CVE-2024-0044-EXP

CVE-2024-0044-EXP Exploit para CVE-2024-0044: elevación de privilegios en Android para descargar archivos sandbox de cualquier aplicación objetivo. Uso root@kitploit: ./CVE-2024-0044.sh Parámetros root@kitploit: Ruta de cualquier archivo APK local Nombre del paquete de la aplicación objetivo...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Apache Solr 通过 dataImportHandler 远程代码执行 目标 Solr 版本：1.3 – 8.2 要求：DataImportHandler 应已启用（默认未启用）。已在 6.2 版本上测试过。 python python solrRCE.py...

CVE-2026-79630

creationtimestamp| type| source ---|---|--- 2026-09-16 12:00:04+00:00| published-proof-of-concept| https://t.me/hackingAttack/194431 2026-09-16 12:00:05+00:00| published-proof-of-concept| https://t.me/hackingAttack/194429 2026-09-17 01:00:04+00:00| published-proof-of-concept|...

CVE-2024-46982-NUCLEI

这是一个使用 create-next-app 引导创建的 Next.js 项目。 快速开始 首先，运行开发服务器： root@kitploit: npm run dev or yarn dev or pnpm dev or bun run dev 在浏览器中打开 http://localhost:3000 即可查看结果。 你可以通过修改 pages/index.js 开始编辑页面。当你编辑文件时，页面会自动更新。 可以通过 http://localhost:3000/api/hello 访问 API 路由。该端点可在 pages/api/hello.js 中编辑。 pages/api...

CVE-2022-22970

Spring CVE-2022-22970 概念验证 此仓库包含一个开发容器环境和正确版本的 Spring 应用程序，专门用于探索此 CVE。 设置说明 将仓库克隆到你的机器上，并使用 Docker 和你喜欢的 IDE。 或 在线使用 GitPod，地址为 https://gitpod.io/ 或 使用 GitPod Desktop： 1. 下载 GitPod Desktop 并安装。 2. 点击“Projects”（项目）。 3. 点击“New Environment”（新建环境）。 4. 提供此仓库的 URL。 在你上面选择的开发环境中： 1. 运行应用程序：...

CVE-2017-0505-mtk

此存储库没有 README。...

Rainstorm

BadBash 是一个 CVE-2014-6271 远程代码执行漏洞利用工具。基础版本仅针对 HTTP CGI 站点进行检测，并且只提供端口 1234 上的 netcat 反弹 shell。 开发者：Andy Yang 版本：0.1.0 许可证：GPLv3 ================================================================================================ RainMak3r@Could:/Desktop ruby BadBash.rb -h BadBash - CVE-2014-6271...

cve-2017-0263-poc

cve-2017-0263-poc 0263 的 PoC...

POC_CVE-2020-2883

POCCVE-2020-2883 CVE-2020-2883 的 POC 配合 CVE-2020-2555 服务器使用 POC v2 可用 POC v1+v3 正在开发中...

GitStackRCE

GitStackRCE GitStackRCE漏洞CVE-2018-5955EXP...

CVE_2022_46395_Raven

用于在FireTV第二代Cube上运行的CVE-2022-46395漏洞利用 这是安全研究员 Man Yue Mo 为 CVE-2022-46395 编写的 Pixel 6 POC 的一个分支。请阅读他关于此漏洞的详细分析文章（这里）。已做出修改以适应 FireOS 的 32 位用户空间。该 POC 利用了 ARM Mali 内核驱动程序中的一个漏洞，以获得任意内核代码执行的能力，随后用于禁用 SELinux 并获取 root 权限。 该漏洞利用已在 PS7652/3564（2023年8月下旬）中进行了修补。作为参考，以下命令用于在 ndk-21 中使用 clang 进行编译：...

CVE-2023-50164

针对 HackTheBox 实验室的 CVE-2023-50164 漏洞利用程序 描述 此 exploit 专为 HackTheBox 的 Strutted 实验室开发，旨在利用 Apache Struts 2 中的 CVE-2023-50164 漏洞。该缺陷通过文件上传参数处理中的漏洞实现 路径遍历 。本漏洞利用程序旨在演示攻击者如何上传 恶意文件 并实现 远程代码执行 RCE 。 注意： 此 exploit 仅用于 HackTheBox 受控环境中的教育目的，不得在未经明确许可的情况下用于真实系统 。未经同意利用漏洞是非法且不道德的。 目标 该漏洞利用程序的目标是演示 Apache...

CVE-2021-44228

Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation 7-Zip Mtigation CVE-2022-29072 説明 : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 CVE 発見者 : https://github.com/kagancapar/CVE-2022-29072 人気のアーカイブプログラムである 7-zip...

Gitlab-RCE

GitLabのRCE脆弱性（CVE-2021–22192）の分析 I ビルド このバグはGitLab Community Edition CE および Enterprise Edition EE のバージョン =13.2, =13.8, =13.9, 13.9.4 で発生します。 lyy289065406 の手順に従って環境を構築できます。 II 分析 このバグの分析を始めたとき、私は lyy289065406 からいくつかの貴重な情報を得て、このバグの核心を理解することができました。 どうやら gem kramdown = 2.3.0 側のバグのようだったので、まずは kramdown...

CVE-2022-4611

CVE-2022-4611 注意 1. python exploit.py...

CVE-2023-38743

CVE-2023-38743 ManageEngine ADManager 命令注入 参考： https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE-2019-12796

CVE-2019-12796 本仓库将在CVE-2019-12796公开后包含相关信息。...

libexif_Android10_r33_CVE-2016-6328

libexif ------- 描述 libexif 是一个用于解析、编辑和保存 EXIF 数据的库。它 旨在取代命令行工具和 GUI 程序中的大量重复实现。 功能特性 libexif 支持 EXIF 数据的解析、编辑和保存。此外，它 还支持 gettext。EXIF 标准 2.1（以及 2.2 中的大多数标签）中描述的所有 EXIF 标签 均受支持。来自 Canon、Casio、Epson、 Fuji、Nikon、Olympus、Pentax 和 Sanyo 相机的许多厂商备注也受支持。 依赖要求 libexif 使用纯 C 语言编写，不需要任何额外的库。 如果可用，将使用 GNU...

CVE-2024-4367-hands-on

!IMPORTANT 本仓库旨在用于学习漏洞。 本动手练习请务必在您自己管理的适当计算机上进行。绝对不要进行违法行为。 此外，对于因本仓库而发生的任何损害或责任，作者概不负责。 CVE-2024-4367-hands-on 体验 CVE-2024-4367 的动手练习 创建 poc.pdf root@kitploit: python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'" 引用来源：https://github.com/LOURC0D3/CVE-2024-4367-PoC 将创建用于攻击的 poc.pdf。...