CVE-2023-23752 用于Joomla CVE-2023-23752扫描的简单程序。这是一个简单的Ruby脚本，用于检查目标列表是否易受CVE-2023-23752攻击，该漏洞是一个严重的Web应用程序安全漏洞。脚本向指定端点发送HTTP GET请求，并从响应中提取信息以判断目标是否存在漏洞。 用法 root@kitploit: ruby scanner.rb list.txt output.txt list.txt文件包含一系列目标域名或IP，每行一个。output.txt是保存结果的输出文件。 需求 该脚本需要以下Ruby gem： root@kitploit: httpar...

ezviz_lan_rce

ezvizlanrce 此仓库包含演讲 SADProtocol goes to Hollywood 的幻灯片和 PoC 视频，该演讲已在 DEF CON 31 Hardware Hacking Village 上发布。您还可以找到用于构建可在相机上运行的二进制文件的 docker 镜像，以及 CVE-2023-34551 和 CVE-2023-34552 的概念验证漏洞利用代码。...

MoodleExploit

Moodle 漏洞利用 漏洞利用标题: Moodle v3.4.1 RCE 漏洞利用 Google Dork: inurl:"/course/jumpto.php?jump=" 日期: 2019年3月15日 漏洞利用作者: Darryn Ten 厂商主页: https://moodle.org 软件链接: https://github.com/moodle/moodle/archive/v3.4.1.zip 版本: 3.4.1 可能小于3.5.0，甚至可能是3.x 测试环境: Linux 上的 Moodle v3.4.1 CVE : CVE-2018-1133...

rover

rover CVE-2016-5696 的概念验证代码 Rover 是一个小型 Python 程序，用于发现任意客户端源端口，如 CVE-2016-569 所示。一旦已知源端口，即可补全确认两台主机正在通信所需的四元组信息。运行时，rover 会与目标服务器建立连接，将其内部时钟与服务器的 challenge ack 时间同步，然后开始搜索大多数 Linux 主机的默认临时端口范围（如有需要，可更改）。 更多信息，请在此处查阅原始论文。 该程序已在 kali 1.0 上针对 Ubuntu 14.04 SSH 服务器...

Log4j-PoC

Log4j（CVE-2021-44228）的概念验证 免责声明 本项目仅用于教育目的。 简介 这是改编自 HyCraftHD 的 log4j RCE 概念验证。 以下是一些关于 CVE-2021-44228 的链接： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

lempo

Lempo：Portainer上的LDAP暴露 CVE-2018-19466 | Mauro Eldritch（又名 plaguedoktor） root@kitploit: ./lempo.rb TARGETIP TARGETUSER TARGETPASSWORD 此利用程序是对我的演讲《使用PAZUZU黑入Docker》的补充。 演示 | 日期| 会议| 视频链接| 幻灯片链接 ---|---|---|---|--- 1| 2018年11月| DEVFEST Siberia| 待定|...

CVE-2018-11770

CVE-2018-11770 Apache Spark RCE no autenticado de shell inversa Exploit RCE independiente en Python 3 para Apache Spark reescrito a partir de este módulo de Metasploit POC del exploit explicado aquí. El propio código del exploit está explicado aquí. Probado con Python 3.7 en este objetivo. Uso:...

DCS932L-Emulation-CVE-2024-37606-Attack

让仿真再次变得简单 欢迎！本仓库提供了用于仿真 D-Link DCS-932L 固件并演示 CVE-2024-37606 漏洞的工具和环境。它包含了预补丁的二进制文件和必要的库，简化了仿真设置，因此您无需手动使用 Ghidra 等工具进行修补。 CVE-2024-37606 本项目包含一个针对 CVE-2024-37606 的概念验证漏洞利用脚本（CVE-2024-37606-DCS932L.py）。该漏洞涉及 alphapd 服务中的缓冲区溢出。请负责任地使用，仅用于教育目的。 点击图片观看视频 仿真的修改 为增强固件仿真环境的功能和易用性，进行了以下几项修改： 1. 启动脚本：...

spring-shell-vuln

spring-shell-vuln Spring4Shell：Spring核心RCE漏洞 Spring已确认Spring框架中的RCE。团队刚刚发布了声明以及该问题的缓解指南。现在，此漏洞可被追踪为CVE-2022-22965。 一些关于Spring4Shell漏洞的信息已分享在Spring4Shell：详细信息与利用帖中。此外，Praetorian的安全团队已确认，在JDK9+上Spring Core存在远程代码执行漏洞，原因是绕过了CVE-2010-1622。 最初，该漏洞于3月30日被披露，KnownSec 404团队负责人Heige首次暗示了这一漏洞。他发推文警告“Spring...

CVE-2025-23369

CVE-2025-23369 CVE-2025-23369 漏洞利用，相关文章在此。...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 介绍 F5 BIG-IP 远程代码执行漏洞CVE-2020-5902，fofa扫描脚本 利用条件 fofa会员，填入fofaproarssession的值。 自行修改 12行keyword值。 自行修改 17行页数范围 本文公开的方法和脚本仅供学习和研究使用，任何团队和个人不得使用本文披露的相关内容从事违法网络攻击活动，否则造成的一切后果由使用者本人承担与本文作者无关。...

WordPress_CVE-2020-8417

WordPressCVE-2020-8417 Vulnerabilidad de fragmento de código CSRF CVE-2020-8417 https://www.youtube.com/watch?v=47OBH4N70f0 Síguenos Vulnmachines YouTube Twitter Facebook...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d WordPress用NEX-FormsプラグインにおけるSQLインジェクションの簡単なレビュー アップロードされたエクスプロイト 注意：このアップロードされたエクスプロイトコードは、この特定の脆弱性のためのものではありません... しかし、この問題に対するエクスプロイトの作り方の例です。 脆弱なバージョ...