1307018 matches found
POC-Bash-CVE-2021-3560
Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Exploit de escalada de privilegios locales en Polkit Este repositorio proporciona un exploit en bash para CVE-2021-3560, una vulnerabilidad de escalada de privilegios locales en polkit que afecta a muchas distribuciones modernas de Linux. !!!!!! En...
CVE-2024-3094-fix-exploits
此存储库没有 README。...
CVE-2025-15001-Exploit
CVE-2025-15001-Exploit...
CVE-2026-49838
GoBGP is an open source Border Gateway Protocol BGP implementation in the Go Programming Language. Prior to version 4.7.0, GoBGP accepts a zero-length ASPATH during UPDATE decoding and later panics while validating that attribute for a confederation eBGP peer. The vulnerable path is in the BGP...
CVE-2015-5736
CVE-2015-5736 针对CVE-2015-5736的PoC，利用ROP、PreviousMode覆盖和Token窃取（原拼写strealing），仅供教育目的。...
CVE-2025-24893-POC
CVE-2025-24893-POC 一个使用 Python 编写的 CVE-2025-24893 的 POC 用法 python3 -u the url...
dirtypipe2
dirtypipe2 Linux Kernel 5.8 5.15.25 - 本地权限提升 DirtyPipe 2 漏洞利用作者：Antonius w1sdom github : https://github.com/bluedragonsecurity web : https://www.bluedragonsec.com 测试于： linux内核 5.13.0-21-generic（编译于lubuntu 20.04.5） linux lubuntu 20.04.2 - linux内核 5.8 原始作者：Max Kellermann [email protected] CVE:...
CVE-2026-89094
creationtimestamp| type| source ---|---|--- 2026-09-10 21:42:16+00:00| seen| https://infosec.exchange/users/cR0w/statuses/117248919367381106 2026-09-10 22:08:35+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mv72urrr3j2t 2026-09-10 22:20:07+00:00| seen|...
CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation
CVE-2020-1472 ZeroLogon 检测与缓解演示 本项目演示了严重 Windows 漏洞 CVE-2020-1472（又称 ZeroLogon ）的检测与缓解。该漏洞允许攻击者在未经身份验证的情况下获得管理员访问权限。本项目是作为学校网络安全项目的一部分开发的。PoC 代码归功于 Tom Tervoort Secura，Suricata 规则集归功于 Proofpoint Emerging Threats。 关键组件： 使用 PoC 脚本测试域控制器的漏洞 通过 Windows 事件日志 监控入侵指标 使用自定义规则部署 Suricata IDS 应用 Windows 更新...
log4j2-test
Log4j2 2.14.1 LDAP 远程代码执行漏洞CVE-2021-44228验证 🎈 在 Spring Boot 2.x 环境中测试 漏洞公告 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : 将 Log4j2 版本降低到存在漏洞的版本 root@kitploit: 17 2.14.1 LoggingController : 添加直接接收用户输入并进行日志记录的控制器方法 root@kitploit: @PostMapping"/form" public String formString...
exploit_CVE-2023-27163
此存储库没有 README。...
CVE-2024-24919
CVE-2024-24919 检测器 一个简单的 bash 脚本，用于检测 CVE-2024-24919 漏洞。 安装 克隆仓库： root@kitploit: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 用法 ./CVE-2024-24919 -l ips.txt...
log4j-vulnerability
Log4Shell（CVE-2021-44228）是 Log4j 中的一个零日漏洞 Log4J 漏洞 发现日期： 2021年11月24日 修复日期： 2021年12月6日 攻击演示 点击下方观看YouTube视频 示例应用 该示例应用是一个Spring Boot应用，使用log4j作为日志框架，并在本地主机的8080端口上运行，同时设置了以下环境变量 观看视频说明： https://youtu.be/bb6pgWrm7tA 环境变量 key=jason.bourne;secret=Treadstone 攻击 POST...
CVE-2017-5689-Checker
CVE-2017-5689-Checker 这是一个针对 CVE-2017-5689 漏洞的自动检查与利用工具。 该漏洞涉及绕过 Intel AMT 面板的身份验证。 文章：https://habr.com/ru/post/328232 我们的 Telegram = t.me/anarchysquad Shodan 搜索语法： root@kitploit: port: "16992" intel 附注：使用 Sh0dan-Search 收集 IP 地址。 安装： root@kitploit: apt install python apt install git git clone...
Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-
利用-RCE-未-认证-JetBrains-TeamCity-CVE-2024-27198- 2024年2月，发现两个影响JetBrains TeamCity服务器的新漏洞（CVE-2024-27198和CVE-2024-27199）。...
CVE-2021-4034
CVE-2021-4034 Mi investigación sobre CVE-2021-4034...
CVE-2024-53677
CVE-2024-53677 - Entorno de Laboratorio de Análisis de Causa Raíz de Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un traversal de ruta a través de la funcionalidad de carga...
log4j-cve-2021-44228
log4j-cve-2021-44228...
perwendel__spark_CVE-2018-9159_2-7-1
Spark - 一个面向 Java 8 的微型 Web 框架 新闻 ：Spark 2.7.0 已发布。请试用它并报告任何 bug。 root@kitploit: com.sparkjava spark-core 2.7.0 重要提示 - 较旧版本的 Spark（低于 2.5.2 的版本）存在一个漏洞。请升级到最新版本。 文档请访问：http://sparkjava.com/documentation 使用问题请使用 带有 “spark-java” 标签的 Stack Overflow Javadoc：http://javadoc.io/doc/com.sparkjava/spark-co...