mysqli

MySQLi.py - 基于时间的MySQL盲注工具 MySQLi.py 是一个个人练习项目，灵感来源于 Exploit-DB exploit 46635，在 TryHackMe 平台的 SimpleCTF 房间中使用。 原漏洞利用程序吸引我的地方在于它能够提取凭证并自动破解密码哈希。以此为契机，我想编写自己的版本——更现代化、界面更好、并提供更多自定义选项。也许已经存在类似的工具，但我希望这个小程序能为道德黑客领域增添一份贡献！ 该工具利用 CVE-2019-9053 ，这是 CMS Made Simple 目标 URL（必需） --mode 攻击模式：database / table...

Odoo_PDFjs_CVE-2024-4367.pdf

Este repositorio no tiene un README...

CVE-2023-42793

CVE-2023-42793 For educational purposes only PoC for CVE-2023-42793 Usage CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Proof of working: Usage CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh...

CVE-2026-1814

此存储库没有 README。...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Vulnerabilidad RCE del demonio del Protocolo Punto a Punto CVE-2020-8597- Instituto de Tecnología de la Información de Sri Lanka root@kitploit: Asignación 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Vulnerabilidad RCE del demonio del Protocolo Punto a Punto CVE-2020-8597 Programación de Sistemas ...

CVE-2026-8461

cve-id ⚡ 简单用法 仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2024-4956

A repository of scripts that were produced as part of my "Art of Defence" blog. Art-of-Defence - Sonatype Nexus CVE-2024-4956:...

CVE-2024-6387-Checker

CVE-2024-6387-Checker This tool scans your network for hosts running vulnerable versions of OpenSSH CVE-2024-6387. It can handle single IPs, multiple IPs, CIDR ranges, and CSV files with custom ports. Requirements Install the required libraries using pip: root@kitploit: pip install paramiko netad...

ProxyLogon

ProxyLogon ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación ...

CVE-2022-1388

CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: root@kitploit: python3 -m pip install -r requirements.txt Uso Individual : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...

CVE-2017-5638

CVE-2017-5638 Este script está diseñado para validar la vulnerabilidad de Apache Struts 2 CVE-2017-5638, también conocida como Struts-Shock. Es completamente inofensivo, ya que no inyecta ninguna carga maliciosa; solo inyecta una cabecera HTTP llamada 'STRUTS2-VALIDATION' para poder validar si es...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner Vulnerabilidad de ejecución remota de código en VMware vCenter Server. Un atacante malicioso con acceso al puerto 443 puede enviar una solicitud cuidadosamente construida al vCenter Server, lo que eventualmente provocará la ejecución remota de código arbitrario...

CVE-2023-48795

Escáner de Vulnerabilidades OpenSSH para CVE-2023-48795 Esta herramienta basada en Python escanea sistemas en busca de instalaciones de OpenSSH y comprueba si son vulnerables a CVE-2023-48795 , una vulnerabilidad crítica que afecta a versiones anteriores a OpenSSH 9.6. El script proporciona un...

cve-2010-0426

CVE-2010-0426 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2010-0426 镜像作者: https://github.com/t0kx/privesc-CVE-2010-0426...

CVE-2024-23652

此存储库没有 README。...

ExploitVeer

CVE-2025-5777: 终极扫描器 🚀 🔐 CVE: CVE-2025-5777 🚨 严重级别: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 许可证: MIT 一款高级、强大且易于使用的工具，用于检测和利用 CVE-2025-5777 （又称 CitrixBleed 2 ）。 此脚本不仅能识别内存泄漏漏洞，还能展示真实世界的影响 ，直接从泄漏的内存中解析诸如会话 Cookie 和凭据等敏感数据。 🧠 什么是 CVE-2025-5777？ CVE-2025-5777 是 NetScaler Citrix ADC 和 Gateway...

CVE-2021-41773

Apache Path Traversal & RCE Exploit CVE-2021-41773 & CVE-2021-42013 These are critical path traversal vulnerabilities affecting Apache HTTP Server 2.4.49 and 2.4.50. They allow attackers to: Access files outside the web root LFI Achieve Remote Code Execution RCE if CGI is enabled Both...

Spectre-Vulnerability-CVE-2017-5753-

Spectre-Vulnerabilidad-CVE-2017-5753- Este repositorio contiene un informe sobre la vulnerabilidad Specre y detalles sobre cómo explotar la vulnerabilidad. La Prueba de Concepto utilizada para esto fue referida desde el repositorio de GitHub https://github.com/Eugnis/spectre-attack . Originalment...

platform_packages_providers_MediaProvider_CVE-2023-40127

Este repositorio no tiene un README...

system_bt_AOSP10_r33_CVE-2020-0380

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compile AOSP - Fluoride está allí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probado en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar fuente root@kitploit: mkdir /fluoride cd /fluoride git...