1303532 matches found
Notepad-8.9.6-PoC
Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 三个针对 Notepad++ = 8.9.6 版本的漏洞概念验证脚本，已在 v8.9.6.1 2026-05-26 中修复。 漏洞信息 CVE| 类型| CVSS| 影响 ---|---|---|--- CVE-2026-48770| 通过 WMCOPYDATA 越界读取| 5.0| 拒绝服务/崩溃 CVE-2026-48778| 通过 config.xml 操作系统命令注入| 7.8| 远程代码执行 CVE-2026-48800| 通过 shortcuts.x...
system_bt_AOSP10_r33_CVE-2021-0431
Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认就在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试通过。 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要 sudo 权限）： root@kitploit: cd /fluoride/bt...
Polkit-Permission-promotion-compiled
Polkit-Permission-promotion-compiled Polkit privilege escalation package CVE-2021-4034 （Easy access for those who need it） Source project needs compilation: https://github.com/berdav/CVE-2021-4034 This is the pre-compiled project, import everything root@kitploit: chmod -R 777 2/dev/null...
packages_apps_Settings_AOSP_10_r33_CVE-2022-20360
此存储库没有 README。...
POC_CVE-2025-32433
⚠️ 道德免责声明 这个仓库包含演示真实 CVE（CVE-2025-32433）的代码。 只在你有明确授权的环境中使用它 。 绝不要针对你不拥有或管理的系统测试此漏洞利用程序。 未经授权的使用是非法的、不道德的，并且对网络安全社区有害。 CVE-2025-32433 的模拟与真实 PoC 我的兄弟 Chocapikk 给我看了这个发现的 PoC erlingcve.py，我很感兴趣，想在一个安全的环境中测试它。 对于这个仓库，你有两个选择：下面我列出的安全模拟脚本和系统。 或者你可以使用真正的 erlingcve.py（以合乎道德的方式、谨慎行事，并且只在你有权测试的网络上使用）。...
Abyssal
🔥 Abyssal CVE-2026-24061 Telnet Vulnerability Scanner & Exploit From the depths, we rise. Multi-threaded, false-positive detection, interactive root shell on success. 👨💻 About the Author This project was built by an experienced IT professional with decades of hands-on work in network security,...
CVE-2007-4607
CVE-2007-4607 https://joeyrideout.com/reworking-decade-old-exploit-code/...
check-react-rce-cve-2025-55182
React RCE 漏洞扫描器 CVE-2025-55182 一款全面的安全扫描工具，用于检测使用 React 服务器组件 RSC 的 React 和 Next.js 项目中的 CVE-2025-55182 和 CVE-2025-66478 漏洞。 🚨 概述 该工具可扫描您的项目中是否存在易受远程代码执行 RCE 攻击的 React、Next.js 及相关 RSC 软件包版本。该漏洞允许未经身份验证的攻击者在您的服务器上执行任意代码。 ⚠️ 严重警告： 截至 2025 年 12 月，约有 39% 的云环境 中存在使用易受攻击版本的 Next.js 或 React 实例。如果您正在使用...
edb-49263-fixed
edb-49263-fixed - GitLab 11.4.7 - 经过身份验证的远程代码执行 这是Python脚本的修复版本，用于利用CVE-2018-19571和CVE-2018-19585（GitLab 11.4.7 - 经过身份验证的远程代码执行），该脚本可在 https://www.exploit-db.com/exploits/49263 Python 3.9 处获取。 用法 编辑脚本，将其中的目标地址替换为实际目标地址。 另外请注意，您需要： 1. 在目标GitLab实例上拥有一个有效的用户账户， 2. 在脚本运行的目录中，以端口80运行一个（python）Web服务器， ...
xz_cve-2024-3094_detection
xzcve-2024-3094detection 用于检测 CVE-2024-3094 的脚本。 致谢：https://github.com/cyclone-github/scripts/blob/main/xzcve-2024-3094-detect.sh...
cve-2021-44228
CVE-2021-44228 Un paquete de Zeek que genera avisos, etiqueta conexiones HTTP y opcionalmente genera un registro para intentos de Log4J CVE-2021-44228. Detecta el payload contenido en cabeceras HTTP: Consulte Simplifying Detection of Log4Shell para más detalles. Usa firmas de Zeek para generar...
phpunit-brute
phpunit-brute 用于尝试多个路径以实现 PHPunit RCE（CVE-2017-9841）的工具，并将找到的路径记录到目录下的 found.txt 中。 它使用以下路径列表：https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt 如果你有不在列表中的路径，请提交 PR root@kitploit: usage: phpunit-brute.py -h -u URL -p PROXY phpunit-brute.py: error: the following...
iconvfix
iconvfix 用于修补 CVE-2024-2961 的 Bash 脚本 目前适用于 Centos7. 无保修, 请勿在生产系统上使用, 这只是一个内部辅助工具 : 用法 tsh ssh username@target sudo 'bash -s' iconvfix.sh...
React2Hell
🧨 React2Hell — Exploit CVE-2025-55182 🔥 Ejecución Remota de Código RCE en Next.js / React Server root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server RCE...
CVE-2017-1000117
针对 VulApps 的 CVE-2017-1000117 PoC 仓库 Fork 自 joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git 会将 id 的输出写入 /var/www/html 下的 vul 文件中。 更多信息见 VulApps...
Modified-CVE-2020-10915-MsfModule
修改版-CVE-2020-10915-MsfModule 这不是原始漏洞利用程序。这是一个针对 THM 盒子的审计版本。 以下是原始漏洞、tryhackme 盒子以及我对该盒子的 writeup 的链接： https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/misc/veeamoneagentdeserialization.rb https://tryhackme.com/room/set...
POC-CVE-2020-0796
- 受影响版本 Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for ARM64-based Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1909 for 32-bit Systems Windows 10 Version 1909 for ARM64-based Systems Windows 10 Version 1909 for x64-based Systems Windows Server,...
CVE-2026-45247
cve-id ⚡ 简单使用 仅在安全且已获授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已获授权的渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: Install dependencies Run the project 请将上面的命令替换为你的实际项目设置步骤。 致谢或参考 url1 📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律免责声明 目的 本仓库仅用于教育和已获授权的安全研究 。 它旨在帮助用户了解： 安全漏洞 沙箱与隔离概...