CVE-2025-24367

此存储库没有 README。...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker Este script se utiliza para comprobar vulnerabilidades en Fortigate SSL VPN basadas en CVE-2024-21762. Utiliza Shodan para encontrar dispositivos vulnerables y probar su vulnerabilidad. Características Utiliza la API de Shodan para encontrar dispositivos Fortigate...

CVE-2024-1781

X6000R-AX3000-Wifi-6-Giga...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit Dirty Pipe exploit CVE-2022-0847 是一个 Linux 内核漏洞（v5.8+），允许非特权攻击者通过管道机制的缺陷覆盖任意文件。这会导致权限提升，获得 root 访问权限。与 Dirty Cow 类似但更容易利用。修复：更新到已修补的内核版本。...

CVE-2021-34527

CVE-2021-34527...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Exploit for Apache OFBiz CVE-2024-38856 By: Alisson Faoli Description This repository contains an exploit for the CVE-2024-38856 vulnerability found in Apache OFBiz. The flaw allows Unauthenticated RCE Remote Code Execution. Note: This exploit is provided for educational and...

CVE-2020-9047

使用/帮助菜单 root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVision Web...

exch_CVE-2021-42321

exchCVE-2021-42321 This is the tool involved in the 7bits security team article "DotNet Security - CVE-2021-42321 Reproduction" Change the TypeConfuse chain to write to file, bypass Windows Defender to disable the w3wp.exe startup process. Overwrite the original ysoserial.net file with this file,...

NotProxyShellHunter

NotProxyShellHunter Comprueba NotProxyShell CVE-2022-40140 & CVE-2022-41082...

l4srs

l4srs Log 4 Shell（log4j - CVE-2021-44228）的 Rust 实现 构建运行 cargo +nightly build 此版本允许您构建命令类，动态提供一个在被利用的 Java 应用线程中运行的小型 meterpreter，并同时运行 LDAP 和 HTTP 服务器。此版本在同一个端口上同时提供 LDAP 和 HTTP 请求。 您可以同时在多个端口上运行，以尝试查看目标机器上哪些出站端口可用。 如果请求不是 LDAP 或 HTTP，它可以代理请求到另一台机器（同样是同一端口）。如果目标机器只有一个出站端口，您可以在同一端口上提供...

CVE-2024-25600

Bricks Builder RCE 漏洞利用 CVE-2024-25600 本项目包含一个基于 Python 的漏洞利用脚本，针对 Bricks Builder WordPress 插件中标识为 CVE-2024-25600 的远程代码执行（RCE）漏洞。该漏洞利用程序通过一个易受攻击的 REST API 端点注入 PHP 代码，从而实现未经授权的远程命令执行。 此外，还提供了一个分析脚本，用于解析和汇总漏洞利用结果，包括提取用户信息和执行 IP 地理位置查询。 功能特性 自动从目标 URL 提取 nonce。 用于验证漏洞的测试载荷。 注入后门载荷，可通过 HTTP GET...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907漏洞RCE PoC 使用说明: go run ./CVE-2022-21907.go -h...

MAL-004

MAL-004: Bypass de Inyección de Comandos para CVE-2020-12641 en Roundcube Webmail Se encontró un bypass para "CVE-2020-12641: Inyección de Comandos a través de "imconvertpath" en Roundcube Webmail" que afecta a versiones anteriores a 1.4.5, 1.3.12. La función php “escapeshellcmd”, implementada pa...

blueborne-CVE-2017-1000251-POC

blueborne-CVE-2017-1000251-POC 刚克隆的GitLab仓库。所有功劳归功于：marcinguy 仅用于教学和测试目的。它未携带有效载荷，仅为概念验证（PoC），用于展示其可能性。...

CVE-2024-1208

Badges License MIT Installation...

NSEC3-Encloser-Attack

NSEC3-Encloser-Attack 区域文件生成 本项目使用自定义的 NSEC3 参数生成 DNS 区域文件，以复现和评估 CVE-2023-50868 中的攻击。 要求 Python3（已在 Python3.10 上测试） 已安装的 Python 依赖： cryptography 42.0.5 dnspython 2.6.1 组件 lib：Python 工具，包括： keys.py：用于加载/存储密钥到文件的封装函数 nsec.py：DNSSEC NSEC 哈希的实现 dnssec.py：支持 NSEC3 的修改/修补版 dnspython 函数 config.py：配置加载工...

SSRFX

CVE-2014-4210+Acceso no autorizado a Redis Instalación root@kitploit: pip install -r requirements.txt Uso root@kitploit: usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab 在Metasploitable 2上对vsftpd 2.3.4 CVE-2011-2523漏洞的利用以及渗透测试后步骤的实验室练习。...

cve-2014-4014-privesc

https://duasynt.com/blog/cve-2014-4014-local-privilege-escalation...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab 认证绕过导致任意文件读取 查看我们的博客文章了解技术细节 root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchtowr-vs-MiCollab2024-12-05.py Mitel MiCollab Authentication Bypass and Arbitrary File Read exploit by...