CVE-2021-4034

CVE-2021-4034 BASH 文件，没有下载功能？复制并粘贴它！...

-nginxui_discover

Nginx UI 发现扫描器 - CVE-2026-27944 版本检测器 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 作者：NULL200OK 一款高性能、多线程扫描器，用于发现 Nginx UI Web 界面、检测其版本，并识别存在 CVE‑2026‑27944（版本 ≤ 2.3.2）漏洞的实例。...

CVE-2026-27507

CVE-2026-27507...

CVE-2025-49844-RediShell-Vulnerability-Scanner

CVE-2025-49844 RediShell 漏洞扫描器 描述 用于检测 Redis 中 CVE-2025-49844 RediShell 漏洞的工具。该工具执行安全检测，不会对漏洞进行实际利用。 漏洞信息 CVE-2025-49844 - Redis Lua 解释器中的 Use-After-Free 漏洞，允许已认证的攻击者执行任意代码（RCE）。 安装 环境要求 Python 3.6+ 依赖库：redis、packaging 安装依赖 root@kitploit: pip install redis packaging...

CVE-2025-60910

此存储库没有 README。...

ka-cve-2021-21341

ka-cve-2021-21341...

firewall-cve

firewall-cve Windows AppContainer 防火墙规则安全功能绕过漏洞 CVE-2021-41338 安全漏洞 发布时间：2021年10月12日 分配 CNA：Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 攻击向量 本地 攻击复杂度 低 所需权限 低 用户交互 无 影响范围 不变 机密性 高 完整性 无 可用性 无 利用代码成熟度 概念验证 修复级别 官方修复 报告置信度 已确认 有关这些指标定义的更多信息，请参阅通用漏洞评分系统。 可利用性 下表提供了此漏洞在最初发布时的可利用性评估。 是 否 利用可能性较低...

CVE-2021-4034

CVE-2021-4034 分析文章：https://ljp-tw.github.io/blog/CVE-2021-4034-Writeup/...

Honeypot-for-CVE-2025-59287-WSUS

wsus-decoy 针对 CVE-2025-59287 WSUS 的防御性概念验证诱饵。该诱饵在 8530 和 8531 端口模拟 WSUS Web 端点，捕获完整的 HTTP 请求体和请求头，存储证据以供取证分析，并包含一个 Windows 测试工具，用于验证端点、文件和进程遥测。它还包含示例检测规则（KQL 和 Suricata）以及一个 Sentinel 剧本模板。 重要提示：本项目严格用于防御目的。它不包含任何漏洞利用代码。仅在隔离的实验环境或分段测试环境中运行。除非您了解相关风险并已部署监控措施，否则请勿将诱饵暴露在生产网络中。 仓库内容 用于将类似 WSUS...

cPanelWHM-AuthBypass

cPanel/WHM Auth Bypass Scanner & Exploit Tool 基于 watchTowr 的 Python PoC 重写的 Go 命令行工具，用于检测和利用 CVE-2026-41940 cPanel/WHM 认证绕过漏洞。 漏洞概述 CVE-2026-41940 是 cPanel/WHM 的认证绕过漏洞，攻击链通过 CRLF 注入 Basic Auth 头部，泄露安全令牌并获取 WHM root 权限。 4 阶段攻击链： 1. 预认证 — 向 /login/ 发送错误凭据，获取原始 whostmgrsession cookie 2. CRLF 注入 — 通过...

TestRail-files.md5-IAC-scanner

TestRail-files.md5-IAC-scanner Gurock TestRail 7.2.0.3014 之前版本中的访问控制不当（Improper Access Control）导致敏感信息泄露。威胁行为者可以访问 Gurock TestRail 应用程序客户端的 /files.md5 文件，从而泄露应用程序文件的完整列表及对应的文件路径。这些对应的文件路径可以被测试，在某些情况下，会导致硬编码凭据、API 密钥或其他敏感数据的泄露。 来源：https://vulners.com/cve/CVE-2021-40875 摘要 编写此脚本是为了能够通过查看返回的文本，快速识别在受...

Demo_CVE-2025-3248

DemoCVE-2025-3248 — PoC 教学用途 目的： 在隔离环境 中模拟漏洞（CVE-2025-3248），用于信息安全学习：搭建实验环境、观察易受攻击的行为，并讨论缓解措施。 ⚠️ 法律与道德声明（仅供道德使用） 本仓库的所有内容仅用于学术/研究目的 。 严禁 使用随附的源代码/技术干预非您所有 或未经书面许可 的系统。 作者/贡献者不对 因不当使用造成的任何后果承担责任 。 使用本仓库即表示您同意 上述条款。 目录 简介 实验环境架构 仓库组成 系统要求 快速启动 A. 使用 Docker 搭建实验环境 B. 安装 PoC 依赖 C. 在本地实验环境运行 PoC 自定义配置...

Polkit-CVE-2021-4034-HLP

Polkit-CVE-2021-4034-HLP 使用高级编程语言利用 Polkit CVE-2021-4034 漏洞 构建 root@kitploit: make LHOST=ip.or.domain.tld LPORT=8000 使用方法 打开 TCP 端口监听器，例如在回环地址上使用 ncat root@kitploit: ncat -vl 127.0.0.1 8000 运行漏洞利用程序 root@kitploit: php $ARCHexploit.php python $ARCHexploit.py...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit Написал exploit для CVE-2026-21721 и проверил на стенде. 🎯 Что внутри Боевой эскалатор: логинится, читает permissions, пишет Admin permission=4 на всех дашбордах. Для эксплуатации нужна валидная учетная запись с правами Editor. 🧪 Проверено на стенде Вот fingerprint, на...

CopyFail-CVE-2026-31431

Copy Fail - CVE-2026-31431 编译 root@kitploit: gcc exp.c -o ./exp 使用方法 root@kitploit: ./exp...

mac0352-ep4

mac0352-ep4 Apache HTTP Server 2.4.23 vulnerability study CVE-2016-8740...

make_me_root

CVE-2021-4034-PwnKit Polkit pkexec CVE-2021-4034 的 PwnKit PoC 基于 blasty 的 PoC blasty-vs-pkexec.c 有关 PwnKit 的详细信息，请参阅 Qualys 的博客文章 PwnKit：在 polkit 的 pkexec 中发现的本地权限提升漏洞（CVE-2021-4034）...

CVE-2023-29357-Check

CVE-2023-29357 Microsoft SharePoint Server 权限提升漏洞 此脚本将告知您目标是否易受 CVE-2023-29357 攻击 使用方法 root@kitploit: python3 script.py 免责声明 此脚本仅用于教育目的。未经事先双方同意，请勿将其用于攻击目标。 参考 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29357...

copy-fail-cve-2026-31431-aarch64

copy-fail-cve-2026-31431-aarch64 参考链接： https://github.com/theori-io/copy-fail-CVE-2026-31431 https://github.com/bigwario/copy-fail-CVE-2026-31431-C 已在 ubuntu 25.10 aarch64 上验证 root@kitploit: python3 cve202631431exp.py...

Polkit-s-Pkexec-CVE-2021-4034

CVE-2021-4034 Polkit 的 Pkexec CVE-2021-4034 概念验证与补丁 已在完全修补的 Ubuntu 21.10 上确认 PoC 修补 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 已在完全修补的 Ubuntu 21.10 上确认： PoC： root@kitploit: / 编译：gcc...