CVE-2025-3248

English | 中文 Langflow 漏洞扫描器 用于扫描 Langflow 应用中 CVE-2025-3248 漏洞的工具。 功能特点 支持单目标扫描或使用 FOFA 批量扫描 在存在漏洞的目标上执行系统命令 获取系统信息 支持自定义 payload FOFA 扫描进度条显示 美观的命令行界面 安装方法 1. 克隆仓库： root@kitploit: git clone https://github.com/xuemian168/CVE-2025-3248.git cd CVE-2025-3248/ 2. 安装依赖： root@kitploit: python3 -m venv...

CVE-2020-2883

CVE-2020-2883 root@kitploit: re write of: https://github.com/zhzyker/exphub/blob/master/weblogic/cve-2020-2883cmd.py my poc is python3 enjoy and happy hacking...

blueborne-CVE-2017-1000251

blueborne-CVE-2017-1000251 https://gitlab.com/marcinguy/blueborne-CVE-2017-1000251...

CVE-2019-0539

CVE-2019-0539...

UltraRealy_with_CVE-2019-1040

UltraRelay 由 Lazaar Sami 更新，用于利用 CVE-2019-1040 UltraRelay 是一款用于 LLMNR 投毒和 NTLM 凭据中继的工具。它基于 Responder 和 impack。 我已更新原始版本 https://github.com/5alt/ultrarelay 以利用 CVE-2019-1040。 Dirk-jan Mollema 已更新 ntlmrelayx（属于 https://github.com/CoreSecurity/impacket），新增了 --remove-mic 标志，该标志基于 Preempt...

CVE-2023-46604-POC

CVE-2023-46604-POC 针对CVE-2023-46604的POC仓库...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

致谢 @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main 详情请阅读： https://mizu.re/post/abusing-client-side-desync-on-werkzeug 已在基于 Debian trixie/sid 构建、运行于 Debian kali-rolling 的 Chromium 119.0.6045.123 上测试。...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 Archivo Docker compose para configurar el entorno de pruebas para CVE 2015-8562 Tabla de Contenidos 1. Acerca del Proyecto 2. Primeros Pasos Requisitos Previos Instalación 3. Uso 4. Contribuciones 5. Licencia Acerca del Proyecto Este proyecto incluye un archivo Docker...

CVE-2025-48384

CVE-2025-48384 CVE-2025-48384...

Debugging_Dirty_Pipe_CVE-2022-0847

此存储库没有 README。...

boa-cve-2009-4496-analysis

CVE-2009-4496 — Análisis Defensivo de Vulnerabilidad Resumen Este repositorio documenta un análisis defensivo de CVE-2009-4496 , una vulnerabilidad histórica asociada con el servidor web Boa. El objetivo de este proyecto es examinar la vulnerabilidad desde una perspectiva de seguridad defensiva...

CVE-2020-28478--PoC

此存储库没有 README。...

PoC_CVE-2019-10149--rce

关于 从存在漏洞的 exim 服务远程执行命令进入 shell。 受影响版本从 4.87 到 4.91（含）。查看 https://nvd.nist.gov/vuln/detail/cve-2019-10149。 以下脚本基于 Qualys PoC。查看 https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html。 示例 建议使用两个终端 root@kitploit: T1 $ nc -nlvp 1337 T2 $ bash exploit.sh $ Listener IP:...

Dockerized-CVE-2019-14287

Dockerizado CVE-2019-14287 Versión contenerizada y desplegable de la vulnerabilidad CVE-2019-14287. Ver README.md para más información. Este CVE afecta a todas las versiones de sudo menores a 1.8.28 , donde un usuario de sudo puede escalar a root haciendo referencia a su ID de usuario. Este...

asf__cxf_CVE-2016-6812_3-0-11

欢迎使用 Apache CXF！ Apache CXF 是一个开源服务框架。CXF 帮助您使用前端编程 API（如 JAX-WS 和 JAX-RS）构建和开发服务。这些服务可以使用多种协议，如 SOAP、XML/HTTP、RESTful HTTP 或 CORBA，并可通过多种传输方式运行，如 HTTP、JMS 或 JBI。 CXF 包含广泛的功能集，但主要专注于以下领域： Web 服务标准支持：CXF 支持多种 Web 服务标准，包括 SOAP、Basic...

langflow-rce-exploit

Langflow RCE 漏洞利用 CVE-2025-3248 针对 Langflow 的远程代码执行漏洞利用 CVE-2025-3248 功能特点 自动漏洞检测 多种利用模式： 交互式 Shell 单命令执行 反弹 Shell 连接 文件上传能力 彩色用户界面 多种反弹 Shell 方法 命令历史持久化 📌 更新日志 v2.0 ✨ 新特性： 高级 Payload 系统 ，支持 5 种执行方式 文件上传/下载 ，使用 Base64 编码 持久化 （通过 cron 任务，persist 命令） 交互式 Shell 升级 ： upload localpath remotepath...

CVE-2022-32862

Este repositorio no tiene un README...

CVE-2017-0541

CVE-2017-0541 的 PoC 与漏洞分析...

CVE-2022-1015

懵懵是笨蛋...

CVE-2019-18634

SUDO漏洞 CVE-2019-18634 用于Sudo漏洞BSS溢出的Python开发的利用程序（CVE-2019-18634）。 仅供学习研究 使用 root@kitploit: python run.py 致谢 https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...