1308966 matches found
CVE-2023-0386
CVE-2023-0386 root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp...
CVE-2013-3900-WinTrustVerify
Windows-Cert-Padding-Check...
CVE-2020-14882-GUI-Test
CVE-2020-14882-GUI 刚接触了qt框架,所以这是一个学习QT开发框架的产物,目前存在回显接收不全等等其他问题,仅测试使用。...
mc-log4j-patcher
mc-log4j-patcher 用最新版本(2.15.0,包含 JNDI RCE 修复)替换旧的(存在漏洞的 - CVE-2021-44228)Log4j2 版本。 已在 Spigot 1.12.2、PaperSpigot 1.8.8、PaperSpigot 1.17.1 上测试。 此工具旨在修复当前不受支持的服务器,例如 PaperSpigot 1.8.8。 在使用此工具前,请检查您当前的服务器软件是否有官方发布的修复该漏洞的版本。 用法: java -jar patcher.jar 下载 patcher.jar 如果您使用 PaperSpigot,则 "old-server.jar...
xz_utils-CVE-2024-3094
此存储库没有 README。...
Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment
CVE-2025-31324 零日 SAP 漏洞与失陷评估工具 Onapsis 与 Mandiant 联合发布 Onapsis 与 Mandiant 合作发布了一款开源工具,帮助 SAP 客户识别与 CVE-2025-31324 和 CVE-2025-42999 相关的潜在失陷,这是 SAP NetWeaver Java 系统中的一个严重 0-day 漏洞。 该工具面向可访问潜在受影响环境的系统管理员,用于本地、白盒执行 。它支持漏洞评估、简单失陷评估和工件收集。 功能 该工具目前支持以下功能: 检测系统是否易受 CVE-2025-31324 和 CVE-2025-42999 攻击...
CVE-2018-6574
此存储库没有 README。...
Turvan6rkus-CVE-2024-3273
🛠️ D-Link 网络存储设备命令注入 🌟 背景 D-Link 网络附加存储 (NAS),即网络存储 设备,是连接到计算机网络、带有硬盘(或多块硬盘)用于存储和共享文件的设备。与直接连接计算机的普通外置硬盘不同,网络存储设备连接到局域网,允许多个用户或设备同时使用和共享文件。网络存储设备广泛用于家庭和企业场景。 从事安全研究的公司 VulDB Coordination 在部分 D-Link 网络存储设备上发现了一个严重安全漏洞(CVE-2024-3273),该漏洞允许恶意用户通过网络执行命令注入,在受害者设备上运行恶意程序命令。 ⚙️ 漏洞 前提条件...
ShellTorchChecker
ShellTorch 检测工具 该工具用于检查 TorchServe 实例是否存在 CVE-2023-43654 漏洞,并提供可能的缓解方法。 更多详情请参阅我们的完整报告:https://www.oligo.security/blog/shelltorch-torchserve-ssrf-vulnerability-cve-2023-43654 要运行该工具,请执行以下命令: root@kitploit: bash curl...
CVE-2023-29324_Patch_Deploy
This repository does not have a README...
CVE-2025-30911
CVE-2025-30911 漏洞利用 – WordPress RomethemeKit = 1.5.4 该脚本利用 RomethemeKit For Elementor WordPress 插件( = v1.5.4) 中的一个严重漏洞 ,该漏洞允许经过身份验证的任意插件安装与激活 ,最终可能导致远程代码执行(RCE) 。 🛠️ 漏洞概述 CVE 编号 :CVE-2025-30911 插件 :RomethemeKit For Elementor 受影响版本 := 1.5.4 漏洞类型 :任意插件安装与激活 → RCE CWE :CWE-94:代码生成控制不当 CVSS 评分 :9.9(严重...
CVE-2024-9933
CVE-2024-9933 使用方法 使用法: python CVE-2024-9933 .py option URL オプション: check : 対象URLが脆弱性を持っているか確認します。 exploit : 提供されたURLに対して脆弱性の悪用を試みます。 例: python CVE-2024-9933 .py check http://example.com python CVE-2024-9933 .py exploit http://example.com...
CVE-2024-9234
CVE-2024-9234 GutenKit = 2.1.0 - 未授权的任意文件上传 POC python CVE-2024-9234.py -h baseurl 注意 此脚本仅供教育目的提供。作者对因滥用此脚本造成的任何损害概不负责。...
CVE-2024-54369-PoC
此存储库没有 README。...
gitlab-cve-2021-22205
gitlab-cve-2021-22205 一个简单的bash脚本,用于利用CVE-2021-22205攻击存在漏洞的gitlab实例 用法 root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set the port ...
Samba-Usermap-exploit
CVE-2007-2447 - Samba usermap 漏洞利用。 用法: root@kitploit: $ python3 exploit.py RHOST -- 目标地址 RPORT -- 目标端口 TCP: 139 LHOST -- 监听地址 LPORT -- 监听端口 安装 root@kitploit: git clone https://github.com/Nosferatuvjr/Samba-Usermap-exploit pip install -r requirements.txt...
CVE-2022-37969
This repository does not have a README...
CVE-2022-39227
此仓库属于 https://github.com/user0x1337/CVE-2022-39227 我只是复制了它...