Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 需要用于Windows的ZMAP或BigEar 该应用程序通过处理通过zmap或bigear运行的扫描输出来工作，该输出通过管道传送给zte应用程序，请参阅操作系统的文档以了解如何通过CMD从正在运行的程序中管道输出。...

CVE-2025-48384

CVE-2025-48384 PoC...

CVE-2020-16898-Bad-Neighbor

CVE-2020-16898: Bad Neighbor を検出するシンプルなポリシー スクリプトによって提供される機能は以下のとおりです :: 1 Script checks on heuristic described here: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ インストール root@kitploit: zeek-pkg install zeek/initconf/CVE-2020-16898-Bad-Neighbor or @load...

CVE-2017-5638_struts

Amplié el script de Scott Campbell aún más, lo hice más complicado : Mientras que "HTTPStrutsAttack" detendrá el 100% del reconocimiento, todavía existía una probabilidad minúscula de que si un escáner alcanza un sistema vulnerable, aunque bloqueemos al escáner, el sistema vulnerable podría aún a...

PoC-react2shell-CVE-2025-55182

PoC-react2shell-CVE-2025-55182...

CVE-2024-8698-POC

https://huydoppa.hashnode.dev/analyst-cve-2024-8698-keycloak-with-zero-knowledge-about-keycloak...

CVE-2022-22536_SAP_Request_Smuggling_Scanner

CVE-2022-22536 SAP リクエストスマグリングスキャナ これは、SAP Internet Communication Manager ICM および SAP Web Dispatcher に存在する重大なリクエストスマグリング脆弱性 CVE-2022-22536 用の、高速なソケットレベルバッチスキャナです。プロトコル非同期化の挙動を、複数のホストに対して並列にテストします。 CVE-2022-22536 は CVSS 10.0 と評価され、実際の悪用が確認されています（CISA KEV リスト）。 このツールは、HTTP または HTTPS で公開されている潜在的に脆弱な...

CVE-2026-43499-pja110

网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表（885+） 最新研究 IonStack 第二部分 ：GhostLock，一个存在于所有 Linux 发行版中长达 15 年的栈 UAF 漏洞 Linux 内核 📖 分析文章 · 🐦 推特 Longinus ：一个漏洞中的两个边界——通过单个漏洞刺穿 Chrome 的渲染器和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析文章 · 🐦 推特 V8 中遗漏的写入屏障如何演变为 Chrome 中的 RCE ：CVE-2026-5865 Chrome V8 📖 分析文章 · 🐦 推特 ...

CVE-2022-44877-RCE

此存储库没有 README。...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF 一个用于检测和防御针对 CVE-2022-0847 攻击的 eBPF 程序。 在内核空间，该程序检测 splice 系统调用，如果此类系统调用包含一个管道作为输出 fd，且管道缓冲区的标志被设置为 PIPEBUFFLAGCANMERGE ，则会提交一个事件。在用户空间，该程序会杀死调用 splice 的对应进程，并覆写 /proc/sys/vm/dropcaches 以清除页面缓存。 已在 Ubuntu Server 20.10（内核 5.8.0-25）上测试。 构建 root@kitploit: clang -g -O2 -target bpf...

CVE-2025-8067

CVE-2025-8067 的概念验证 详细信息可在此处获取： https://github.com/storaged-project/udisks/security/advisories/GHSA-742q-gggc-473g https://www.openwall.com/lists/oss-security/2025/08/28/1 https://access.redhat.com/security/cve/CVE-2025-8067 https://ubuntu.com/security/CVE-2025-8067...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: root@kitploit: python3 -m pip install -r requirements.txt 使用方法 単一 : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数 : root@kitploit: pytho...

CVE-2014-1266-poc

OS X/iOS SSL脆弱性POC 概要 このリポジトリには、iOSおよびOS Xで最近発見されたSSL検証の脆弱性を実証するGoコードが含まれています。 Appleアップデートのお知らせ Adam Langleyの解説 使用方法 root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build main.go $ ./main In another terminal $ cd CVE-2014-1266-poc $ go run...

Joomla3.7-SQLi-CVE-2017-8917

概要 ZoomEye APIを使用してJoomla 3.7のSQLインジェクション（CVE-2017-8917）をバッチスキャンするためのシンプルなスクリプトです。 使用方法 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 実行!!! 参照 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.ht...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Windows 11で最適に動作します CVE-2021-24084 Windows ローカル権限昇格 は2020年から公式にパッチが適用されていません。そのため、依然としてゼロデイです。 スクリーンショット: Youtube : https://youtu.be/lhT9m68GgL4 影響を受けるWindowsバージョン Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows...

CVE-2019-0708

CVE-2019-0708 PoC シェルコードは現在までにx86版Windowsでのみテストされています。責任を持ち、善意でのみ使用してください。...

checkmk-log4j-scanner

用于检查 log4j2 CVE-2021-44228 的 checkmk 扩展 此插件封装了 logpresso/CVE-2021-44228-Scanner（Apache License 2.0） 工作原理 运行分为 5 步： 1. 递归查找所有 .jar、.war、.ear、.aar 文件。 2. 在 JAR 文件中查找 META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties 条目。 3. 读取 groupId、artifactId 和 version。 4. 比较 log4j2 版本并打印存在漏洞的版本。...

CVE-2019-0708Poc-BatchScanning

title:CVE-2019-0708 バッチ検出 このバッチ検出は、360が公開した無害検出ツール（0708detector.exe）に基づいており、以下の機能があります： 1. 単一検出 2. バッチ検出 root@kitploit: 0708detector-全自動バッチ版.exe をダブルクリックするだけで使用できます！ バッチ検出では、検出対象のIPリストをカスタマイズしたり、脆弱性が存在するIPセットの保存場所をカスタマイズしたりできます。...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf eximユーザーとグループを作成 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 依存関係をインストール sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-d...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Este script de prueba de concepto PoC en Python detecta la vulnerabilidad Heartbleed CVE-2014-0160 realizando un handshake TLS con la extensión heartbeat y enviando una solicitud heartbeat manipulada. Analiza las respuestas del servidor para identificar memoria...