1303980 matches found
Spring4Shell-CVE-2022-22965.py
Spring4Shell-CVE-2022-22965.py Script para comprobar la vulnerabilidad Spring4Shell Probado en https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...
CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins
CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 and CVE-2018-1999002 Pre-Auth RCE Jenkins...
WiseDelete
WiseDelfile 驱动封装器 一款轻量级 Windows 实用程序，可加载 WiseDelfile64.sys 内核驱动程序，执行所需的设备握手，并发出 IOCTL 请求，以删除通过标准 Windows API 无法删除的文件。 本项目演示了在加载驱动程序后，如何利用 CVE-2025-66680 从用户模式调用驱动程序的删除文件功能。 功能特性 在运行时加载和卸载 WiseDelfile64.sys。 自动执行所需的驱动握手。 发送驱动程序的删除 IOCTL 以移除文件。 支持使用 -folder 标志递归删除目录。 执行后清理临时驱动程序服务。 无 C 运行时依赖。 用法...
Scanner_CVE_OpenSSH
用于识别可能受 CVE-2024-6387 和 CVE-2023-48795 影响的 SSH 软件服务器的扫描器。 覆盖的 CVE CVE| 名称| 条件| 严重性 ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH dnspython 是可选的，但强烈推荐——使用它可以显著提高并行反向解析的速度。如果没有 dnspython，脚本会回退使用 socket。 使用方法 root@kitploit: 单个 IP python sshscanner.py --ip 192.168.1.10 CIDR 范围 python...
CVE-2025-10353-POC
CVE-2025-10353-POC...
CVE-2025-71384
This repository does not have a README...
CVE-2024-1651-PoC
CVE-2024-1651 Este CVE fue descubierto por Carlos Bello del Fluid Attack Offensive Team. El hallazgo aborda la deserialización insegura de objetos para obtener RCE Ejecución Remota de Código. Aquí he creado un PoC Prueba de Concepto más rápido y fácil de usar. Por lo tanto, si alguien quiere...
CVE-2022-44149
CVE-2022-44149 このツールは、ルーターにおけるCVE-2022-44149脆弱性を特定し、研究者やセキュリティ専門家がシステムをテストできるようにします。認証ヘッダの生成、ペイロードの配信、および分析のための詳細なログ記録が含まれています。 EN...
CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC
CVE-2022-44268 ImageMagick Arbitrary File Read PoC PoC for CVE-2022-44268 ImageMagick Arbitrary File Read PoC - Payload generator This project is created only for educational purposes and cannot be used for law violation or personal gain. The author of this project is not responsible for any...
spring-break-cve-2017-8046
CVE-2017-8046 Spring Break 这是一个利用 Spring Break 漏洞（CVE-2017-8046）的 Java 程序。 免责声明 此工具面向安全工程师和应用安全人员，用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式承担任何责任。本人对因使用此工具造成的任何损害或犯下的任何罪行概不负责。 使用方法 root@kitploit: $ ./mvnw clean install $ java -jar target/spring-break.jar 链接...
CVE-2016-5195
CVE-2016-5195 Ported golang version of dirtycow.c make setup && ./main...
CVE-2021-22006
CVE-2021-22005 - VMWare vCenter Server 文件上传到 RCE 分析 用法 root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...
CVE-2023-36085_SISQUALWFM-Host-Header-Injection
CVE-2023-36085 Vulnerabilidad de Inyección de Cabecera Host en SISQUALWFM Este repositorio contiene información relacionada con una vulnerabilidad de inyección de cabecera Host descubierta en SISQUALWFM versión 7.1.319.103, que permite a un atacante manipular enlaces de páginas web o redirigir a...
CVE-2022-22909
CVE-2022-22909 Hotel Druid 3.0.3 - Remote Code Execution RCE Exploit by kaal Exploits 1. HotelDruidExploit.py This Exploit will create new room with our PHP payload as a room name . Usage : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2...
CVE-2025-22604-Cacti-RCE
CVE-2025-22604-Cacti-RCE...
CVE-2021-30461
受影响的产品 VoIPmonitor 24.60 如何实现 RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress 浏览器 Shell： root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami 参考 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...
CVE-2026-9082-Mass_Scanner
CVE-2026-9082-MassScanner Mass Scanner For Drupal Exploit CVE-2026-9082 To Setup ExploitPOC Script execute this command : root@kitploit: pip install requirements.txt To use the ExploitPOC Script execute this Command : root@kitploit: python exploitpoc.py -t targets.txt -o results.txt -p 16 Éna Mas...
jfrog-CVE-2022-21449
CVE-2022-21449 Overview This tool allows to perform a quick scan of compiled code archives .jar, .war etc in order to check for vulnerability to CVE-2022-21449 by looking for the string indicating the use of ECDSA algorithm. The tool uses Python3 with no additional prerequisites. Usage...
CVE-2024-5932
Esta publicación es un artículo de investigación publicado por EQSTLab. ❗❗ IMPORTANTE ❗❗ Actualmente existen repositorios falsos de PoC en GitHub que ejecutan xmrig. Consulte el siguiente enlace para obtener más información : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...