skeleton

Skeleton（但发音像 Peloton） 针对 Peloton Bike 上 CVE-2021-0326 的零点击 RCE 漏洞利用 同时也适用于所有其他未修补的 Android 设备 PoC 需要禁用 ASLR。 相关博客文章：https://www.nowsecure.com/blog/2022/02/09/a-zero-click-rce-exploit-for-the-peloton-bike-and-also-every-other-unpatched-android-device/...

cpanel2shell-honeypot

cPanel2Shell 蜜罐 一个用 Rust 编写的蜜罐，用于模拟存在 CVE-2026-41940（cPanel2Shell 身份验证绕过）漏洞的 cPanel/WHM 实例。 概述 该蜜罐模拟了 cPanel2Shell 漏洞扫描器所使用的响应序列： 1. 返回带有必需逗号分隔格式的会话 Cookie 2. 将经过身份验证的请求重定向到会话令牌路径 3. 在令牌端点上提供 msgcode:expiredsession 标记 通过初始探测的攻击者会被引导至一个由内存虚拟文件系统支持的伪 bash shell 中。 功能特性 多端口监听（默认 2083/cPanel、2087/WHM...

CVE-2021-31956-EXP

在 WIN10 1903 上运行，体验并非完美 https://bbs.pediy.com/thread-271140.htm...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit 一个用于利用 Apache NiFi 中 CVE-2024-56512 漏洞的工具，该漏洞允许通过未正确保护的 API 未经授权访问敏感数据。...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 REPRODUCTION CASE Use files shown above or browse to http://188.68.220.248/js.svg...

Invoke-sAMSpoofing

Invoke-sAMSpoofing CVE-2021-42287/CVE-2021-42278 的 PowerShell 利用工具 目录 概述 菜单 截图 参考 概述 一个简单的脚本，用于自动利用 CVE-2021-42287/CVE-2021-42278 攻击 AD。 菜单 Invoke-sAMSpooofing Invoke-GoldenTicket Invoke-GoldenTips RemoveMachineAccount Invoke-Rubeus ADSIHound Invoke-DCSync 截图 Invoke-sAMSpooofing...

CVE-2026-41940

CVE-2026-41940...

CVE-2023-51385

CVE-2023-51385 CVE-2023-51385 PoC 漏洞利用...

CVE-2023-6875

CVE-2023-6875 CVE-2023-6875 PoC 这是提交给 Wordfence 的原始概念验证代码，用于我参与其 Holiday Bug Bonanza 活动 该概念验证代码还附带了一个额外内容 感谢 Wordfence 提供这个机会！我在 Bug Bonanza 期间玩得很开心，希望它能再次举办...

cve-2026-2796-repro

此存储库没有 README。...

frameworks_base_AOSP10_r33_CVE-2021-0705

此存储库没有 README。...

CVE-2025-10184-PoC

此存储库没有 README。...

frameworks_base_AOSP10_r33_CVE-2021-0640

此存储库没有 README。...

packages_apps_Settings_AOSP10_r33_CVE-2021-39706

此存储库没有 README。...

packages_apps_Settings_AOSP10_r33_CVE-2021-0336

此存储库没有 README。...

frameworks_base_AOSP10_r33_CVE-2021-0433

此存储库没有 README。...

log4j-dork-scanner

Log4j dork 扫描器 这是一个自动脚本，用于使用 Google dorks 搜索、抓取和扫描受 Apache Log4j CVE-2021-44228 影响的文件。 安装： root@kitploit: git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r requirments.txt 扫描： root@kitploit: python scanner.py -d YOURSEARCHDORK -n...

frameworks_av_AOSP10_r33_CVE-2021-0509

此存储库没有 README。...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 EXAMPLE 单目标 root@kitploit: python3 CVE-2026-21962.py http://target:7001 -c "whoami" 批量 + 默认 whoami root@kitploit: python3 CVE-2026-21962.py -f url.txt 批量 + 自定义命令 + 改线程数 root@kitploit: python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o result.txt 反弹 shell 示例...

device_renesas_kernel_AOSP10_r33_CVE-2021-33034

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以以多种格式呈现，例如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含各种文本文件，其中一些使用了 Restructured Text 标记语法。请参阅 Documentation/00-INDEX...