exploit-CVE-2017-6090

容器化的可利用CVE-2017-6090 本项目构建了一个运行 PhpCollab 2.5.1 的容器，其中包含 CVE-2017-6090 中详述的远程代码执行漏洞。此外，还提供了一个 docker-compose 文件，用于启动该容器和 MySQL 以演示该漏洞，利用说明如下。 构建 docker build -t 容器名称 . 或使用镜像 jlkinsel/exploit-cve-2017-6090 运行与配置 启动该程序最简单的方法是使用附带的 docker-compose.yml 文件。如果我有空——或者有人感兴趣——我会创建一个 Kubernetes 部署或 Helm...

EXP_CVE-2018-19518

CVE-2018-19518 免责声明 本程序应仅用于授权的安全测试与研究目的，请使用者遵照网络安全法合理使用。 使用者使用该工具出现任何非法攻击等违法行为，与作者无关。 使用 root@kitploit: python CVE-2018-19518.py 目标ip 目标port shell-ip shell-port...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner 用于检测Windows打印后台处理程序远程代码执行漏洞（CVE-2021-1675）的扫描器 前提条件 python3 python3 -m pip install -r Requirements.txt 用法 python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR 可选参数： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARG...

metabase-pre-auth-rce-poc

Metabase 预授权 RCE CVE-2023-38646 POC 这是一个用 Python 编写的脚本，可用于利用 Metabase 软件中 CVE-2023-38646 所描述的安全漏洞。该漏洞影响 0.46.6.1 之前的开源版本以及 1.46.6.1 之前的企业版。 使用方法 该脚本需要 目标 URL 、设置令牌 setup token 以及要执行的 命令 。设置令牌可以通过 /api/session/properties 端点获取。复制 setup-token 键的值。 该 命令 将在目标机器上执行，目的是获取一个 反向 shell 。你可以在 RevShells...

vcenter-log4j

VMware vCenter log4j 回避策 VMware vCenter log4j 脆弱性 CVE-2021-44228 の回避策スクリプト（VMware KB 記事 に基づく）。 2021-12-13 02:09 UTC - Secure Token および Identity Management サービスを追加 2021-12-13 12:46 UTC - PSC Client for 6.5 を追加 - 以下を参照 VMware は KB 記事にリンクされた Python スクリプトを公開しています。彼らのバージョンの初期の問題は解決されたようです。 簡易手順 vCente...

CVE-2024-35176

CVE-2024-35176 CVE-2024-35176 poc full...

PwnKit-CVE-2021-4034

PwnKit-CVE-2021-4034...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 扫描器 由 SamuraiMelayu1337 & h4zzzzzz@scc 编写 如何使用？ git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py 致谢 所有 SynixCyberCrimeMY 成员...

TPLink-VN020-DoS

TPLink-VN020-DoS TPLink VN020-F3v 拒绝服务攻击 CVE-2024-12342 使用方法： python3 CVE-2024-12342.py 192.168.1.1 python3 CVE-2024-12342.py 192.168.1.1 -p 8080...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Microsoft SharePoint 2019 漏洞利用程序 一个针对 CVE-2023-24955 漏洞发布的利用程序。我查看了代码，发现 resolveTargetInfo 和 getOAuthInfo 中存在一些错误。随后我修复了它，现在分享给你。 ❗❗❗❗❗❗ 请记住，你应该使用 Python2 运行它（我尝试的是 python2.7）❗❗❗❗❗❗ 例如：python2.7 CVE-2023-24955.py https://google.com...

Caboom

Caboom root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗...

axios-redos

Ataque de Denegación de Servicio por Expresión Regular en Axios Este repositorio contiene un POC de CVE-2021-3749. Resumen Se encontró una falla de ReDoS denegación de servicio por expresión regular en el paquete axios. Un atacante que pueda proporcionar una entrada manipulada a la función trim...

DirtyPipe

Dirty Pipe 漏洞利用：CVE-2022-0847 Dirty Pipe 漏洞（CVE-2022-0847）是 Linux 内核中的一个重大缺陷。本仓库提供了广泛使用的漏洞利用代码的改编版本，使其更加用户友好且模块化。 关于该漏洞的精彩解析，可参阅 HackTheBox 博客。Max Kellermann 原始且更详细的解释可参见他的博客。 此改编版本被拆分为不同方法，以提升模块化程度并便于修改。值得注意的是，新增了 --root 选项，可修改 /etc/passwd 文件，从而以密码 el3ph@nt! 获取 root 访问权限。 静态编译漏洞利用程序：...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 サポートをお願いします - コンテンツを気に入ったら ⭐️ をお願いします | Twitterでシェア | 私をフォローする 🐱‍💻 ✂️ 🤬 LOG4J Java エクスプロイト - WAF およびパッチバイパスのトリック 📝 説明 CVE-2021-44228 は以下で動作します： log4j: 2.0 = Apache log4j = 2.14.1 すでにパッチが適用された Java バージョン: 6u211+, 7u201+, 8u191+, 11.0.1+. Windows Defender は、jndi:ldap:... を含む .java ファイルを削除し始めました。...

CVE-2026-89145

creationtimestamp| type| source ---|---|--- 2026-09-11 03:50:01+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/5chi4qez6ikrd...

CVE-2018-6574-POC

このリポジトリには README がありません。...

CVE-2021-22986

此存储库没有 README。...

Android-vulnerability-exploitation

Android-vulnerability-exploitation Google Android - 'Stagefright' 远程代码执行 - CVE-2015-1538 确实，我通常选择 Linux 漏洞，但后来不得不选择其他漏洞，因为我当时不知道两个人可以做同样的事情。在得知这一点后，我选择了另一个漏洞，但因为我之前已经解决了那个漏洞。这将包括我之前做的报告和后来做的新报告。我决定将旧报告单独包含进来，因为我不能把它扔掉。请检查这两份漏洞报告并提出想法。...

CVE-2024-24684

此存储库没有 README。...

cve-2022-33082-exploit

CVE 2022-33082 漏洞利用 免责声明 此代码仅供道德 目的使用——理解漏洞并测试自己的系统或已授权的系统。使用即表示您同意遵循道德规范，如未遵循，本人不承担任何责任。 该漏洞利用适用于 Open Policy Agent OPA 0.41.0 及更低版本。在 Linux 上安装 OPA 实例以测试，命令如下： curl -L -o opa https://openpolicyagent.org/downloads/v0.41.0/opalinuxamd64static chmod +x opa ./opa run --server 然后，在网页浏览器中导航至...