1306919 matches found
Android-vulnerability-exploitation
Android-vulnerability-exploitation Google Android - 'Stagefright' 远程代码执行 - CVE-2015-1538 确实，我通常选择 Linux 漏洞，但后来不得不选择其他漏洞，因为我当时不知道两个人可以做同样的事情。在得知这一点后，我选择了另一个漏洞，但因为我之前已经解决了那个漏洞。这将包括我之前做的报告和后来做的新报告。我决定将旧报告单独包含进来，因为我不能把它扔掉。请检查这两份漏洞报告并提出想法。...
CVE-2024-24684
此存储库没有 README。...
cve-2022-33082-exploit
CVE 2022-33082 漏洞利用 免责声明 此代码仅供道德 目的使用——理解漏洞并测试自己的系统或已授权的系统。使用即表示您同意遵循道德规范，如未遵循，本人不承担任何责任。 该漏洞利用适用于 Open Policy Agent OPA 0.41.0 及更低版本。在 Linux 上安装 OPA 实例以测试，命令如下： curl -L -o opa https://openpolicyagent.org/downloads/v0.41.0/opalinuxamd64static chmod +x opa ./opa run --server 然后，在网页浏览器中导航至...
Dirty-Pipe-CVE-2022-0847-POCs
Dirty-Pipe-CVE-2022-0847-POCs 作者：Max Kellermann [email protected] 贡献者：Bl4sty https://twitter.com/bl4sty 一个名为"Dirty Pipe"的新 Linux 漏洞允许本地用户通过公开可用的漏洞利用程序获取 root 权限。 今天，安全研究员 Max Kellermann 负责任地披露了"Dirty Pipe"漏洞，并声称它影响了 Linux Kernel 5.8 及更高版本，甚至包括 Android 设备。 该漏洞被追踪为...
PoC_CVE-2017-0807
CVE-2017-0807 的概念验证 这是一款针对 CVE-2017-0807 的演示应用，其界面被故意设计得非常粗糙。该漏洞由 Efthimios Alepis 和 Constantinos Patsakis 报告。 该漏洞表明，由于 Nougat 及之前所有 Android 版本均存在安全问题，无特权用户几乎可以在任何 Android 界面之上叠加覆盖层，诱骗用户提供输入。在演示中，我们覆盖了一个屏幕，使我们的应用成为设备的设备管理员；不过，利用此漏洞还有多种其他方式。与其他攻击（例如斗篷与匕首）不同，我们的攻击不会请求任何危险权限或系统权限，如 SYSTEM ALERT...
ban-exploitable-bitcoin-nodes
ban-exploitable-bitcoin-nodes 从你的节点封禁所有可利用的拒绝服务漏洞节点 CVE-2018-17144 Bash脚本（ban.sh）的要求 命令行JSON处理器 jq。 在基于Debian的Linux上安装 root@kitploit: sudo apt-get install jq 下载并使用脚本 git clone https://github.com/iioch/ban-exploitable-bitcoin-nodes.git 运行： root@kitploit: cd ban-exploitable-bitcoin-nodes chmod u+x...
ProxyLogon
ProxyLogon ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación ...
CVE-2018-20250-WinRAR-ACE
CVE-2018-20250-WinRAR-ACE Proof of concept code in C to exploit the WinRAR ACE file extraction path CVE-2018-20250. Resources https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ Dependencies InvertedTomato.Cr...
Exploitation-CVE-2020-8835
このリポジトリには README がありません。...
CVE-2024-6387
此存储库没有 README。...
CVE-2024-45507_Behinder_Webshell
このリポジトリには README がありません。...
wp-allowed-hosts
WP Allowed Hosts 该插件是在已知漏洞CVE-2017-8295被披露后创建的，该插件将保护您免受该攻击，无需麻烦，只需在您的wp-config.php中添加简单的一行即可。 安装 只需从此处下载插件并上传到您的网站。 使用方法 只需将以下行添加到您的wp-config.php中 root@kitploit: // WP Allowed Hosts Plugin define 'WPALLOWEDHOSTS', 'mysit.com' ; 您也可以添加多个域名。 root@kitploit: // WP Allowed Hosts Plugin define...
napper-for-tpm
root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...
CVE-2023-6546
CVE-2023-6546...
CVE-2016-5195
此存储库没有 README。...
apachedos
该工具利用 CVE-2016-8740 来崩溃运行 Apache HTTPD 2.4.17 - 2.4.23 且支持 HTTP2 的服务器。它通过强制服务器分配极其巨大的 RAM 来使其崩溃，导致计算机无法使用。 可以通过这里下载（你需要从命令行运行它） 使用方法： apachedos 目标 目标端口...
f-for-java
f-for-java 一个用 Go 和 Java 编写的项目，我放弃了的，针对 CVE-2021-44228，如果你可以的话试着修复它 XD JAVA 中的模块不是我的...
staystaystay
staystaystay staystaystay es un exploit de prueba de concepto para CVE-2021-1585, un problema de RCE de intermediario o punto final malicioso que afecta a Cisco ASA Device Manager ASDM. El problema fue descubierto originalmente por Malcolm Lashley y divulgado en el verano de 2021. Sin embargo, en...
CVE-2023-20198-Checker
Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 & 0Day 植入扫描器（已在实验室测试通过，效果因人而异） 这是一个快速且简陋的扫描器，用于检查主机是否受到 Cisco IOS XE 0day 漏洞的影响或已被攻陷。该工具旨在扫描单个目标或目标列表，基于特定检查确定潜在漏洞。 依赖 root@kitploit: pip install requests 使用方法 您可以通过两种模式使用 XE 植入扫描器：单目标模式和多目标模式（使用输入文件）。 单目标模式： root@kitploit: python...