1308447 matches found
GhostLock-for-OnePlus
GhostLock — OnePlus Kernel exploit targeting locked-bootloader OnePlus devices. Uses CVE-2026-43499 to obtain root access without unlocking the bootloader or modifying boot.img. Authorized security research and educational purposes only. Table of Contents Vulnerability Overview Supported Devices...
cve-2020-1350
これは、コンピュータが属するドメインのすべてのADサーバーを取得するPowerShellスクリプトです。その後、それらのサーバーにCVE 2020-1350 DNSの回避策を設定し、DNSを再起動します。 注記!! DNSを再起動するため、実行にはメンテナンスウィンドウが必要になる場合があります。この回避策はサーバーのパッチ適用を回避できるという意味ではありませんが、特にインターネット上にWindowsサーバーがある場合、時間を稼ぐのに役立つはずです。 cve-2020-1350の詳細はこちら -...
frameworks_base_AOSP10_r33_CVE-2023-21284
このリポジトリには README がありません。...
packages_apps_Settings_AOSP10_r33_CVE-2020-0188_CVE-0219
このリポジトリには README がありません。...
log4shell4shell
log4shell4shell Log4j - 多功能工具。查找和修复可能的 CVE-2021-44228 漏洞 - 提供完整的 LOG4SHELL 测试/攻击环境 功能 检查你的 Linux/Mac/BSD 和 Windows 系统是否存在 CVE-2021-44228 漏洞 通过删除 log4j Java 类或设置一些环境变量来修复你的系统 概念验证：你可以运行一个模拟的 Spring Boot 服务器来自己测试该漏洞（https://github.com/christophetd/log4shell-vulnerable-app） 你可以对指定的 IP-端口发起攻击，并包含一个...
android712-blueborne
android712-blueborne Android Blueborne RCE CVE-2017-0781 2017年11月、Armis社はBluetoothを介したAndroidのリモートコード実行脆弱性（CVE-2017-0781）の概念実証（PoC）を公開しました。これはBlueBorneとして知られています。BlueBorneは8つの脆弱性のセットを指しますが、この記事のPoCではそのうちの2つだけを使用して目的を達成しています。...
CVE-2021-20021
このリポジトリには README がありません。...
CVE-2024-3094
此存储库没有 README。...
page_inject
pageinject - AFALG aead 跨容器逃逸 AFALG aead 漏洞跨容器利用——从一个被攻陷的容器横向移动到每一个共享同一libc.so.6 镜像层的兄弟容器。 这是一个逃逸原语 ：它运行在攻击者已经攻陷的未授权容器内部 ，并利用 AFALG authencesn ESN 旋转 4 字节任意写入漏洞（CVE-2026-31431）在 libc.so.6 的页缓存页中植入一个持久的 read 钩子。由于 Docker/containerd 使用共享 inode 支持 overlayfs...
drupal-jsonapi-sqli-scanner
CVE-2026-9082 — Drupal PostgreSQL SQL 注入 批量扫描与利用工具 Drupal 核心（PostgreSQL）未认证 SQL 注入 通过滥用 PDO 占位符名称实现 JSON:API 过滤器数组键注入 概述 CVE-2026-9082 是 Drupal 核心 中的一个极度严重 SQL 注入漏洞，影响所有使用 PostgreSQL 后端 并运行 Drupal 8.0 至 11.3.9 的站点。该漏洞已于 2026-05-22 被列入 CISA 已知被利用漏洞（KEV）目录 ——正在野外被积极利用。 影响...
CVE-2024-32113
CVE-2024-32113 Apache OFBIZ バッチスキャン 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Note: このツールは違法攻撃をサポートしません。技術交流のみを目的としています。 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 ヘルプ root@kitploit: CVE-2024-32113 Batch Scanning optional arguments: -h, --help show this help message and exit -f FILE,...
themebleed
ThemeBleed CVE-2023-38146（"ThemeBleed"）のProof-of-Concept root@kitploit: Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host データファイル data 内のバイナリは、PoC...
blogpost_cve-2018-19987-analysis
CVE-2018-19987 D-Link OS command injection analysis こんにちは！ この短いブログ記事では、CVE-2018-19987 の詳細をより深く理解するために行った簡単な分析を解説します。当初、この CVE には公開情報やエクスプロイトが存在しないと思って調査を始めました。最初の分析を終えた直後に、GitHub 上に二つの公開 PoC を見つけました。こちら と こちら です。 すでにほとんどの作業を終えており、完全な分析を見つけられなかったため、ブログ記事を書くことにしました。 お楽しみいただければ幸いです。 更新:...
CVE-Tracker
CVE-Tracker この自動化スクリプトを使えば、新しく公開されたCVEを見逃すことは決してありません。このPowerShellスクリプトは、システム起動時にMicrosoft Edgeを起動し、2つのURLにアクセスして、ブラウザを全画面表示にします。...
CVE-2025-15001-Exploit
CVE-2025-15001-Exploit...
cve-2015-0313
CVE-2015-0313 Angler Exploit Kit 由来の Adobe Flash 脆弱性ソースコード cve-2015-0313 参照: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...
centos-dirty-cow-ansible
Ansible CVE-2016-5195 緩和プレイブック CentOS/Scientific Linux 上でSystemTapを使用してCVE-2016-5195を緩和するためのAnsibleプレイブックです。 Red Hat Bugzillaで見つかったこの緩和レシピを自動化します。 https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 このプレイブックは、Kernel...
CVE-2020-0601
CVE-2020-0601 CVE-2020-0601 - Windows暗号処理のエクスプロイト...