SploitScan

SploitScan 📜 描述 SploitScan 是一款强大且用户友好的工具，旨在简化已知漏洞及其利用概率的识别过程。它赋能网络安全专业人员快速识别并应用已知的测试性漏洞利用代码。对于希望加强安全措施或针对新兴威胁制定稳健检测策略的专业人士来说，该工具尤其有价值。 📖 目录 📜 描述 🌟 功能 💣 支持的漏洞利用数据库 📁 支持的漏洞扫描器导入 ⚙️ 安装 🚀 用法 🤖 AI 驱动的风险评估 🛡️ 补丁优先级系统 🫱🏼‍🫲🏽 贡献 📌 作者 📆 更新日志 🌟 功能 CVE 信息检索 获取漏洞的详细信息。 EPSS 集成 利用漏洞利用预测评分系统（EPSS）的数据检查漏洞被利用的可能性。...

cve-2017-12792

cve-2017-12792...

CVE-2024-20666

Guía de Parche para la Vulnerabilidad CVE-2024-20666 Bienvenido al repositorio que aborda los fallos de parche de la vulnerabilidad CVE-2024-20666 en el Entorno de Recuperación de Windows WinRE. Resumen Este repositorio proporciona recursos e instrucciones para resolver los fallos de parche...

CVE-2023-38646-Poc

CVE-2023-38646-Poc 用法 python check.py ip port 易受攻击的版本 root@kitploit: Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open source...

CVE-2023-38831

CVE-2023-38831 PoC 这是一个针对 CVE-2023-38831 的易于使用的漏洞利用程序 用法 检查易受攻击的版本： 运行漏洞利用程序： 获取 shell：...

cve-2022-0441

このリポジトリには README がありません。...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak es una solución de gestión de identidades y accesos de código abierto para aplicaciones y servicios modernos. Este repositorio contiene el código fuente del servidor Keycloak, los adaptadores de Java y el adaptador de JavaScript. Ayuda y documentación Documentación Lista de corr...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 增强版漏洞利用工具 - 支持命令执行和反向Shell双模式 !IMPORTANT 一个针对 Webmin CVE-2022-0824 漏洞的增强版利用工具，支持直接命令执行和反向Shell两种模式。 🚀 特性 ✅ 双模式支持 ：命令执行模式 + 反向Shell模式 ✅ 多种Payload ：Perl、Bash、Python三种不同的payload ✅ 智能文件管理 ：自动生成唯一文件名，避免文件冲突 ✅ 强制覆盖上传 ：自动处理已存在文件的覆盖问题 ...

log4j-urlscanner

log4j-detect マルチスレッドを使用して、URLのリストに対して「Log4j」Javaライブラリの脆弱性 CVE-2021-44228 を検出するシンプルなPython 3スクリプト Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLのリストがCVE-2021-44228に対して脆弱かどうかを検出します。 そのために、指定されたリスト内の各URLに対してスレッド（高パフォーマンス）を使用してGETリクエストを送信します。GETリクエストには、成功した場合にBurp Collaborator /...

magento2-cosmic-sting-patch

Magento 2 Patch for CVE-2024-34102（通称 Cosmic Sting） XXE 脆弱性 CVE-2024-34102（通称 Cosmic Sting）を修正するための代替ソリューション（Magento 2 拡張機能として）。Magento をアップグレードできない場合や公式パッチを適用できない場合は、こちらをお試しください。 この脆弱性を修正しないと、攻撃者が RCE を実行する可能性があります。すでに実際の攻撃を確認しています。 CVE-2024-34102 の影響を受ける Magento バージョン（2.3 以降） 2.3.0 ～ 2.4.4-p8...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 漏洞检查器 概述 此 Python 脚本用于检查 SSH 服务器是否存在 CVE-2024-6387 漏洞，特别针对最近发现的 regreSSHion ，该漏洞与特定版本的 OpenSSH 相关。该工具支持多个 IP 地址、URL、CIDR 范围和端口，还可以从文件读取地址。结果以分类和彩色编码的方式显示，便于阅读。 由 Filipi Pires - 高级威胁研究员与网络安全倡导者 创建 功能 可定制 ：指定多个 IP 地址、URL、CIDR 范围和端口。 文件输入支持 ：从文件读取地址和范围。 彩色输出 ：轻松区分易受攻击、安全、未知和错误结果。 网络范围处...

CVE-2023-29357-ExE

CVE-2023-29357-ExE 来自于 LuemmelSec 的针对 CVE-2023-29357 的 SharePoint PoC 的 C 重现 用法： root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v...

reproduce-cve-2024-2887

This repository does not have a README...

CVE-2019-0708-POC

CVE-2019-0708-POC cve-2019-0708 poc . 运行测试 在 winxp sp3 上运行良好。 需要在 win 7 上测试。 运行环境： win10 x64 python3 root@kitploit: PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool by: closethe + Connecting to RDP server. +...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE 伪终端 该脚本利用 CVE-2023-46604（Apache ActiveMQ）生成一个伪终端。该漏洞源于 OpenWire 协议中的不安全反序列化，可实现远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可利用该缺陷在运行 ActiveMQ 的服务器上执行任意代码。攻击者可以构造一个恶意 XML 文件，远程服务器将执行其中的命令。 此漏洞利用工具自动化并简化了 XML 文档的创建过程，提供基础服务器来传输文件，并通过 POST...

CVE-2023-08-21-exploit

Exploit Title: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHeader'Content-Type', 'application/json'; xhr2.onreadyst...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

cve-search

cve-search cve-search は、CVE Common Vulnerabilities and Exposures および CPE Common Platform Enumeration を MongoDB にインポートして、CVE の検索と処理を容易にするツールです。 このソフトウェアの主な目的は、公開 CVE データベースへの直接かつ公開の検索を避けることです。ローカル検索は通常より高速で、機密クエリをインターネット経由で制限することができます。 cve-search には、脆弱性と関連情報を保存するバックエンド、脆弱性の検索と管理のための直感的な Web...

CVE-2012-2982_Python

CVE-2012-2982Python PoC Python脚本，来自tryhackme的练习：https://tryhackme.com/room/intropocscripting 这是对应的Metasploit CVE：https://www.exploit-db.com/exploits/21851 以下是发现该漏洞后所做的更改：https://github.com/webmin/webmin/commit/1f1411fe7404ec3ac03e803cfa7e01515e71a213 如何使用： 克隆仓库，然后查看脚本以了解需要修改的地方。...

CVE-2018-6389

CVE-2018-6389 WordPress DoS 攻击 CVE-2018-6389 参考 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html 如何实施 DoS 攻击 启动 WordPress root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...