1307235 matches found
extra_recipe
// ianbeer Exploit arbitrario de lectura/escritura del kernel para CVE-2017-2370 en iOS 10.2 Solo probado en iPod Touch 6G 14C92 - ¡otros dispositivos/firmwares no funcionarán tal cual! el bug machvoucherextractattrrecipetrap es una trampa mach que puede ser llamada desde cualquier contexto. Es...
ssh-enum
ssh-enum Estudio de Validación Estadística de CVE-2016-6210 Una reinvestigación reproducible de la enumeración de nombres de usuario de OpenSSH mediante análisis estadístico. Este proyecto reinvestiga CVE-2016-6210 , un canal lateral de temporización documentado de OpenSSH, para determinar si sig...
mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE
CVE-2025-47175 - Microsoft PowerPoint 释放后使用（UAF）远程代码执行 PoC 概述 本仓库包含针对 Microsoft PowerPoint 中发现的 CVE-2025-47175 漏洞的概念验证（PoC）利用代码。 该漏洞是一个释放后使用（UAF）缺陷，攻击者可诱骗用户打开特制的 PPTX 文件来执行任意代码。 描述 漏洞类型： Microsoft PowerPoint 中的释放后使用（UAF） CVE 编号： CVE-2025-47175 受影响版本： Microsoft PowerPoint 2019 以及 2025 年 6...
CVE-2025-34299-lab
Entorno de Pruebas CVE-2025-34299 Entorno Docker de pruebas para CVE-2025-34299 - Vulnerabilidad de ejecución remota de código sin autenticación previa en Monsta FTP. Detalles de la Vulnerabilidad...
cve-2022-22947
cve-2022-22947 cve-2022-22947 的 PoC 用法： python python cve-2022-22947.py url cmd...
Scan_CVE-2025-55182
CVE-2025-55182 Ataque Masivo de Payload React2Shell Un script de exploit RCE masivo modificado para CVE-2025-55182 React2Shell dirigido a aplicaciones Next.js. Esta herramienta es una modificación del script PoC original de pax-k. Mientras que el script original apunta a un solo host, esta versió...
POC-CVE-2026-19286
Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...
codeql-buffer-overflow-variant
codeql-buffer-overflow-variant Un programa en C deliberadamente vulnerable, de 170 líneas, usado como objetivo de análisis estático de CodeQL. Reproduce la clase de bug de CVE-2020-8597 — el desbordamiento de búfer de pila en rhostname de EAP en pppd CWE-120 — en un programa que no comparte ningu...
pdfresurrect_CVE-2019-14267
Este repositorio no tiene un README...
cve-2022-42889-jmeter
CVE 2022-42889 此脚本 用于移除旧版本的 Apache Commons Text 1.9，并将其替换为 位于 JMETERHOME/lib 文件夹中的新版本（1.10.0）。...
PoC---CVE-2023-26482-RCE-LAB-Nextcloud
Next cloud 概念验证与分析 安全声明 本仓库复现了一个已公开披露并修复的漏洞，在受控的 Docker 实验环境中用于教育和研究目的。 该环境故意设计为存在漏洞，必须只在隔离的测试环境中部署。禁止未经明确授权尝试利用任何系统。 本项目旨在展示漏洞分析、利用流程及缓解策略。 本实验复现了 CVE-2023-26482 ，一个 Nextcloud Server 中的缺失范围验证漏洞，允许经过身份验证的用户创建恶意工作流，若安装了“工作流脚本”应用，则可能导致远程代码执行RCE。 前提条件 Docker 和 Docker Compose Python 3 requests 库 安装 1...
CVE-2019-9670
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果这都不会，您可能不应该使用此工具） 通过 pip 安装 root@kitploit: pip install CVE-2019-9670 运行以下命令检查 CVE-2019-9670 -h 配置 2. 我们已集成 Telegram API，用于即时接收漏洞检测通知。 Telegram 通知 root@kitploit: CVE-2019-9670 --chatid 打开您的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3. 此工具有多种使用场景。...
CVE-2023-38120
Exploit: Este es un POC de un bug que encontré en el router SmartRG CVE-2023-38120. Ya ha sido corregido por el fabricante...
CVE-2025-5319
CVE-2025-5319 USOM 正在等待官方发布。...
cve-2018-2628
cve-2018-2628 cve-2018-2628 reverse shell Artículo https://pi.wrysunnylove.cn/archives/58...
CVE-2024-38063_PoC
警告：此漏洞的远程代码执行利用程序可能不稳定！ 🚀 Windows TCP/IP 远程代码执行漏洞 CVE-2024-38063 数据包发送器 🎭 你准备好在一个受控的环境中释放混乱了吗？不用再找了！这个程序是你发送精心构造的 IPv6 数据包并利用 Windows TCP/IP 远程代码执行漏洞 CVE-2024-38063 的门票。这就像发送一封数字情书，但你不是在写诗，而是在发送恐慌！💌💥 🚨 重要提示： 此工具仅用于教育目的。未经许可使用它就像未经同意借用邻居的 Wi-Fi——非法、不道德，而且会让家庭烧烤聚会变得尴尬。😬 🎉 功能 发送自定义 IPv6...
Set-ZerologonMitigation
Set-ZerologonMitigation 保护域控制器免受 Zerologon CVE-2020-1472 攻击。 使用 安装 2020 年 8 月安全更新（或更新的累积版本）后，只需在每个域控制器上运行此脚本即可。 root@kitploit: .\Set-ZerologonMitigation.ps1 如需帮助，请运行 Get-Help： root@kitploit: Get-Help .\Set-ZerologonMitigation.ps1 显而易见，此脚本仅支持 Microsoft Windows。...
CVE-2020-9484
CVE-2020-9484 交互模式与参数 专为 TryHackMe 上的 CTF 挑战 "CERTain Doom" 设计 加入房间 https://tryhackme.com/r/room/certaindoom 由 Pentestical 重制的 CVE-2020-9484 感谢 ChatGPT 自动创建了交互模式和参数 :...