CVE-2021-3441-check

HP CVE 检测 一款用于自动化发现 CVE-2021-3441 入侵指标 IoC 的 Python 威胁情报工具。轻松搜索目标是否存在入侵迹象 root@kitploit: //| ////|| CVE-2021-3441 检测 |=== |----| || | | �| || 作者: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |� |||==HP===||||/ 关于 CVE-2021-3441 检测工具是一款 Python 工具，用于搜索目标中是否存在该 CVE 的入侵指标。脚本通过目标的...

spring-cve-2022-22947

spring-cve-2022-22947 Spring cloud gateway code injection : CVE-2022-22947...

CVE-2021-22600__DirtyPagetable

CVE-2021-22600 DirtyPagetable 该项目旨在利用一个知名的内核linux漏洞CVE-2021-22600，并结合DirtyPagetable技术进行利用。 作者：Telmo Sendino 该项目是我在UPV/EHU大学计算机工程学位毕业设计的一部分。仅用于教育目的。...

CVE-2016-5195

dirtycow 此漏洞利用以 dirtycow 漏洞的 pokemon 利用方法为基础，并自动生成新的 passwd 行。 运行该二进制文件时，系统会提示用户输入新密码。 原始 /etc/passwd 文件随后会被备份到 /tmp/passwd.bak，并用生成的行覆盖 root 账户。 运行此漏洞利用后，您应该可以使用新创建的用户登录。 要使用此漏洞利用，请根据您的需要修改用户值。 默认创建的用户是 firefart。 原始漏洞利用（dirtycow 的 ptracepokedata“pokemon”方法）：...

CVE-2025-48384-p

此存储库没有 README。...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 适用于 Linux 的检查器，用于识别可能受到 CIFSwitch 漏洞 CVE-2026-46243 影响的配置。 该工具不利用漏洞，也不修改系统。主要目标是帮助识别潜在受影响的计算机并验证缓解措施。 该工具对以下内容执行被动检查： cifs-utils cifs.upcall request-key CIFS/SMB 用户命名空间 常见缓解措施 技术参考 原始漏洞和用于开发此检查器的概念验证 PoC 可在以下仓库中找到： https://github.com/manizada/CIFSwitch 安装与使用 克隆仓...

docker_lightman_exploit

Docker Lightman 漏洞利用 Docker CVE-2022-37708。 此漏洞利用依赖于 UNIX 文件系统在 Docker 共享文件时设置 UID 和 GID 的方式，这些文件在运行 Docker 的宿主机与被 Docker 容器内运行的客户端之间共享，同时也依赖于进程 ID 所有权的工作原理。 问题简述 Docker 将客户端内共享的文件 ID 直接映射到“宿主机系统”上的一个私有（且受保护的）目录（例如 /var/lib/docker/volumes）。 对此路径的目录遍历已被正确限制，这不是本漏洞的利用点。 这些文件具有在托管于 Docker...

KeePass-TriggerLess

KeePass-TriggerLess 移除了 ECAS 触发系统的 KeePass 2.53.1，修复 CVE-2023-24055...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Jenkins 的 Docker Commons API 插件 API 插件，为各种与 Docker 相关的插件提供通用共享功能。 概要 用于管理 Docker 镜像和容器指纹的 API Docker Registry 的凭据和位置 Docker Daemon（即 Docker Remote API）的凭据和位置 用于 Docker CLI 客户端的 ToolInstallation DockerImageExtractor 扩展点，用于从任务中获取 Docker 镜像关系 在 Docker 构建中引用相关镜像指纹的简单 UI 等等。 使用场景 凭据和位置...

psychic-signatures

CVE-2022-21449: Firmas Psíquicas en Java...

OpenSSL-1_0_1g_CVE-2015-1790

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全的开源工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全功能的通用密码库。该项目由一个全球志愿者社区管理，他们通过互联网进行沟通、规划和开发OpenSSL工具包及其相关文档。 OpenSSL基于Eric A. Young和Tim J...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Linux内核Dirty Pipe漏洞利用（逻辑错误） 作者：Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe（CVE-2022-0847）是Linux内核5.8至5.15.24版本中最严重的安全漏洞之一，由Max Kellermann于2022年发现。该漏洞允许普通用户（无特殊权限）覆盖本应为只读文件中的数据。 理解核心概念 在详细讨论Dirty Pipe之前，需要先了解一些Linux内核内部概念： 1. 分页（Paging）...

CVE-2021-44228-Log4j

Pon a prueba este contenido antes de aplicarlo a sistemas de producción. Uso Descarga el último paquete desde las versiones aquí: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases y luego importa los Fixlets, los análisis y el grupo de equipos en un sitio y aplica las...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 继 Spring Cloud 之后，3 月 29 日，Spring 的另一个重磅漏洞在互联网上爆发：Spring Core RCE 流传的 PoC 代码： 该漏洞利用代码已上传为exp.py 官方 Spring 补丁也正在积极生产中 Spring 生产环境中的补丁链接 该漏洞影响： 1. jdk 9 及以上版本 2. 使用 Spring Framework 或其衍生框架 漏洞修复建议 目前，Spring 尚未正式发布补丁，因此建议将你的 jdk 版本降低，以此作为临时解决方案。...

CVE-2020-6468-Chrome-Exploit

Exploit de Chrome CVE-2020-6468 Exploit para Issue 1076708. Escribí este exploit hace 2 años y luego me olvidé de él :| exploitv8.js es un exploit escrito para d8 mientras que exploitchrome.html apunta a Chrome...

CVE-2024-32002

Este repositorio no tiene un README...

CVE-2019-11869

CVE-2019-11869...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- exploit de rce , hecho para funcionar con pocsuite3 https://github.com/knownsec/pocsuite3 instala el pocsuite 3 desde el enlace de arriba. Si tienes algún problema , contacta con el equipo knownsec-404 No abras ningún issu...