CVE-2004-1561-Notes

CVE-2004-1561 Exploitation notes Hello everyone, I'm sharing with you my notes of exploitation CVE-2004-1561 of Icecast on Windows 7 machine If you want to try it on your own here's a great lab How to open my notes I saved my notes in .ctd extension, and opening it in plaintext is chaotic. You ne...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Pythonスクリプト：Joomla! 3.7.0のCVE-2017-8917 SQLインジェクション脆弱性を利用する 教育目的のみで作成されました。TryHackMe Dailybugle CTFに使用されています。 注意事項 このリポジトリ内のすべてのスクリプト/バイナリは、許可されたペネトレーションテストおよび/または教育目的のみに使用されるべきです。このソフトウェアの誤用について、作者または他のコラボレーターは責任を負いません。自身のネットワーク、および/またはネットワーク所有者の許可を得て使用してください。 使用方法...

checker-CVE-2024-6387

OpenSSH Vulnerability Checker Overview This script scans a list of target IP addresses or ranges to determine if they are running vulnerable To CVE-2024-6387. Features Scans IP addresses, domain names, file paths containing IP addresses, or CIDR network ranges. Checks a specified port default: 22...

CVE-2023-35843

CVE-2023-35843 NocoDB Arbitrary File Read CVE-2023-35843...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

CVE-2018-9995-rs

Overview This repository contains a proof-of-concept PoC exploit implemented in Rust targeting CVE-2018-9995. The code is for research and educational purposes only. CVE Details Identifier: CVE-2018-9995 Summary: Proof-of-concept exploit demonstrating the vulnerability see public advisories for...

CVE-EXP-POC

CVE-EXP-POC CVE-EXP-POC...

CVE-2020-6287_RECON-scanner

CVE-2020-6287 RECON の脆弱性評価と侵害指標 IoC スキャナー RECON（Remotely Exploitable Code On NetWeaver）は、SAP NetWeaver Java スタック上で動作する多くの SAP ビジネスおよびテクニカルアプリケーションに影響を与える重大な（CVSSv3 10）脆弱性です。この脆弱性は Onapsis Research Labs によって発見され、SAP と緊密に協力して 2020 年 7 月 14 日にパッチを開発・リリースしました。この問題の重大性を考慮し、米国 DHS CISA、BSI CERT-Bund...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform A Terraform to deploy vulnerable app and a JNDIExploit to work with CVE-2021-44228 About Stack This terraform creates two instances on a VPC in AWS Cloud. You just need to export your AWSACCESSKEYID and AWSSECRETACCESSKEY One instance is JNDIExploit...

CVE-2024-9264-in-Grafana-11.x

此存储库没有 README。...

ninja-form-exploit

ninja-form-exploit CVE-2026-0740 — 针对 WordPress 上 Ninja Forms 文件上传路径遍历漏洞的多线程漏洞扫描器。 描述 main.py 扫描目标 WordPress 站点列表，判断 Ninja Forms 文件上传插件是否易受 CVE-2026-0740 影响。简要流程如下： 1. 标准化 URL（添加 http/https，去除末尾斜杠） 2. 通过主页的 nfpluginsettings.js 标记检测插件 3. 通过 wp-admin/admin-ajax.php（参数 action=nffugetnewnonce）获取上传...

CVE-2026-78330

creationtimestamp| type| source ---|---|--- 2026-09-14 19:30:20+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvituzizet2t 2026-09-15 04:30:31+00:00| seen| https://infosec.exchange/users/offseq/statuses/117273174374332264 2026-09-15 04:30:33+00:00| seen|...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Lab This repository contains a local lab for studying CVE-2026-34197 in Apache ActiveMQ Classic and for comparing a vulnerable instance against a patched build. The repository is organized to support two goals: Reproduce the issue in a tightly controlled, isolated...

CVE-2026-46333

CVE-2026-46333 针对 CVE-2026-46333 的研究与教育仓库，专注于可复现分析和安全的测试 PoC 工作流。 1 CVE-2026-46333 本项目记录了漏洞行为、测试环境搭建及验证方法，使研究人员和防御者能够负责任地复现结果。 2 安全测试 PoC 本仓库仅用于 经过授权的、本地的、受控的测试 。 仅在你拥有或已获明确许可的系统上使用。 不要在生产系统上运行。 保持测试隔离（虚拟机/容器/实验室主机）。 仅捕获和分享非敏感的输出结果。 安全 PoC 说明见 docs/SAFETESTPOC.md。 3 关于项目 项目背景、目标和路线图见 docs/ABOUT.m...

CVE-2024-32002

CVE-2024-32002 一个简单的概念验证，执行计算器（仅限 macOS 示例）。使用 git clone --recursive 命令时，此仓库还会拉取 https://github.com/markuta/hooky，其中包含一个 post-checkout 脚本。主要基于修复提交 t7406-submodule-update.sh 文件。 运行 注意 ：低于 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 的版本均受影响。 root@kitploit: git clone --recursive...

Log4Shell-CVE-2021-44228-Demo

Log4ShellCVE-2021-44228 Demo Environment Setup Client Anywhere that with ability to access the HTTP Server with curl command line Vulnerable App by Http Server with log4j Amazon Linux 2 x86 based EC2 Instance / CentOS Azure Virtual Machine root@kitploit: $ yum install docker -y $ systemctl enable...

SonicWall-SMA1000-Zero-Day-IoC-Check

SonicWall SMA1000 Zero-Day IoC Check An unofficial Bash-based log check for selected indicators of compromise associated with the actively exploited SonicWall SMA 1000 Series vulnerabilities CVE-2026-15409 and CVE-2026-15410. !CAUTION Independent community project: This repository is not affiliat...

CVE-2024-53677-Exploit

CVE-2024-53677 Exploit This repository contains an automated Python exploit script and a JSP web CVE-2024-53677-Exploit...

Xstream_cve-2022-41966

Xstreamcve-2022-41966 cve-2022-41966 debug code...

ntpdos

ntpdos PoC for distributed NTP reflection DoS CVE-2013-5211. Usage root@kitploit: $ ./ntpdos -H --== ntpdos by sepehrdad ==-- usage: ntpdos -t -s options | misc options: -t - target ip address -T - list of target ip addresses -s - ntp server ip address -S - list of ntp server ip addresses -p -...