Make-and-Break

Make-and-Break Crear y explotar una Máquina Virtual vulnerable Descripción: Construí una máquina virtual personalizada, ejecutando Ubuntu 18.04.1 y Webmin 1.810. Usando CVE-2019-15107 para explotar una puerta trasera en la Interfaz de Administración del Sistema Linux PRUEBA DE CONCEPTO --- Se...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 cadena para EOPDATA ONLY ATTACK Un sabio dijo una vez "that rent is too damn high" y "give credit where credit is due", un agradecimiento a https://x.com/zwclose por encontrar y publicar un PoC para estos 2 bugs. Nosotrosreubensammut y Vladdespués de preguntarle...

CVE-2020-0787

CVE-2020-0787（named pipe） It's Just A Demo,Do not use in real. -Get result for Command executionUse cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Run beacon.exe： exp.exe "C:/beacon.exe" For CobaltStrike It's better one than current project:...

CVE-2023-23752

此存储库没有 README。...

system_bt_AOSP10_r33_CVE-2020-0413

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认就在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（使用 Clang 3.5.0）和 16.10（使用 Clang 3.8.0）上测试通过。 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 基于 PowerShell 的全面 SharePoint 安全监控解决方案，具备 CVE-2023-29357 和 CVE-2023-33157 防护、智能 DLL 管理、高级威胁检测和自动化告警功能。 📋 目录 🌟 项目概述 ✨ 主要功能 🏗️ 解决方案架构 🚀 快速入门指南 📁 文件结构 🆕 相比原始 v3.9 的关键增强 ⚙️ 技术规格 🔧 部署与设置 📧 邮件配置 🎯 实现效益 📅 版本历史 🔮 未来增强 📄 许可证 💬 支持 🌟 项目概述...

CVE-2019-8641-reproduction

CVE-2019-8641 复现 此代码仅供教育目的复现 CVE-2019-8641 使用！...

CVE-2022-26134

CVE-2021-46422 RCE 安装 root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: root@kitploit: pocsuite -r CVE-2021-46422 RCE.py -u url 多个url:...

CVE-2020-0796

SMBv3 Ghost（CVE-2020-0796）漏洞 Demo : exploit-demo.mp4...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE 漏洞利用...

ROOT-OS-DEBIAN-13-CVE-2026-86145 CVE-2026-86145 in pcre2 - Patched by Root

Root has patched CVE-2026-86145 in the pcre2 package for Root:Debian:13. Multiple fixed versions available...

CVE-2022-22947_exp

CVE-2022-22947-exp CVE-2022-22947 漏洞利用脚本 使用方法 root@kitploit: python3 CVE-2022-22947.py 示例： python3 CVE-2022-22947.py http://127.0.0.1:8080 "cat /etc/passwd"...

Spring4Shell-POC

Spring4Shell PoC 应用 这是一个 Docker 化的应用程序，存在 Spring4Shell 漏洞（CVE-2022-22965）。提供了完整的 Java 源 WAR 文件并可修改，每当构建 Docker 镜像时都会重新构建 WAR。构建的 WAR 将由 Tomcat 加载。这个应用程序没什么特别，只是一个基于 Spring 教程 的简单 Hello World 程序。 详情：https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities POC 有问题？请查看 LunaSec...

vbull

vBulletin 批量利用 CVE-2019-16759 警告！ 此工具专为对 CVE-2019-16759 进行渗透测试而制作。 我们不对使用本工具的用户所犯的错误负责。 安装与使用： $ pkg install git python2 $ pip2 install requests $ git clone https://github.com/psychoxploit/vbull $ cd vbull 注意： 在运行此工具之前，请确保你已创建一个 txt 文件，其中包含 http://target.tld/ 或 http://target.tld/path/ http: // 或...

apache__rocketmq_CVE-2019-17572_4-6-0

Apache RocketMQ Apache RocketMQ is a distributed messaging and streaming platform with low latency, high performance and reliability, trillion-level capacity and flexible scalability. It offers a variety of features: Pub/Sub messaging model Financial grade transactional message A variety of cross...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 & CVE-2025-29891 PoC CVE-2025–27636 and CVE-2025-29891 are vulnerabilities in Apache Camel that affect versions: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. Exploitation of these vulnerabilities can enable attackers to execute internal Camel methods. The following is a...

below-log-race-poc

below-log-race-poc CVE-2025-27591 漏洞利用 Below 权限提升 描述 此仓库包含 CVE-2025-27591 的概念验证漏洞利用代码，该漏洞是 below 实用工具中的一个权限提升漏洞。 问题源于 below 不当处理 /var/log/below/ 下的日志文件，允许攻击者用符号链接替换日志，指向诸如 /etc/passwd 之类的敏感文件。 通过利用这一点，非特权用户可以注入一个新的 root 用户条目并提升权限。 漏洞利用脚本 该漏洞利用实现为一个简单的 Bash 脚本 exploitCVE-2025-27591.sh，其功能如下： 1...

cve-2023-31070

Este repositorio no tiene un README...

nextjs-middleware-bypass-demo

CVE-2025-29927 演示 原文分析文章：https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware 设置 首先，运行开发服务器： root@kitploit: npm i npm run dev 用浏览器打开 http://localhost:3000 查看结果。 尝试绕过 curl -I http://localhost:3000 root@kitploit: HTTP/1.1 307 Temporary Redirect location: /403 Date:...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 和 CVE-2024-1709 由 @watchTowr 开发的概念验证（PoC），利用身份验证绕过漏洞在 ConnectWise ScreenConnect 中添加新的管理用户。这是简单的远程命令执行链的第一步。 关注 watchTowr 实验室团队，获取我们的安全研究 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...