1301348 matches found
PoC-CVE-2021-4034
PoC-CVE-2021-4034 PoC 参考 https://github.com/arthepsy/CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt 用法： gcc PoC.c -o PoC ./PoC...
cpanel-cve-2026-41940-fix
cpanel-cve-2026-41940-fix 针对通过 CVE-2026-41940 及 nuclear.x86 僵尸网络攻击活动被入侵的 cPanel/WHM 服务器的一键检测与修复工具。 这是什么 2026年4月28日 ，cPanel 披露了一个影响所有 11.40 之后受支持的 cPanel 与 WHM 版本 的预认证 身份验证绕过漏洞（CVE-2026-41940，CVSS 9.8）。攻击者只需向 2087 端口发送一个 HTTP 请求，即可在未认证的情况下注入 user=root 会话并直接进入 WHM。 该漏洞的利用在野外至少自 2026年2月23日...
Admidio-3.2.8-CSRF-POC-by-Provensec-llc
Admidio-3.2.8-CSRF-POC-by-Provensec-llc Admidio 3.2.8 跨站请求伪造漏洞，分配的 CVE 编号：CVE-2017-8382 https://www.exploit-db.com/exploits/42005/ http://en.0day.today/exploit/27771...
CVE-2020-3952
このリポジトリには README がありません。...
omae-wa-cheese-da
omae-wa-cheese-da Image GPU任意物理读写（CVE-2025-21479） - KASLR泄露 - SELinux宽容模式 - RKP安全的init-hook根服务器及DEFEX绕过自定义二进制执行（LDPRELOAD） 大约需要6分钟。请耐心等待。 稍后我会优化。 已测试设备 Galaxy Z Flip 5 SM-F731N 固件：F731NKSU5EYD9 Android：15 安全补丁：2025-04-01 SoC：Snapdragon 8 Gen 2 SM8550 / kalama GPU：Adreno 740 v2 Galaxy Z Flip 5...
telnetd
telnetd 不知道这里该写什么，我稍后会编辑，但这是关于 telnetd 的 CVE-2026-24061。...
SenselessViolence
SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 Exploitation Toolkit. What? This is an exploitation toolkit for the pfSense pfBlockerNG = 2.1.426 plugins remote command injection feature discovered by IHTeam. I wrote this to play around with some of the design principles found in t...
CVE-2023-32364-macos-app-sandbox-escape
CVE-2023-32364-macos-app-sandbox-escape CVE-2023-32364 のエクスプロイト...
CVE-2022-26134_check
CVE-2022-26134check このスクリプトは、ConfluenceサーバーがCVE-2022-26134の脆弱性に対して脆弱かどうかをリモートでチェックするために使用されます。この脆弱性はリモートコード実行の欠陥であり、パッチが適用されていない場合、攻撃者がサーバー上で任意のコードを実行することを許可します。この脆弱性は、6月に複数のボットネットによって悪用され、パッチ未適用のインストール環境に暗号通貨マイニングマルウェアを展開していました。 使用方法： システムにPython 3がインストールされていることを確認してください。...
CVE-2021-43798-mass_scanner
Grafana CVE 2021-43798 Grafana 未授权任意文件读取漏洞 CVE-2021-43798 依赖 root@kitploit: python3 -m pip install -r requirements.txt 或 pipenv install -r requirements.txt Dorks Dorks（Shodan | Google） Google Dorks Shodan Dorks 使用方法 目标末尾不带 /。且不带 http:// 或 https:// targets.txt 文件示例 root@kitploit: target.com...
blogpost_cve-2018-19987-analysis
CVE-2018-19987（D-Link 操作系统命令注入）分析 大家好！ 在这篇简短的博客文章中，我将详细拆解我所进行的一项快速分析，以更好地理解 CVE-2018-19987 背后的细节。起初我追踪这个 CVE 是因为我以为没有任何公开信息或漏洞利用。在进行初步分析后不久，我在 GitHub 上找到了两个公开的 PoC，你可以在这里和在这里找到它们。 由于我已经完成了大部分工作，并且没有找到完整的分析，我决定无论如何都要写这篇博客文章。 希望你喜欢！ 更新： 好吧……当我在这篇博客文章中遇到困难并进行谷歌搜索时，我发现了下面这篇文章，它描述了 D-Link DIR-818...
wp-allowed-hosts
WP Allowed Hosts このプラグインは、脆弱性 CVE-2017-8295 が公開された後に作成されました。 このプラグインは、wp-config.php に簡単な行を追加するだけで、手間なくその攻撃から保護します。 インストール プラグインを こちら からダウンロードして、サイトにアップロードしてください。 使用方法 以下の行を wp-config.php に追加するだけです。 root@kitploit: // WP Allowed Hosts Plugin define 'WPALLOWEDHOSTS', 'mysit.com' ; 複数のドメインを追加することもできま...
Next.js-RCE-Scanner-BurpSuite-Extension-
CVE-2025-55182 Next.js RCE Burp 拡張プラグイン 機能 パッシブスキャン : Burp を通過するすべての Next.js サイトを自動検出 メモリコードインジェクション v2.2 New! ターゲットリクエストを右クリックし、AntSword メモリコードを注入 を選択。GET および POST の両方のタイプのメモリコードをサポート。 接続アドレス : http://target/qaz 接続パスワード : nb エンコーダー : default（特定のエンコーダーは不要） インジェクション成功後、AntSword...
CVE-2021-43798-poc
CVE-2021-43798-poc Grafana8.x 任意文件读取 python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...
CVE-2021-42013
CVE-2021-42013 CVE-2021-42013-exp...
CVE-2018-20250
このリポジトリには README がありません。...
CVE-2024-47575-POC
CVE-2024-47575-POC CVE POC 漏洞利用...
ExploiteameEsta
ExploiteameEsta CVE-2021-30937 漏洞检测应用 这是什么？ 该项目是一款适用于 iOS 15.0-15.1.1 设备的 iOS 应用。你可以测试上述漏洞是否适用于你的设备。 在此过程中，你会看到多个提示和弹出窗口，告知你相关信息。 我们来自... https://github.com/potmdehex/multicastbytecopy 项目仍在开发中。请预期会出现错误。...
CVE-2017-8570
用法： 下载脚本后修改attackip为kali的ip，LPORT为msf要监听的端口，DIR为任意空目录 给脚本777的权限 root@kitploit: chmod 777 auto 然后运行脚本 root@kitploit: ./auto 然后在DIR+Office8570 目录下找到Invoice.ppsx文件，将其发送给被攻击者 被攻击者打开Invoice.ppsx文件后会利用powershell下载shell.exe，然后会返回一个meterpreter...