1319702 matches found
CVE-2020-9047
使用/帮助菜单 root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVision Web...
exch_CVE-2021-42321
exchCVE-2021-42321 Este artículo trata sobre la herramienta involucrada en el artículo del equipo de seguridad 7bits "Reproducción de CVE-2021-42321 en seguridad .NET" La cadena TypeConfuse se modificó para escribir en un archivo, evitando que windows definder deshabilite el proceso de inicio de...
NotProxyShellHunter
NotProxyShellHunter Comprueba NotProxyShell CVE-2022-40140 & CVE-2022-41082...
l4srs
l4srs Rust implementation of the Log 4 Shell log 4 j - CVE-2021-44228 to build run cargo +nightly build This version will let you build command classes, dynamically serve a mini meterpreter that runs in a thread of the exploited Java app, and runs the LDAP and HTTP servers. This version servers...
CVE-2024-25600
Bricks Builder RCE Exploit CVE-2024-25600 Este proyecto contiene un script de explotación en Python dirigido a la vulnerabilidad de ejecución remota de código RCE en el plugin Bricks Builder de WordPress, identificada como CVE-2024-25600. El exploit permite la ejecución remota de comandos no...
CVE-2022-21907-RCE
CVE-2022-21907-RCE CVE-2022-21907漏洞RCE PoC 使用说明: go run ./CVE-2022-21907.go -h...
MAL-004
MAL-004: Bypass de Inyección de Comandos para CVE-2020-12641 en Roundcube Webmail Se encontró un bypass para "CVE-2020-12641: Inyección de Comandos a través de "imconvertpath" en Roundcube Webmail" que afecta a versiones anteriores a 1.4.5, 1.3.12. La función php “escapeshellcmd”, implementada pa...
blueborne-CVE-2017-1000251-POC
blueborne-CVE-2017-1000251-POC 刚克隆的GitLab仓库。所有功劳归功于：marcinguy 仅用于教学和测试目的。它未携带有效载荷，仅为概念验证（PoC），用于展示其可能性。...
CVE-2024-1208
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你无法完成这步，那其实不应该使用本工具） 通过 pip 安装 root@kitploit: pip install CVE-2024-1208 运行以下命令检查 CVE-2024-1208 -h 配置 2. 我们集成了 Telegram API，用于接收漏洞检测的即时通知。 Telegram 通知 root@kitploit: CVE-2024-1208 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3...
NSEC3-Encloser-Attack
NSEC3-Encloser-Attack Zonefile Generation This project generates DNS zonefiles with custom NSEC3 parameters to reproduce and evaluate the attacks in CVE-2023-50868. Requirements Python3 tested on Python3.10 Installed Python dependencies: cryptography 42.0.5 dnspython 2.6.1 Components lib: Python...
SSRFX
CVE-2014-4210+Acceso no autorizado a Redis Instalación root@kitploit: pip install -r requirements.txt Uso root@kitploit: usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion...
Metasploit-Red-Pentest-Lab
Metasploit-Red-Pentest-Lab 在Metasploitable 2上对vsftpd 2.3.4 CVE-2011-2523漏洞的利用以及渗透测试后步骤的实验室练习。...
cve-2014-4014-privesc
https://duasynt.com/blog/cve-2014-4014-local-privilege-escalation...
Mitel-MiCollab-Auth-Bypass_CVE-2024-41713
CVE-2024-41713 Mitel MiCollab 认证绕过导致任意文件读取 查看我们的博客文章了解技术细节 root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchtowr-vs-MiCollab2024-12-05.py Mitel MiCollab Authentication Bypass and Arbitrary File Read exploit by...
CVE-2020-0688
此存储库没有 README。...
CVE-2013-2006
CVE-2013-2006 版本: https://github.com/openstack/keystone/blob/d43e2a51a1ed7adbed3c5ddf001d46bc4a824ae8...
Langflow-RCE-CVE-2025-3248
CVE-2025-3248 — Langflow Unauthenticated RCE PoC A clean, tested proof-of-concept for CVE-2025-3248 , an unauthenticated remote code execution vulnerability in Langflow versions prior to 1.3.0. What is CVE-2025-3248? Langflow's /api/v1/validate/code endpoint accepts Python code for static...
CVE-2022-41040
Este repositorio no tiene un README...
POC-CVE-2018-7600
POC-CVE-2018-7600 Drupal 受 CVE-2018-7600 影响 Drupalgeddon2 Scanner CVE-2018-7600 一个简单的 Python 扫描器，用于检测可能易受 CVE-2018-7600 Drupalgeddon2 影响的 Drupal 服务器。 该脚本不进行利用也不打开 shell ，仅： 1. 向 user/password 路径发送请求。 2. 检查响应是否看起来来自 Drupal 站点。 3. 发送第二个测试请求并分析输出。 4. 显示目标似乎是已修补 还是易受攻击 。 ⚠️ 合法使用...