frameworks_base_AOSP10_r33_CVE-2021-0334

此存储库没有 README。...

frameworks_base_AOSP10_r33_CVE-2021-0337

此存储库没有 README。...

voidmap

voidmap 一个非常简单的驱动手动映射器，利用 CVE-2021-40449 在给定地址执行任意函数并传入单个参数。它基于 CallbackHell 漏洞利用 PoC。已在 Windows 10 Pro For Workstations 1809 17763.379（64 位）上测试，但实际上那个时期左右的系统应该都支持。 它执行以下操作： 通过重写 cr4 寄存器值来禁用 SMEP（可能还有 SMAP） 跳转到用户模式代码，手动映射目标驱动 重新启用 SMEP（可能还有 SMAP） 这种方法有两个主要问题： 手动映射的驱动将位于由 ExAllocatePool...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062远程代码执行漏洞CVE-2021-31805 | 反弹Shell 漏洞复现环境 docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" 拉取镜像启动环境 root@kitploit: docker-compose up -d 访问地址：http://1.1.1.1:8080 漏洞验证脚本 root@kitploit:...

CVE-2026-41940-cpanel-0day

使用方法 root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv 来源与参考 https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ 请勿利用，仅供修复用途，这是一个真正的扫描器。 致谢 Chirag Artani https://3rag.com...

CVE-2021-28750-site

此存储库没有 README。...

CVE-2024-49113-Checker

使用方法与信息 命令 - python3 CVE-2024-49113.py targets.txt -o vulnerablehosts.txt -t 16 -o = 输出文件 -t = 线程数 targets.txt 文件应包含以下格式的 IP 地址： 1.117.193.20 1.180.234.219 1.180.234.228 1.180.234.232 1.29.77.19 POC 作者：Chirag Artani https://3rag.com...

CVE-2026-5000

CVE-2026-5000 重要信息 此CVE已获得CVE.org和NVD的批准。请参考以下链接。 CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender漏洞PoC 描述 此仓库包含一个概念验证（PoC）可执行文件，用于演示Windows Defender中的一个漏洞，编号为CVE-2026-5000。该PoC展示了一种可能影响Windows Defender实时保护机制的绕过技术。...

CVE-2023-22527

CVE-2023-22527 一个用于利用存在 CVE-2023-22527 漏洞的 Confluence 服务器的利用工具，该漏洞可导致 RCE，并已在存在漏洞的 Confluence Data Center 和 Server 实例上经过测试和验证。通过该漏洞，攻击者可以在存在漏洞的实例上执行任意代码。 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip install -r requirements.txt python3...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence 远程代码执行漏洞 CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example:...

CVE-2026-28466

影响版本：OpenClaw2026.2.14 官方公告：https://github.com/advisories/GHSA-gv46-4xfq-jv58...

CVE-2021-4034

此存储库没有 README。...

CVE-2021-4034-new

CVE-2021-4034 针对 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的官方公告见此处。...

ez-pwnkit

ez-pwnkit 一个纯 Go 实现的 CVE-2021-4034 PwnKit 漏洞利用程序。 该漏洞利用程序使用 syscall.ForkExec 来确保在主程序结束后仍能存活。 安装 root@kitploit: git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make 由于该漏洞利用程序依赖于一个恶意的共享库，因此会从 payload.go 生成一个 PWN.so 文件，并将其嵌入到最终的 exploit 可执行文件中。 Makefile 使用 sed 临时将 payload.go 文件的包名改为...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034（Pwnkit）的 Dirty PoC 完整致谢 Qualys 团队 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

CVE-2026-0745

CVE-2026-0745...

CVE-2021-4034

CVE-2021-4034 BASH 文件，没有下载功能？复制并粘贴它！...

-nginxui_discover

Nginx UI 发现扫描器 - CVE-2026-27944 版本检测器 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 作者：NULL200OK 一款高性能、多线程扫描器，用于发现 Nginx UI Web 界面、检测其版本，并识别存在 CVE‑2026‑27944（版本 ≤ 2.3.2）漏洞的实例。...

CVE-2026-27507

CVE-2026-27507...

CVE-2025-49844-RediShell-Vulnerability-Scanner

CVE-2025-49844 RediShell 漏洞扫描器 描述 用于检测 Redis 中 CVE-2025-49844 RediShell 漏洞的工具。该工具执行安全检测，不会对漏洞进行实际利用。 漏洞信息 CVE-2025-49844 - Redis Lua 解释器中的 Use-After-Free 漏洞，允许已认证的攻击者执行任意代码（RCE）。 安装 环境要求 Python 3.6+ 依赖库：redis、packaging 安装依赖 root@kitploit: pip install redis packaging...