CVE-2025-32433

此存储库没有 README。...

CVE-2023-3450

CVE-2023-3450...

packages_apps_Bluetooth_AOSP10_r33_CVE-2022-20126

此存储库没有 README。...

CVE-2020-0796-Scanner

SMBGhostscanner Escáner simple para CVE-2020-0796 - SMBv3. El escáner está destinado únicamente a probar si un servidor es vulnerable. No está pensado para investigación o desarrollo, de ahí el payload fijo. Comprueba el dialecto SMB 3.1.1 y la capacidad de compresión mediante una solicitud de...

CVE-2022-22954

多个漏洞触发点检测，多线程批量检测，命令执行，文件写入 root@kitploit: // 单个目标漏洞检测 python CVE-2022-22954.py -u https://x.x.x.x // 命令执行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 写文件 python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // 上传文件，windows 设置文件名需要指定路径 python CVE-2022-22954.py -u...

Trend_Micro_POC

TrendMicroPOC CVE-2018-3608...

CVE-2025-67038

cve-id ⚡ 简单使用 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

GEVAUDAN

GEVAUDAN Gluster 环境漏洞认证数据访问与销毁。 开始使用 Gevaudan 是一个针对 Red Hat GlusterFS 的利用工具，漏洞编号为 CVE-2018-1088 和 CVE-2018-1112。提供独立版本和 Metasploit 模块两种格式。 演讲 | 日期| 会议| 视频链接| 幻灯片链接 ---|---|---|---|--- 1| 2018年8月11日| DEFCON 26 数据重复利用村| https://www.youtube.com/watch?v=8IyJjRVTMAk|...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE root@kitploit: usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig 参...

lempo

Lempo：Portainer上的LDAP暴露 CVE-2018-19466 | Mauro Eldritch（又名 plaguedoktor） root@kitploit: ./lempo.rb TARGETIP TARGETUSER TARGETPASSWORD 此利用程序是对我的演讲《使用PAZUZU黑入Docker》的补充。 演示 | 日期| 会议| 视频链接| 幻灯片链接 ---|---|---|---|--- 1| 2018年11月| DEVFEST Siberia| 待定|...

CVE-2023-27350-POC

CVE-2023-27350-POC 描述： 该工具旨在利用 PaperCut MF/NG 8.0 及以上版本（但低于 20.1.7、21.2.11 或 22.0.9 版本）中的认证绕过漏洞。该漏洞允许未经授权访问系统，并可能被用于恶意目的。 安装： 1. git clone https://github.com/TamingSariMY/CVE-2023-27350-POC.git 2. pip install pyfiglet 使用方法： 1. python3 vuln.py 2. 输入 IP 地址：xx.xx.xx.xx Shodan Dorks： 1...

Pwnkit-CVE-2021-4034

Pwnkit-CVE-2021-4034 自动化利用...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Java 到 XML 的序列化，以及反向转换 二进制文件 所有二进制工件都打包在 -bin 归档文件中。它包含 XStream 的 jar 包以及在构建时使用的任何其他库，或可选的运行时扩展。建议使用 Xpp3，因为它将大幅提升 XStream 的性能。 文档 文档可以在 GitHub 上找到。包括： 简介 和 教程 JavaDoc 变更历史 常见问题解答 源码 XStream 的完整源码捆绑在 -src 归档文件中。包括： 主要 API xstream/src/java 单元测试 xstream/src/test Maven 构建文件...

JQShell

JQShell CVE-2018-9206の武器化バージョン。 免責事項 これを管理していないサーバーに対して使用することは、ほとんどの国で違法です。 著者は、本ソフトウェアを違法目的で使用する者の行為について一切の責任を負いません。 本ソフトウェアは教育目的のみを意図しています。 本ソフトウェアの作成において、違法にサーバーを侵害したものはありません。 機能 シングルターゲット マルチターゲット Tor 前提条件 必要なパッケージをインストールしてください。 Python3 root@kitploit: pip3 install requests pysocks subprocess...

ROOT-APP-GOBINARY-CVE-2026-56852 CVE-2026-56852 in golang.org/x/text - Patched by Root

Root has patched CVE-2026-56852 in the golang.org/x/text package for Root:Go. Multiple fixed versions available...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 漏洞利用 此简单 Web 应用程序使用存在漏洞的 Apache Struts 2.5.10（CVE-2017-5638）构建。它存在 RCE 漏洞。 == 启动 Web 应用程序 要启动存在漏洞的 Web 应用程序，请执行： mvn jetty:run 默认情况下，应用程序将在端口 8012 上可访问。您可以更改端口： mvn -Djetty.http.port= jetty:run == 访问 Web 应用程序 要访问存在漏洞的 Web...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes 从你的节点封禁所有可利用的拒绝服务漏洞节点 CVE-2018-17144 Bash脚本（ban.sh）的要求 命令行JSON处理器 jq。 在基于Debian的Linux上安装 root@kitploit: sudo apt-get install jq 下载并使用脚本 git clone https://github.com/iioch/ban-exploitable-bitcoin-nodes.git 运行： root@kitploit: cd ban-exploitable-bitcoin-nodes chmod u+x...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 integer overflow enables http smuggling 整数溢出导致的http请求走私 中文分析：HAProxy请求走私漏洞（CVE-2021-40346）分析 Reference: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ Build root@kitploit: git clone...

chakra-exploit-framework

Chakra Exploitation Framework This repository contains the Browser Exploitation Framework I wrote to prepare for my EXP-401 course. The framework targets the Chakra engine, which was part of Edge until its switch to v8 in 2019. The demo vulnerability used in the framework is the CVE-2019-0567 Typ...

cve-2021-20837-poc

cve-2021-20837-poc PoC para el CVE-2021-20837 : RCE en MovableType Esta vulnerabilidad fue descubierta con la colaboración de The.Criminal.One. Este PoC fue desarrollado por él. ENTRADA DEL BLOG: https://nemesis.sh/posts/movable-type-0day/...