1301086 matches found
Log4Shell-obfuscated-payloads-generator
Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator可以生成初级混淆的或二级混淆的CVE-2021-44228或CVE-2021-45046 payloads,以规避WAF检测。 Log4Shell-obfuscated-payloads-generator的设计思想 安装 root@kitploit: git clone https://github.com/r3kind1e/Log4Shell-obfuscated-payloads-generator.git...
cve-2024-CVE-2024-41713
cve-2024-CVE-2024-41713...
apache__dolphinscheduler_CVE-2022-26884_2-0-5
Dolphin Scheduler Official Website dolphinscheduler.apache.org...
adaPwn
adaPwn - CVE-2019-14912 PoC adAS OPENSSO 模块未正确验证重定向的域,从而可能将用户重定向到攻击者控制的网站,窃取用户的 adAS 会话 Cookie。 用法 usage: adaPwn.py -h --interface INTERFACE --httpPort HTTPPORT --dnsPort DNSPORT ipToSpoof realIP redirectUrl ipBlacklist ipBlacklist...
oppo-ghostlock
oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux 内核提权研究 项目概述 GhostLock CVE-2026-43499 是一个影响 Linux 2.6.39 至 7.1-rc1 的内核栈 UAF 漏洞,通过 FUTEXCMPREQUEUEPI 竞态条件触发。本项目将 NebuSec/CyberMeowfia 的 x8664 exploit 适配到 OPPO Find N2 ARM64, kernel 5.10.236。 项目状态 迭代中 — 多个利用阶段已验证通过,但核心阻塞点(CFI bypass /...
CVE-2020-6468-Chrome-Exploit
Chrome CVE-2020-6468 漏洞利用程序 针对 Issue 1076708 的漏洞利用程序。 两年前写了这个漏洞利用程序,然后忘记了它 :| exploitv8.js 是为 d8 编写的漏洞利用程序,而 exploitchrome.html 针对 chrome。...
CVE-2021-44228
Log4Shell POC CVE-2021-44228 El alcance de este repositorio es proporcionar todos los componentes necesarios para explotar CVE-2021-44228, apodado Log4Shell, y mostrar cómo explotarlo. Los ingredientes necesarios para explotar esta vulnerabilidad son los siguientes: 1. Un servidor LDAP que...
UltraViolet
UltraViolet 自托管网络发现与搜索——你自己的 Shodan,运行在你自己的硬件上。 TCP/UDP 扫描 · 约 100 种协议探测 · TLS/JARM 指纹 · CVE 匹配 · 全文搜索 · 增量跟踪 · 告警 快速开始 · 功能特性 · 架构 · 文档 · 生产环境 重要提示。 仅扫描你拥有或已获得书面授权 的网络。UltraViolet 执行被动服务侦察——它不会利用漏洞。 为什么选择 UltraViolet 使用场景| 你能获得什么 ---|--- 边界与资产盘点| 跨 CIDR 范围的开放端口与服务持续发现 基础设施搜索| 对 HTTP 响应体、横幅、TLS、D...
CVE-2024-24451
CVE-2024-24451 hypo para CVE-2024-24451...
WinRAR-CVE-2023-38831
WinRAR-CVE-2023-38831 Este módulo de Metasploit explota una vulnerabilidad en WinRAR 6.22 CVE-2023-38831. Cuando un usuario abre un archivo RAR manipulado y su documento incrustado, se ejecuta el documento señuelo, lo que conduce a la ejecución de código. No es bonito, pero funciona. 🤷🏻 Alexander...
GhostLock-for-OnePlus
GhostLock — OnePlus Kernel exploit targeting locked-bootloader OnePlus devices. Uses CVE-2026-43499 to obtain root access without unlocking the bootloader or modifying boot.img. Authorized security research and educational purposes only. Table of Contents Vulnerability Overview Supported Devices...
cve-2022-1388-iveresk-command-shell
CVE-2022-1388 由 1vere$k 提供,带命令 shell 针对影响多个F5产品的CVE-2022-1388改进版PoC。 这是Horizon3针对CVE-2022-1388的PoC的改进版本:https://github.com/horizon3ai/CVE-2022-1388 同时,这也是一次完全的重构,基于 PsychoSec 的工作:https://github.com/PsychoSec2/CVE-2022-1388-POC 哈,这家伙在Requirements部分提到了诸如brains这样的要点,并且代码有超过40%的重复且完全不可扩展。...
MOVEit-CVE-2023-34362
MOVEit-CVE-2023-34362 包含我追踪 MOVEit CVE-2023-34362 影响的所有内容的仓库 包括可能受影响的组织和利用 SFTP Header 及 Cookie 发现方法的域名。 我还构建了一个新闻滚动条,用于追踪 MOVEit 的最新报道,访问地址:https://firehose.kenbuckler.com/moveit...
CVE-2026-12704
creationtimestamp| type| source ---|---|--- 2026-09-02 12:23:23+00:00| seen| https://bsky.app/profile/thestandup.bsky.social/post/3mujwgyfnd422...
CVE-2026-14199
creationtimestamp| type| source ---|---|--- 2026-09-02 12:23:23+00:00| seen| https://bsky.app/profile/thestandup.bsky.social/post/3mujwgyfnd422...
CVE-2026-19475
creationtimestamp| type| source ---|---|--- 2026-09-02 12:23:23+00:00| seen| https://bsky.app/profile/thestandup.bsky.social/post/3mujwgyfnd422...
CVE-2021-42013_Reverse-Shell
CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 reverse shell Apache 2.4.50 con CGI Uso : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT Más información: root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083...
CVE-2024-50379-PoC
更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 脚本使用 批量检测: python poc.py -f url.txt 单个检测: python poc.py -u your-ip...
CVE-2024-9474
Palo Alto PAN-OS 漏洞利用 PoC - CVE-2024-0012 与 CVE-2024-9474 此脚本是 Palo Alto PAN-OS 漏洞(CVE-2024-0012 与 CVE-2024-9474)的概念验证(PoC)利用程序。该脚本可用于扫描 URL 列表以检测漏洞,或以交互方式利用单个易受攻击的 URL。 功能特性 扫描模式:自动扫描多个 URL,检测漏洞。 利用模式:以交互方式利用单个 URL,允许用户执行任意命令。 并发支持:脚本支持多线程以加快扫描速度。 输出保存:结果保存到指定输出文件。 进度条:可自定义的进度条,用于跟踪扫描进度。 前置条件...