CVE-2026-86190

creationtimestamp| type| source ---|---|--- 2026-09-05 13:30:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3murll2oedb2y 2026-09-05 14:07:53+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3murnonfhgc2n 2026-09-05 17:00:30+00:00| seen|...

CVE-2026-86189

creationtimestamp| type| source ---|---|--- 2026-09-05 13:30:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3murlkz2j4e2t 2026-09-05 14:07:45+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3murnofntd52g 2026-09-05 17:00:24+00:00| seen|...

POC-CVE-2024-8118

此存储库没有 README。...

zerologon

ZeroLogon 漏洞利用脚本 利用代码基于 https://www.secura.com/blog/zero-logon 和 https://github.com/SecuraBV/CVE-2020-1472。原始研究和扫描工具由 Secura 完成，RiskSense Inc. 进行了修改。 要利用此漏洞，请清除先前安装的任何 Impacket 版本，并从 https://github.com/SecureAuthCorp/impacket/commit/b867b21 或更新版本安装 Impacket。然后执行： root@kitploit: python3 setemptypw...

poc-cve-2025-29927

Next.js Middleware Bypass CVE-2025-29927 Prueba de Concepto Este repositorio contiene una prueba de concepto POC para CVE-2025-29927 , una vulnerabilidad crítica en Next.js que permite a atacantes eludir las comprobaciones de autorización implementadas en middleware. 📋 Tabla de Contenidos 1...

POC-CVE-2025-55182

CVE-2025-55182 高级扫描器 一款针对 CVE-2025-55182 的全功能利用工具——远程代码执行，攻击目标为 Next.js 中的 React 服务端组件。 该扫描器自动构造 multipart 载荷，并利用 process.mainModule.require'childprocess'.execSync 在易受攻击的实例上实现任意操作系统命令执行。 功能 自动载荷生成器——无需手动编码 命令执行，附带干净的 STDOUT 提取 自动协议检测（缺失时自动添加 https://） 正确的 URL 解码 + 换行恢复 彩色富输出，便于操作员快速反馈 错误指纹识别（500 ...

MSHTMHell

MSHTMHell：针对 CVE-2021-40444 的恶意文档构建器...

CVE-2021-43798

CVE-2021-43798...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test 演示项目，用于展示如何利用 log4j（CVE-2021-44228）漏洞 使用 Spring Boot 只是为了快速搭建。请原谅所有硬编码，这只是一个 POC。 使用方法 确保已安装 Java 8。使用 Maven 构建 mvn clean package -DskipTests。在单独的 shell 窗口中运行以下命令： root@kitploit: java -jar vulnerable-server/target/vulnerable-server.jar java -jar...

CVE-2022-42889

Inicio rápido root@kitploit: sudo apt install golang Para ejecutar como Python: root@kitploit: go run main.go arg1 arg2 Para compilar ejecutable: root@kitploit: go build main.go Uso: root@kitploit: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' Pendientes:...

CVE-2018-11776

CVE-2018-11776 इस भेद्यता के लिए पीओसी स्क्रिप्ट...

CVE-2021-41351-POC

CVE-2021-41351-POC CVE-2021-41351-poc...

log4j-filescan

████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit 简介 此漏洞利用工具是在针对 Oracle OAM 11.1.2.3.0 的渗透测试活动中开发的。它基于 sec-consult 的技术描述编写： root@kitploit: https://www.sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/ 依赖要求 该漏洞利用工具依赖于 python-paddingoracle，可从此处下载： root@kitploit:...

CVE-2024-2997

CVE-2024-2997 扫描器 概述 CVE-2024-2997扫描器是一款高级漏洞扫描器，旨在检测Web应用程序中的命令注入漏洞。此工具可帮助安全专业人员识别其应用程序中的潜在安全风险。 免责声明 此工具仅用于教育目的 。只能在您拥有或有权测试的应用程序上使用。作者不对因使用此工具造成的任何滥用或损害负责。 功能 高性能扫描 ：利用多线程（最多20个线程）实现快速扫描 全面的URL生成 ：生成大量潜在易受攻击的URL 实时进度跟踪 ：通过动态进度条显示扫描进度 详细报告 ：生成文本和HTML格式的扫描结果报告 漏洞分类 ：按置信度级别（低、中、高、严重）对发现进行分类 智能检测...

hapifhir__org_hl7_fhir_core_CVE-2023-28465_5-6-1055

HAPI FHIR - Artefactos centrales de HL7 FHIR Estado de CI master --- Este es el código central de manejo de objetos Java, con utilidades incluido el validador, para la especificación FHIR. incluido en este repositorio: org.fhir.fhir.utilities: Código compartido utilizado por todos los demás...

cve-2017-8760

漏洞利用工具包 CVE-2017-8759 - v1.0 漏洞利用工具包 CVE-2017-8759 - v1.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行。它可以生成恶意 RTF 文件，并将 metasploit / meterpreter / 其他载荷传递给受害者，无需任何复杂配置。 免责声明 本程序仅供教育目的。未经许可不得使用。通常的免责声明适用，尤其是本人 bhdresh...

CVE-2023-36025

CVE-2023-36025 针对CVE-2023-36025的简单测试，基于Twitter上@wdormann演示的PoC（https://twitter.com/wdormann/status/1725148437115473947） 此代码并非开箱即用——ZIP文件必须托管在你拥有的服务器上，并且需要通过file:// URL让受害者机器能够访问。...

CVE-2024-23773

CVE-2024-23773 - 任意文件删除漏洞 信息将适时提供。...

callstranger-detector

检测 CallStranger CVE-2020-12695 利用尝试的 Zeek 包 http://callstranger.com/ 此包旨在检测 CallStranger CVE-2020-12695 的利用尝试和数据外泄。它通过查找三个关键事项来实现： 1. Notify URL 包含非 RFC1918 或 localnets 地址的 UPnP SUBSCRIBE 命令。这可能是 DDoS 放大或数据外泄的前兆 2. 目标为非 RFC1918 或 localnets 地址的 UPnP NOTIFY 命令。这可能表明存在活跃的 DDoS 放大或数据外泄 3. Notify URL ...