smbghost

SMBGhost 扫描器 CVE-2020-0796 SMBv3 漏洞扫描器 SMBGhost。通过发送一个畸形的 SMBv3 协商数据包并检查响应，检测存在漏洞的 Windows 主机。 用法 root@kitploit: 单台主机 python3 scanner.py -H 10.0.0.5 主机列表 python3 scanner.py -l targets.txt 网络段 python3 scanner.py -s 192.168.1.0/24 -t 50 -T 2 -v 选项 标志| 描述| 默认值 ---|---|--- -H HOST| 单台主机或 IP| — -l FIL...

CVE-2005-1794Scanner

CVE-2005-1794Scanner 可用于扫描多个存在 CVE-2005-1794 漏洞的目标。 感谢 @daveysec 及其原始脚本，可在 https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py 获取。 免责声明 我对您使用本软件不承担任何责任。开发工作仅代表个人能力，与我的工作无关。 设置 需要为 Python 安装以下依赖。 root@kitploit: python3 -m pip install requests, tqd...

blackvue-cve-2023

BlackVue DR750 CVEs + más Lo siguiente es solo con fines educativos, no lo intente en ningún dispositivo que no posea o para el que no tenga permiso de uso. A fecha de redacción, hay aproximadamente 300 dispositivos BlackVue vulnerables en línea, que pueden ser fácilmente descubiertos y explotado...

serialator

serialator 用于利用 CVE-2015-4852 的 Python 脚本。 描述 在最近的一次渗透测试中，我发现 Nessus 现在会主动利用漏洞进行确认。当我检查相关的 nasl 脚本时，发现其 payload 足够通用，可以作为独立脚本使用。因此，我收集了所有属于同一 RCE 漏洞（但针对不同应用）的 nasl 脚本中的 payload，并用 Python 魔法将其封装起来。 下次你看到存在漏洞的应用时，请使用此脚本。 更新日志： 更新于 2016年2月29日 初始提交。准备测试。 作者 Nikhil Sreekumar @roo7break 目标应用 Websphere...

CVE-2019-9053

CVE-2019-9053 CVE-2019-9053 Exploit for Python 3 最終テスト: 2021-12-28 テスト環境: Python 3.10.1 元のエクスプロイトソース: https://www.exploit-db.com/exploits/46635 ユーザーは、このツールを使用して行うすべての行動に対して全責任を負います。 これらの条件に同意できない場合は、このツールを使用しないでください。 このツールは、許可されたペネトレーションテスト活動を実施する環境でのみ使用してください。 悪意のある目的でこのツールを使用しないでください。 注意:...

jndi-ldap-test-server

jndi-ldap-test-server 이것은 Java 애플리케이션에서 JNDI+LDAP 인젝션 공격, 특히 CVE-2021-44228에 대한 취약성을 테스트하기 위한 최소한의 LDAP 서버입니다. CVE-2021-44228 취약성 테스트 방법 1. 플랫폼에 맞는 테스트 서버 바이너리를 다운로드합니다 모든 바이너리는 Releases에서 확인 가능. 2. 테스트하려는 애플리케이션에서 접근 가능한 IP 주소에서 테스트 서버를 실행합니다. 서버를 애플리케이션과 동일한 호스트localhost에서 실행할 수 있다면 가장 간편합니다. 3...

SIGRed

CVE-2020-1350 別名 SIGRed v0.30 概要: CVE-2020-1350 別名 SIGRed - CVE スコア 10.0 を介して Microsoft Windows DNS サーバーを悪用しようとする試みを検出するための Zeek パッケージ。 参照: https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/...

Exploits

익스플로잇 재구축된 익스플로잇과 처음부터 만든 익스플로잇의 모음입니다. 일부는 연습을 위해 다시 만든 기존 익스플로잇이고, 다른 일부는 CVE가 포함된 자체 발견 익스플로잇입니다...

CVE-repository

OCD CVE 저장소 이 CVE 저장소에서 제공되는 콘텐츠는 정보 제공 목적으로만 제공됩니다. 여기에 문서화된 취약점 및 관련 정보는 "있는 그대로" 제공되며 어떠한 지원도 받을 수 없습니다. 이 저장소를 사용함으로써 귀하는 여기에 포함된 정보를 자신의 책임 하에 사용함을 인정하고 동의합니다. 당사는 직접적, 간접적 또는 기타 종류의 손해에 대해 책임을 지지 않습니다...

