log4j-CVE-2021-44228

Apache Log4j 零日漏洞 aka Log4Shell aka CVE-2021-44228 引言 在k8s环境中复现问题 设置存在漏洞的k8s环境 可能的解决方案 KubeArmor安全策略 不允许从JVM/Java执行任何进程 基于默认拒绝的规则 KubeArmor对Pod的可视化/可观测性 Cilium网络策略 限制访问RMI端口 防止未来的零日漏洞 零信任架构如何防止log4j漏洞的滥用？ KubeArmor与零信任 致谢 引言 2021年12月9日，全球得知了一个新漏洞 CVE-2021-44228，该漏洞影响了 Apache Java日志包log4j。该漏洞的严重性...

lblfixer_cve2020_5250

LabelGrup Networks，官方 PrestaShop 合作伙伴 用于 PS 1.7.X 的模块，修复 CVE-2020-5250 漏洞（WIP） 查看： https://vulners.com/cve/CVE-2020-5250 https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-mhfc-6rhg-fxp3 访问我们的网站： https://www.labelgrup.com...

cve_manager

项目描述 一个包含Python应用和Shell脚本的集合，用于每天定时将NIST CVE数据库中的新漏洞及其相关产品导出为xlsx电子表格并通过邮件发送。该电子表格可手动解读，以评估对特定组织的风险。 基于GitHub上Antonios Atlasis的原始开源产品 在本地同步NIST的CVE和CPE数据库，并提供基本查询功能 从数据生成xlsx报告，并通过邮件发送这些报告 文件：cvemanager.py 一个Python脚本，原作者Antonios Atlasis - [email protected]...

CVE-2022-24706

CVE-2022-24706 CVE-2022-24706 POC 漏洞利用...

CVE-2024-0352

徽章 许可 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你不会这个，那你其实不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install CVE-2024-0352 运行以下命令检查 CVE-2024-0352 -h 配置 2. 我们集成了 Telegram API，以接收漏洞检测的即时通知。 Telegram 通知 root@kitploit: CVE-2024-0352 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 该工具有多种使用场景。...

CVE-2018-3810

Este repositorio no tiene un README...

CVE-2024-5084

Este repositorio no tiene un README...

CVE-2021-31630

CVE-2021-31630 修改了Fellipe Oliveira为HTB编写的PoC CVE-2021-31630脚本 用法 '示例用法: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

CVE-2025-48543

This repository does not have a README...

CVE-2024-4956-Bulk-Scanner

README.md CVE-2024-4956 批量扫描器 免责声明 该工具仅用于教育目的和企业环境测试。https://twitter.com/nav1n0x/ 和 https://github.com/ifconfig-me 对滥用此代码不承担任何责任。请自行承担风险。不要攻击你没有权限接触的目标。该工具使用了公开发布的负载。 该扫描器帮助安全爱好者批量扫描 Nexus Repository 目标中的路径遍历漏洞。 扫描器将显示加载的目标数量及当前扫描状态。URL 将根据结果列出三种状态信息：超时、失败或成功。请确保 targets.txt 包含域名列表，lfi-payloads.t...

CVE-2023-50164-Apache-Struts-RCE

包含易受攻击的WAR文件和Docker文件，可用于测试CVE-2023-50164-Apache-Struts-RCE。 此Dockerfile和易受攻击的应用程序是根据 https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE 中的资源和代码编译和设计的。感谢他提供了如此详细的资源和漏洞利用程序。 请务必查看参考部分提到的仓库和博客，以获取深入分析和漏洞利用脚本。 易受攻击的文件上传操作可通过 http://ip-address:port/upload-1.0.0/upload.action 访问。 构建： 运行： 参考...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker سكربت Bash للتحقق من CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ الاستخدام تحقق من إصدار النواة الحالي root@kitploit: ./dpipe.sh تحقق من إصدار نواة محدد root@kitploit: ./dpipe.sh 5.10.11...

Apache-CVEs

Apache-CVEs 使用 Python3 编写的漏洞利用工具，用于利用 Apache Web 服务器中的已知漏洞（CVE-2021-41773、CVE-2021-42013） 什么是 Apache Apache HTTP Server 项目致力于为包括 UNIX 和 Windows 在内的现代操作系统开发和维护一个开源的 HTTP 服务器。该项目的目标是提供一个安全、高效且可扩展的服务器，能够提供与当前 HTTP 标准同步的 HTTP 服务。 受影响版本 CVE-2021-41773 - 2.4.49 CVE-2021-42013 - 2.4.50 如何安装 只需执行 git...

CVE-2019-16113

Bludit 3.9.2 - 远程命令执行 - CVE-2019-16113 此漏洞利用结合了Bludit CMS 3.9.2中的两个漏洞，以获得对目标系统的远程代码执行。 原始漏洞为 CVE-2019-17240 和 CVE-2019-16113。 功能 暴力破解密码 + RCE 暴力破解用户名:密码 + RCE 复现 安装 Bludit 3.9.2 CMS 配置登录信息 运行漏洞利用程序： root@kitploit: python3 poc.py...

CVE-2017-5638-POC

CVE-2017-5638-POC 易受攻击的服务器搭建和CVE-2017-5638的概念验证（Apache组件中的远程代码执行漏洞） 服务器 该易受攻击的服务器运行在Docker容器中，可使用Dockerfile创建镜像，在Dockerfile所在的文件夹中运行： root@kitploit: docker build --tag 'vuln-server' . 随后可使用以下命令创建并运行容器： root@kitploit: docker run -p 8080:8080 -it vuln-server...

CVE-2024-38077-POC

CVE-2024-38077-POC...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意文件读取漏洞 fofa批量poc 声明 本poc仅用于检测目标是否存在漏洞，严禁用于任何非授权测试，作者不负任何责任。 使用说明 在fofa.txt中填入fofa普通会员账号的email和key，如果是高级会员或者企业会员的话，在python程序中修改对应的可查询数据量 直接运行即可...

PwnKit-CVE-2021-4034-

PwnKit-CVE-2021-4034- Polkit漏洞的重写版本。...

PutScanner

🔍 PUT 目录扫描器 一款通过 HTTP PUT 方法识别可写 Web 目录的渗透测试工具，专为检测 CVE-2025-24813 （Apache Tomcat 任意文件上传漏洞）而设计。 📌 功能特性 智能协议处理 ：自动检测 HTTPS/HTTP 并支持回退 全面检测 ：测试所有常见 Tomcat 目录 两阶段验证 ：PUT + GET 双重验证以消除误报 渗透测试人员友好输出 ：彩色编码结果并附带手动验证命令 针对 CVE 优化 ：专为检测具备 CVE-2025-24813 利用前置条件的资产而优化 🚀 安装 root@kitploit: git clone...

CVE-2018-9995-ModifiedByGwolfs

声明 此工具是 gwolfs 编写的 CVE-2018-9995 的改进版本，仅用于学习。请勿将其用于非法目的，由此产生的一切后果由您自行承担。原始版本由 ezelf 编写，托管于 https://github.com/ezelf/CVE-2018-9995dvrcredentials。 感谢 ezelf。 利用方法： 1. 从 shodan.io 获取 SHODANAPIKEY 2. 打开 search.rc 并将 $APIKEY 替换为你的 SHODANAPIKEY 3. 运行 startup.sh 4.（可选）打开 search.rc 并将 login.rsp 替换为其他查询短语。...