1303228 matches found
KeePass-TriggerLess
KeePass-TriggerLess 移除了 ECAS 触发系统的 KeePass 2.53.1，修复 CVE-2023-24055...
cve-2018-6574
ejercicio pentesterlab...
CVE-2022-0847-dirty-pipe-checker
CVE-2022-0847-dirty-pipe-checker Script Bash para comprobar la CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Uso Comprobar la versión actual del kernel root@kitploit: ./dpipe.sh Comprobar una versión específica del kernel root@kitploit: ./dpipe.sh 5.10.11...
CVE-2024-4577
CVE-2024-4577 CVE-2024-4577...
webminex
webminex 用于 Webmin 后门的 PoC 利用程序 基于 bash/curl 的示例，利用 Webmin 后门 CVE-2019-15107 和 CVE-2019-15231。 作者：Hanno Böck，https://hboeck.de/...
CVE-2019-5782_CVE-2019-13768
https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html Exploits CVE-2019-7582 y CVE-2019-13768/P0 issue 1755 Objetivos Chrome 71.0.3578.98 Necesario actualizar el PoC original para que funcione en Windows 10 1909+. También fue necesario aumentar la fiabilidad en u...
CVE-2026-4644
creationtimestamp| type| source ---|---|--- 2026-09-04 11:04:42+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/7ohkpkvf7lesf...
CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC
CVE-2024-38475SonicBoomApacheURLTraversalPoC Autor: abrewer251 Una herramienta de prueba de concepto para probar la vulnerabilidad de traversal de URL de Apache CVE-2024-38475 "SonicBoom". Este script automatiza la negociación TLS, el escaneo de directorios, la verificación de traversal y el...
CVE-2022-23773-Reproduce
CVE-2022-23773-复现 执行演示 root@kitploit: git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...
SIGRed
CVE-2020-1350 又名 SIGRed v0.30 摘要： 一个 Zeek 包，用于检测通过 CVE-2020-1350（又名 SIGRed - CVE 评分为 10.0）利用 Microsoft Windows DNS 服务器的尝试。 参考链接： https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/...
chakra-exploit-framework
Chakra 利用框架 该仓库包含我为准备 EXP-401 课程 而编写的浏览器利用框架。该框架针对 Chakra 引擎，该引擎在 2019 年 Edge 切换到 v8 之前一直是 Edge 的一部分。 该框架中使用的演示漏洞是 CVE-2019-0567 类型混淆漏洞。 功能特性 为了让这个框架易于使用，我编写了一些很棒的功能，使得实现未来的沙箱逃逸变得非常容易。 抽象化的 Windows API 调用 该框架允许以高层方式调用 Windows API。它使用 GetProcAddress ROP 链来解析任意 API，并支持最多四个参数。 root@kitploit: functio...
ShellEvil
ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX 针对 CVE-2013-225 S2-016 的 Struts 2 DefaultActionMapper 交互式 Shell 漏洞利用 Struts 2 DefaultActionMapper 支持一种通过为参数添加 "action:" 或 "redirect:" 前缀来实现导航状态短路变更的方法， 后跟所需的目标导航表达式。该机制旨在帮助 将导航信息附加到表单内的按钮上。 https://struts.apache.org/docs/s2-016.html USO:...
next-js-auth-bypass
Hola Mundo - Next.js 12.2 Una aplicación simple de prueba de concepto Next.js 12.2. 🚀 Inicio Rápido 1. Instalar Dependencias root@kitploit: npm install 2. Ejecutar el Servidor de Desarrollo root@kitploit: npm run dev La aplicación estará disponible en http://localhost:3000 🛠️ Scripts Disponibles...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 Lo siento a todos. Esto es el programa de pruebas de nuestro equipo, no clickbait. Si crees que tenemos otros propósitos, reconsidera. Si quieres hacernos quedar mal, no me importa. Gracias @testanull, disculpen mi inglés. No entiendo qué quiere la gente en este...
CVE-2025-6554-2
CVE-2025-6554...
CVE-2021-21973-Automateme
CVE-2021-21973-Automateme 自动化我吧！...
CVE-2020-0688-Scanner
CVE-2020-0688-Scanner 此脚本扫描一个IP/范围/CIDR，并输出发现的 Microsoft Exchange 服务器及其版本。指定IP/范围/CIDR后，脚本会使用 masscan 在 tcp/443 端口上进行扫描。扫描成功后，它会尝试通过 curl 向 "/owa/auth/logon.aspx" 发送 HTTP GET 请求，获取 Outlook Web Access 页面源码，从而提取构建版本并显示。 在安装了 Exchange Server 2010 SP3 Update Rollup 30 的 Small Business Server 2011...
CVE-2024-1086-checker
CVE-2024-1086-checker 这是一个简单的检查脚本，用于检测容易被利用的内核配置。如果本脚本返回“内核配置不易受攻击”，仅表示该漏洞无法通过当前已知的攻击路径利用。 使用方法 root@kitploit: curl -s "https://raw.githubusercontent.com/kevcooper/CVE-2024-1086-checker/main/checkcve20241086.py" | python3 root@kitploit: git clone...
log4shell-finder
log4shell-finder - 最快的 log4j 实例文件系统扫描器 Python 移植版本，基于 https://github.com/mergebase/log4j-detector。log4j-detector 版权所有 C 2021 Mergebase Software Inc. https://mergebase.com/，采用 GPLv3 许可。 移植到 Python 的动机是提升性能、降低内存消耗并提高代码可读性。请参阅下面关于性能对比的部分。 而且它似乎是内存占用最低且扫描速度最快的工具 识别文件系统上存在漏洞的 log4j 1.x、reload4j 1.2.18...