CVE-2025-41242

⚠️ 보안 연구 및 법적 면책 조항 📌 이 리포지토리의 목적 이 리포지토리는 교육, 학술 및 승인된 사이버 보안 연구 목적 으로만 엄격히 제공됩니다. 다음 사항에 대한 이해를 지원하기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 익스플로잇 개념 샌드박스 격리 메커니즘과 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 이 리포지토리는 명시적 허가가 부여된 환경에서만 사용해야 합니다. 예를 들면 다음과 같습니다: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실험실 환경 승인된 침투 테스트...

CVE-2024-38063

CVE-2024-38063 すべてのインターフェースでIPv6を無効化する緩和スクリプト 使い方 スクリプトをモジュールとして昇格したPowerShell（管理者として実行）にインポート . .\CVE-2024-38063 関数の使用 Show-IPV6EnabledAdapters IPv6が有効なすべてのアダプターを表示します！ root@kitploit: PS C:\users\public Show-IPV6enabledAdapters Disable-IPV6Adapter 特定のアダプターでIPv6を無効化します！ 注意...

nahsra__antisamy_CVE-2022-29577_1-6-6-1

AntiSamy 一个用于对来自不可信来源的 HTML 执行快速、可配置清洗的库。支持 Java 7 及以上版本。 换一种说法：它是一个 API，可帮助您确保客户端在其个人资料、评论等中提供的 HTML 中不包含恶意代码，这些内容会持久化存储在服务器上。在 Web 应用中，“恶意代码”通常指“JavaScript”。大多数情况下，级联样式表（CSS）只有在调用 JavaScript 时才会被视为恶意。然而，在很多情况下，“正常”的 HTML 和 CSS 也可能被以恶意方式使用。 如何使用 1. 导入依赖 首先，从 Maven 添加依赖： root@kitploit:...

certPinningVulnerableOkHttp

CVE-2016-2402 に対して脆弱な OkHttp simple-client アプリ これは、okhttp プロジェクトのデフォルトの simple-client をフォークしたものです。 Simple-client は Java アプリで、https://api.github.com に GET リクエストを送り、okhttp のコントリビューターの名前を取得するだけのものです。 このフォークは、ネットワーク接続に OkHttp 3.0.1 を使用し、証明書ピンニングも使用するように編集されています。 OkHttp 3.0.1 は CVE-2016-2402 に対して脆弱です ...

cve

CVE PoC Casi todos los PoC de CVEs disponibles públicamente. CVEs más populares actualmente...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Linux 环境审计工具: CVE-2026-23111 这是一个轻量级的终端脚本，用于检查您是否容易受到此攻击。 据我所知，至少有一位在 Discord 上使用 Zorin OS 的朋友遇到了这类攻击。目前，安全补丁尚未广泛提供给用户，我建议保持警惕，或开启自动系统组件/安全更新。 这只是关于我为什么创建这个仓库以及给你们建议的简短介绍。只需在终端中粘贴脚本，您就会看到您的系统针对此类攻击的评级。如果有任何问题/错误，请随时联系我。注意安全。...

CVE-2021-4034

CVE-2021-4034 分析文章：https://ljp-tw.github.io/blog/CVE-2021-4034-Writeup/...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit CVE-2021-1732 漏洞利用 仅测试于 Windows 10 1909 x64...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows 通用日志文件系统驱动程序 POC 可能是 CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 只是蓝屏死机！！！ 在 Windows 20H2 版本 19042.1387 上测试...

dirtcow

dirtcow 리눅스 로컬 권한 상승 취약점 Dirty Cow CVE-2016-5195 재현 0、 uname -a 명령어로 리눅스 커널 정보 확인 1、 EXP를 로컬/서버에 다운로드 2、 gcc -pthread dirty.c -o dirty -lcrypt 명령어로 dirty.c를 컴파일하여 dirty 실행 파일 생성 3、 ./dirty pass 실행으로 권한 상승, pass는 설정한 비밀번호 참고 링크: https://www.jianshu.com/p/df72d1ee1e3e...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 是 GitHub.com 和 GitHub Enterprise Server 中的一个远程代码执行漏洞。 该漏洞可通过向 git push 命令注入命令来利用，具体如下： root@kitploit: git push -o '' origin master 若要审查该漏洞的任何利用行为，我们建议您检查 /var/log/github-audit.log 中推送操作里包含 ";" 的 push options。 受影响版本： GitHub Enterprise Server = 3.19.1 修复版本：...