cve-2015-3636_crash

此存储库没有 README。...

CVE-2019-5782_CVE-2019-13768

https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html 利用 CVE-2019-7582 和 CVE-2019-13768/P0 issue 1755 目标 Chrome 71.0.3578.98 需要更新原始PoC以在Windows 10 1909+上工作。 还需要在特定目标机器上提高可靠性，原始PoC在那里可靠性约为0%（但在另一个目标上约为100%）。 安装依赖项 root@kitploit: wget...

CVE-2024-0015

CVE-2024-0015 演示 Poc & DubheCTF EXP...

ez-iRZ

ez-iRZ CVE-2022-27226 漏洞利用工具 iRZ移动路由器中的跨站请求伪造导致远程代码执行 致谢 John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis 描述...

checkvulnCVE20205902

checkvulnCVE20205902 Un script de PowerShell para verificar la vulnerabilidad CVE-2020-5902 de una lista de IPs Las instrucciones están en el código ¡Mantén la seguridad!...

CVE-2023-37250-POC

CVE-2023-37250 PoC 技术分析：https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...

CVE-2026-87727

creationtimestamp| type| source ---|---|--- 2026-09-11 04:45:03+00:00| seen| https://jvn.jp/en/jp/JVN20829034...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner 批量扫描TomcatAJP漏洞 漏洞详情 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。 漏洞分析 https://mp.weixin.qq.com/s/8Wueh4lkKBtfNisjxOSoWA 脚本使用 python CVE-2020-1938TomcatAjpScanner -h...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 漏洞利用 在 exploit.py 中修改 TARGET root@kitploit: $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

Graver

Graver 描述 针对 Grav CMS 中已认证的 SSTI+RCE 漏洞（CVE-2024-28116）的概念验证（PoC）脚本。 该脚本会在运行存在漏洞的 Grav CMS 的服务器上创建一个恶意的 RCE 页面。 参考： https://nvd.nist.gov/vuln/detail/CVE-2024-28116 备注 由于这是一个已认证漏洞，因此需要使用 Grav CMS 编辑者用户的有效凭据（在脚本中硬编码这些凭据）。 用法 以下是该工具的一个使用示例： root@kitploit: python3 graver.py -t -p 包含返回输出的简单示例：...

CVE-2017-1000117

CVE-2017-1000117 uso root@kitploit: $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git cuando git tiene un problema, se ejecuta ifconfig...

CVE-2020-35391-POC

欢迎使用CVE-2020-35391-POC 👋 通过畸形HTTP请求头绕过Tenda N300身份验证的Python PoC Tenda N300 F3 12.01.01.48设备允许远程攻击者获取敏感信息（可能包括httppasswd行），通过直接请求cgi-bin/DownloadCfg/RouterCfm.cfg，这是CVE-2017-14942的相关问题。注意：漏洞报告可能表明要么需要在RouterCfm.cfg文件名后放置一个?字符，要么HTTP请求头必须不寻常，但不知道这些为什么与设备的HTTP响应行为相关。 原始PoC作者：Michelle Bonilla...

perwendel__spark_CVE-2016-9177_2-5-1

Spark——一个面向 Java 8 的微型 Web 框架 Spark 2.9.4 已发布！！ root@kitploit: com.sparkjava spark-core 2.9.4 在此赞助该项目：https://github.com/sponsors/perwendel 文档请访问：http://sparkjava.com/documentation 使用问题请借助 带有“spark-java”标签的 stack overflow Javadoc：http://javadoc.io/doc/com.sparkjava/spark-core 在向项目提交代码时，请使用...

CVE-2024-50379-nuclei

CVE-2024-50379 最新のApache Tomcat CVE-2024-50379脆弱性のテスト...

test_for6387

cve-2024-6387-poc...

Mass-exploit-CVE-2022-29464

喵喵喵！ 只是一个基于 Python PoC 的批量利用工具，针对 WSO2 Carbon Server CVE-2022-29464 未认证 RCE 漏洞 CVE-2022-29464. 喵喵喵？要求？ Python3 Shodan Zoomeye 一个大脑 这是什么工具？ 这是一个针对 CVE-2022-29464 的批量自动扫描利用工具，基于第三方用 Python 编写的 PoC。 Py 文件可用且可读，另请参见 bash 脚本，它不包含任何编码字符串。 Massexploit 会上传一个 shell 和一个反弹 shell，并打印出访问路径。简单、快速、酷。...

CVE-2021-35296

CVE-2021-35296 REDACTED...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC 需要从 GitHub 获取最新的 impacket，并添加了 netlogon 结构。 请注意，此脚本默认会修改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，请谨慎操作！ 更多信息及原始研究见 此处 安装 仅适用于 Python 3.6 及以上版本 ！如果你的操作系统已预装 impacket（如 Kali），请先卸载所有现有安装。如果此后仍然出现导入错误，请在 virtualenv 或 pipenv 中运行。 利用步骤 阅读上方的博客/白皮书，了解你在做什么 使用 DC 的 IP 和 NetBIOS 名称运行...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-Vulnerability-Analysis-Incident-Response-Report Simulación del Mundo Real: Explotación del Servicio FTP ProFTPD CVE-2015-3306 Simulación del Mundo Real: Explotación del Servicio FTP ProFTPD CVE-2015-3306 📌 Descripción General Este proyecto demuestra un flujo de trabajo completo de...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...