1306803 matches found
CVE-2018-6574
此存储库没有 README。...
-CVE-2018-6574
此存储库没有 README。...
AVideo3xploit
AVideo3xploit.go 针对AVideo的RCE漏洞利用工具 root@kitploit: root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password 你应该会在你的nc上得到一个连接 分析文章...
CVE-2024-38077-check
CVE-2024-38077check 基于135端口检测目标是否存在CVE-2024-38077漏洞，需要目标机器防火墙未对135进行限制，如果目标开启RDL服务，则受该漏洞影响，如果目标服务器更新了补丁，进行RPC尝试连接该服务会返回 ncasfaultaccessdenied 。 注：2008、2012 补丁没打成功，所以不确定是不是返回 accessdenied，图中已更新漏洞补丁的是 2016 和 2019 。...
Tenda-F3-V4
Tenda F3 路由器漏洞利用与文件下载器 该项目是一个工具，用于通过未经身份验证的漏洞（CVE-2020-35391）从 Tenda F3 路由器（v3/v4）下载各种文件。它允许你从易受攻击的路由器获取配置文件、系统日志和闪存转储。 概述 该脚本利用了 Tenda F3 路由器中发现的一个漏洞，使攻击者无需认证即可下载敏感文件。具体来说，可以下载以下文件（我正在研究增加更改密码的可能性）： 配置文件 RouterCfm.cfg（包含所有明文信息） 系统日志文件 RouterSystem.log 闪存转储 RouterFlash.bin 从配置文件中提取管理员用户名和密码 功能特点...
log4shell4shell
log4shell4shell Log4j - Multiherramienta. Encuentra y corrige posibles vulnerabilidades CVE-2021-44228 - proporciona un entorno completo de prueba/ataque LOG4SHELL Características Verifica tu sistema Linux/Mac/BSD y Windows en busca de vulnerabilidades CVE-2021-44228 Corrige tu sistema eliminando...
CVE-2023-23397
CVE-2023-23397 - Microsoft Outlook Vulnerability For educational purposes only!...
cve-2013-4348
此存储库没有 README。...
Exploiting-a-Linux-kernel-vulnerability
利用Linux内核漏洞 - IT19159140 本地root漏洞- CVE-2019-13272 / 安全绕过漏洞 – CVE-2019-14287 当然，我总是选择Linux漏洞，但后来我不得不选择不同的漏洞，因为我不知道两个人可以做同样的事情。然后了解了这一点后，我选择了不同的漏洞，但因为我已经解决了那个。这将包括我之前做的报告和之后做的新报告，我决定分开包含，因为我不能丢弃它。请 请求您检查 两个漏洞报告并提出一个想法。...
cve
CVE 问题描述：Stackoverflow 我正尝试在 Docker 中构建项目，因此使用 Docker Desktop 来构建我的项目。在构建镜像时，我遇到了以下漏洞之一： root@kitploit: CVE-2024-26308 CWE-770 7.5 H Apache Commons Compress 中存在无限制或节流资源分配漏洞。该问题影响 Apache Commons Compress 1.21 至 1.26 之前版本。建议用户升级到修复该问题的 1.26 版本。 CVSS 评分：7.5 CVSS...
CVE-2024-3094
CVE-2024-3094 致谢：https://gist.github.com/Sn0w3y 该脚本用于检测系统上的 ssh 二进制文件是否可能受到 CVE-2024-3094 的影响。 与 Vegard Nossum 最初编写的检测脚本不同，本脚本不使用 hexdump，因为它在大多数发行版上需要单独安装。...
HikVision-CVE-2017-7921
HikVision-CVE-2017-7921 Identifique vulnerabilidades potenciales con verificaciones de explotación de CVE-2017-7921 o probando la URI /onvif-http/snapshot?auth=YWRtaW46MTEK en direcciones IP objetivo usando un enfoque multi-hilo para resultados más rápidos. Requirements root@kitploit: python3...
packages_apps_Settings_AOSP10_r33_CVE-2023-20955
Este repositorio no tiene un README...
oracle-xxe-sqli
oracle-xxe-sqli Explotación automatizada de Oracle CVE-2014-6577 mediante SQLi Uso: root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Opciones argumentos posicionales: url URL a inyectar. Usa como marcador de inyección, solo una...
CVE-2020-36079.
此存储库没有 README。...
Log4j-Updater
Log4j 更新器 随着不得不更新著名的 Java 框架 Log4j，许多公司需要在多台计算机上同时更新 Log4j，这既耗时又成本高昂，而 Log4j 更新器 正是为此而生。 log4jupdater.sh 是一个简单的 bash 脚本，旨在自动检测系统所使用的包管理器，如果存在 log4j 仓库，则更新并安装尽可能新的版本，从而自动化在多台机器上更新 Log4j 的过程。 兼容性 该脚本仅兼容 APT 和 YUM 两种包管理器。 以下链接有助于检查主流 Linux 系统上是否存在 log4j 包及其使用的版本： 系统| 链接 ---|--- CentOS| 此处 Debian| 此处...
CVE-2022-30190_page
此存储库没有 README。...
CVE-2019-3398
此存储库没有 README。...