CVE-2017-8917-Joomla-370-SQL-Injection

此存储库没有 README。...

CVE-2026-84367 vulnerabilities

Vulnerabilities for packages: opensearch-dashboards...

CVE-2026-84368 vulnerabilities

Vulnerabilities for packages: opensearch-dashboards...

CVE-2026-21877

CVE-2026-21877 Entorno de laboratorio para CVE-2026-1357 1. Construir el entorno sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 Par...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE 使用说明 root@kitploit: ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt 漏洞本地测试 0x01 docker镜像 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P vulfocus/spring-core-rce-2022-03-...

CVE-2018-6574

CVE-2018-6574...

CVE-2024-10924

CVE-2024-10924...

SpEL

SpEL Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947）批量检测工具 使用方法 文件中逐行写入需要检测的URL，参数-TF 指定文件 -t 并发数量 执行效果 玉兔安全致力于web安全、红蓝对抗、内网渗透、免杀技巧、安全工具系列干货分享。更多安全工具分享，欢迎关注玉兔安全公众号！...

spring-webmvc5

spring-webmvc5 Fork spring-webmvc 5.3.39 to fix CVE-2024-38816, CVE-2024-38819 Maven 在项目的pom.xml的dependencies中加入以下内容: root@kitploit: io.github.jaloon spring-webmvc5 5.3.39.1...

CVE-2022-22947-exp

CVE-2022-22947-exp 复现了一下CVE-2022-22947漏洞，写了漏洞利用的exp 后面根据大佬的文章写了内存马注入的exp，仅供参考...

CVE-2024-21683-RCE

Uso python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 PoC...

CVE-2022-23935-PoC-Exploit

Este repositorio no tiene un README...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - 远程命令执行 CVE-2014-6287 重写 Pergyz 49584.py 以返回 x64 PowerShell 反向 Shell 用法 $ python3 hfs-2-3-exploit.py 按提示提供变量，将自动为你启动 Netcat...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Utileria para revisar si tienes una version vulnerable de acuerdo al CVE-2024-3094. Instalación Para utilizarlo, entra a tu terminal y corre: root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh ¿Como ejecutar?...

CVE-2023-45878

CVE-2023-45878 CVE-2023-45878 GibbonEdu 任意文件写入...

GLPwn

GLPwn A GLPI hack tool, using Apache directory listing and / or CVE-2020-15175 to dump files and valid sessions. Who is vulnerable? Any GLPI instance that has Apache directory listing already enabled on the /files folder All GLPI instances prior to 9.5.1 running on a default Apache2 server. What...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 利用工具 POC bash 版本...

cve_2019-5736-PoC

CVE-2019-5736 PoC 此仓库包含一个基于 C 语言的 PoC 漏洞利用，针对 CVE-2019-5736。 该漏洞允许恶意的 Docker 容器覆盖主机的 runc 二进制文件，并以 root 权限在主机上执行任意命令，从而完全攻陷主机系统。 灵感来源于 Frichetten 的原始基于 Go 的 PoC：Frichetten/CVE-2019-5736-PoC 免责声明 此代码仅供教育目的 。请勿在你没有所有权或测试许可的系统上运行。滥用可能导致法律后果。 目录 1. 项目结构 2. 环境搭建与安装 3. 使用方法 1. 项目结构 root@kitploit: . ├──...

CVE-2022-24816

CVE-2022-24816 脚本使用说明 先决条件 1. 克隆仓库 ： root@kitploit: git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git cd CVE-2022-24816 2. 安装依赖 ： 请确保已安装 Python 3。然后运行以下命令安装所需依赖： root@kitploit: pip install -r requirements.txt requirements.txt 文件包含以下库： requests urllib3 colorama 如何使用脚本 可用选项 -u 或...

CVE-2020-7246

搭建实验室： a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c Web 服务器应可通过 http://127.0.0.1/index.php 访问 d 预配置账户： 邮箱：[email protected] 密码：developer1 漏洞利用： 使用旧的 python2 漏洞利用脚本...