CVE-2026-5000

CVE-2026-5000 重要信息 此CVE已获得CVE.org和NVD的批准。请参考以下链接。 CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender漏洞PoC 描述 此仓库包含一个概念验证（PoC）可执行文件，用于演示Windows Defender中的一个漏洞，编号为CVE-2026-5000。该PoC展示了一种可能影响Windows Defender实时保护机制的绕过技术。...

CVE-2023-22527

CVE-2023-22527 一个用于利用存在 CVE-2023-22527 漏洞的 Confluence 服务器的利用工具，该漏洞可导致 RCE，并已在存在漏洞的 Confluence Data Center 和 Server 实例上经过测试和验证。通过该漏洞，攻击者可以在存在漏洞的实例上执行任意代码。 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip install -r requirements.txt python3...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence 远程代码执行漏洞 CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example:...

CVE-2026-28466

影响版本：OpenClaw2026.2.14 官方公告：https://github.com/advisories/GHSA-gv46-4xfq-jv58...

CVE-2021-4034

此存储库没有 README。...

CVE-2021-4034-new

CVE-2021-4034 针对 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的官方公告见此处。...

ez-pwnkit

ez-pwnkit 一个纯 Go 实现的 CVE-2021-4034 PwnKit 漏洞利用程序。 该漏洞利用程序使用 syscall.ForkExec 来确保在主程序结束后仍能存活。 安装 root@kitploit: git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make 由于该漏洞利用程序依赖于一个恶意的共享库，因此会从 payload.go 生成一个 PWN.so 文件，并将其嵌入到最终的 exploit 可执行文件中。 Makefile 使用 sed 临时将 payload.go 文件的包名改为...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034（Pwnkit）的 Dirty PoC 完整致谢 Qualys 团队 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

CVE-2026-0745

CVE-2026-0745...

CVE-2021-4034

CVE-2021-4034 BASH 文件，没有下载功能？复制并粘贴它！...

-nginxui_discover

Nginx UI 发现扫描器 - CVE-2026-27944 版本检测器 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 作者：NULL200OK 一款高性能、多线程扫描器，用于发现 Nginx UI Web 界面、检测其版本，并识别存在 CVE‑2026‑27944（版本 ≤ 2.3.2）漏洞的实例。...

CVE-2026-27507

CVE-2026-27507...

CVE-2025-49844-RediShell-Vulnerability-Scanner

CVE-2025-49844 RediShell 漏洞扫描器 描述 用于检测 Redis 中 CVE-2025-49844 RediShell 漏洞的工具。该工具执行安全检测，不会对漏洞进行实际利用。 漏洞信息 CVE-2025-49844 - Redis Lua 解释器中的 Use-After-Free 漏洞，允许已认证的攻击者执行任意代码（RCE）。 安装 环境要求 Python 3.6+ 依赖库：redis、packaging 安装依赖 root@kitploit: pip install redis packaging...

CVE-2025-60910

此存储库没有 README。...

ka-cve-2021-21341

ka-cve-2021-21341...

firewall-cve

firewall-cve Windows AppContainer 防火墙规则安全功能绕过漏洞 CVE-2021-41338 安全漏洞 发布时间：2021年10月12日 分配 CNA：Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 攻击向量 本地 攻击复杂度 低 所需权限 低 用户交互 无 影响范围 不变 机密性 高 完整性 无 可用性 无 利用代码成熟度 概念验证 修复级别 官方修复 报告置信度 已确认 有关这些指标定义的更多信息，请参阅通用漏洞评分系统。 可利用性 下表提供了此漏洞在最初发布时的可利用性评估。 是 否 利用可能性较低...

CVE-2021-4034

CVE-2021-4034 分析文章：https://ljp-tw.github.io/blog/CVE-2021-4034-Writeup/...

Honeypot-for-CVE-2025-59287-WSUS

wsus-decoy 针对 CVE-2025-59287 WSUS 的防御性概念验证诱饵。该诱饵在 8530 和 8531 端口模拟 WSUS Web 端点，捕获完整的 HTTP 请求体和请求头，存储证据以供取证分析，并包含一个 Windows 测试工具，用于验证端点、文件和进程遥测。它还包含示例检测规则（KQL 和 Suricata）以及一个 Sentinel 剧本模板。 重要提示：本项目严格用于防御目的。它不包含任何漏洞利用代码。仅在隔离的实验环境或分段测试环境中运行。除非您了解相关风险并已部署监控措施，否则请勿将诱饵暴露在生产网络中。 仓库内容 用于将类似 WSUS...

cPanelWHM-AuthBypass

cPanel/WHM Auth Bypass Scanner & Exploit Tool 基于 watchTowr 的 Python PoC 重写的 Go 命令行工具，用于检测和利用 CVE-2026-41940 cPanel/WHM 认证绕过漏洞。 漏洞概述 CVE-2026-41940 是 cPanel/WHM 的认证绕过漏洞，攻击链通过 CRLF 注入 Basic Auth 头部，泄露安全令牌并获取 WHM root 权限。 4 阶段攻击链： 1. 预认证 — 向 /login/ 发送错误凭据，获取原始 whostmgrsession cookie 2. CRLF 注入 — 通过...

TestRail-files.md5-IAC-scanner

TestRail-files.md5-IAC-scanner Gurock TestRail 7.2.0.3014 之前版本中的访问控制不当（Improper Access Control）导致敏感信息泄露。威胁行为者可以访问 Gurock TestRail 应用程序客户端的 /files.md5 文件，从而泄露应用程序文件的完整列表及对应的文件路径。这些对应的文件路径可以被测试，在某些情况下，会导致硬编码凭据、API 密钥或其他敏感数据的泄露。 来源：https://vulners.com/cve/CVE-2021-40875 摘要 编写此脚本是为了能够通过查看返回的文本，快速识别在受...