CVE-2023-0297

CVE-2023-0297 Ejecución remota de código no autenticada en PyLoad 0.5.0b3.dev31 DESCARGO: Este script está hecho para auditar la seguridad de los sistemas. Úselo únicamente en sus propios sistemas o en sistemas donde tenga permiso por escrito para explotar...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 帮助 python CVE-2021-37580.py http://1.1.13.1...

Blueborne-CVE-2017-1000251

Blueborne 一个使用Blueborne漏洞（CVE-2017-1000251）的简单蓝牙拒绝服务攻击工具。...

Sigma-Rule-for-CVE-2021-40438-exploitation-attempt

此存储库没有 README。...

CVE-2025-49144-PoC

CVE-2025-49144 我写了一篇关于此漏洞的博客：https://havertz2110.github.io/posts/cve-reproduce-cve-2025-49144-notepad++/...

CVE-2020-1283_Windows-Denial-of-Service-Vulnerability

CVE-2020-8103 漏洞利用 详细分析可在 RedyOps Labs 的博客中找到： https://labs.redyops.com/index.php/2020/04/27/dos-via-arbitrary-folder-creation/ 第三方工具 该利用代码大量基于 James Forshaw 开发的 symboliclink-testing-tools。symboliclink-testing-tools 可在此处找到： https://github.com/googleprojectzero/symboliclink-testing-tools...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB 远程命令执行漏洞poc...

frevvomapexec

frevvomapexec frevvomapexec 是一个用于验证 Square 9 GlobalForms 6.2 中是否存在盲 SQL 注入漏洞的脚本，通过注入您自定义的延迟秒数来实现。为了确认漏洞的真实性，最终用户需要进行计算（例如：用较大的秒数减去较小的秒数）。如果该计算结果与通过 -s 参数指定的秒数大致相符，那么您就成功验证了一个 SQL 注入漏洞。另外，请使用 SQLmap，它是您的好帮手。同时请注意，这是一个需要身份验证的 SQL 注入！但不要灰心，因为服务器通常仍会启用默认凭据！默认情况下，frevvomapexec 使用默认凭据，所以通常一切顺利！ 使用方法...

cve-2021-21974

Este repositorio no tiene un README...

citrix_cve-2023-4966

citrixcve-2023-4966 Citrix CVE-2023-4966 来自 assetnote，修改以支持并行和文件处理...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Laboratorio de Inyección de Comandos en PAN-OS de Palo Alto Networks Resumen Este repositorio contiene materiales de apoyo para el ejercicio de laboratorio SOC274 centrado en la vulnerabilidad de inyección de comandos en PAN-OS de Palo Alto Networks. Guía del Laboratorio Para una guía...

CVE-2025-6019

此存储库没有 README。...

CVE-2025-31324-Exploits

Este repositorio no tiene un README...

sentinelssh

SentinelSSH：高级 CVE-2024-6387 漏洞扫描器 SentinelSSH 是一款用 Go 编写的高级高性能 SSH 漏洞扫描器，专门用于检测各种网络环境中 OpenSSH 服务器上的 CVE-2024-6387 漏洞。 安装 要安装 SentinelSSH，请确保你的系统已安装 Go（1.16 或更高版本），然后运行： root@kitploit: go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest 使用方法 安装完成后，可以直接在命令行中运行 SentinelSSH：...

Path-Transversal-CVE-2025-31125-

Vite 漏洞利用 CVE-2025-31125 描述：利用 Vite 开发服务器 @fs 端点中的路径遍历漏洞 CVE-2025-31125，通过精心构造的 URL 访问敏感文件，如 /etc/passwd 和 /etc/hosts。 由 Harsh Gupta 创建。 用法： python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 要求： Python 3.x pip install requests colorama 免责声明：...

POC-CVE-2018-4327-and-CVE-2018-4330

brokentooth POC para CVE-2018-4327 al menos eso creo, ya que tanto CVE-2018-4327 como CVE-2018-4330 fueron descritos por @SparkZheng, pero no dice cuál corresponde a cada error; como él describió este primero, supongo que es este. Probado en iPhone 6S 11.3.1 Debería funcionar hasta 11.4 Te permit...

hook

Hook Hook explota una vulnerabilidad de inyección de parámetros en la interfaz SSH de WatchGuard. La vulnerabilidad permite que un usuario con pocos privilegios exfiltre archivos arbitrarios del sistema a un servidor FTP controlado por un atacante. Afortunadamente, existe un usuario incorporado c...

CVE-2019-0708

CVE-2019-0708 Goby 支持 CVE-2019-0708 "BlueKeep" 漏洞检测。 感谢 @JaGoTu 和 @zerosum0x0 如何使用 1. 下载 Goby http://gobies.org/ 2. 下载并安装 npcap https://nmap.org/npcap/ 3. 扫描 3389 端口网络 截图 关于 Goby Goby —— 让网络安全更高效 新一代网络安全技术，通过为目标建立完整的资产数据库，实现快速的安全应急响应。...

CVE-2025-55182-checker

Detector de Vulnerabilidad CVE-2025-55182 - Edición Mejorada Una herramienta integral de detección de vulnerabilidades para CVE-2025-55182 en aplicaciones React/Next.js con múltiples técnicas de detección. ⚠️ Aviso Legal SOLO PARA PROPÓSITOS DE PRUEBAS DE SEGURIDAD AUTORIZADAS E INVESTIGACIÓN Esta...

nmap-vulners

nmap-vulners Turn an nmap service scan into a ranked list of CVEs, exploits and what is being attacked in the wild. One NSE script that takes the software nmap already identified, asks the Vulners database what is known about it, and prints the answer inside the scan report - worst first, by what...