weaponized-0604

武器化 CVE-2019-0604 自动化利用工具，最大化 CVE-2019-0604 的利用效果。 要求 requirements.txt 文件应列出此工具使用的所有 Python 库，它们将使用以下命令安装： root@kitploit: $ pip install -r requirements.txt 手动盲利用（有/无凭据） root@kitploit: $ python exploit.py -u -c whoami --ntlm -U : 上传功能 上传任意实用的内容（Webshell、侦察工具……） root@kitploit: Upload cmd.aspx to...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell 此脚本不完善,仅作学习用途,请勿非法使用 基于 c0ny1 大佬的博客做的学习脚本,可写入netty和spring内存马. 测试环境为 vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

hook

hook 针对 CVE-2024-32002 的 PoC利用...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Escáner para detectar la vulnerabilidad de ejecución remota de código del servicio de cola de impresión de Windows CVE-2021-1675 Requisitos previos python3 python3 -m pip install -r Requirements.txt Uso python3 detectprintnightmare.py --help root@kitploit: usage:...

CVE-2018-2893

CVE-2018-2893 步骤 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd...

CVE-2026-72898-PoC

CVE-2026-72898-PoC Para obtener este PoC - Únete https://t.me/thecodeb0ss...

cve-2017-7494

CVE-2017-7494 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 图片来源：https://github.com/cved-sources/cve-2017-7494 作者：https://github.com/opsxcq/exploit-CVE-2017-7494...

CVE-2020-14293

CVE-2020-14293 此漏洞由我发现并披露。本仓库将包含安全公告、受影响软件及漏洞利用代码。 本仓库仅用于教育目的。 链接 公告 SYSS-2020-025 详细分析 SySS 博客文章 Exploit-DB 上的漏洞利用 厂商通知 MITRE 条目 NVD 条目 软件 你可以在发布页面找到该软件。它是一个在 VirtualBox 中对我可用的 vmdk 文件。详细说明见这里：发布页面...

napper-for-tpm

root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...

frameworks_base_AOSP10_r33_CVE-2020-0203

此存储库没有 README。...

CVE-2023-22527

我对任何非法攻击不承担责任 CVE-2023-22527 批量扫描脚本 帮助 root@kitploit: usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute -t THREAD, --thread THREAD Number of thread...

Spring4Shell-POC

Spring4Shell PoC 应用 这是一个 Docker 化的应用程序，存在 Spring4Shell 漏洞（CVE-2022-22965）。提供了完整的 Java 源 WAR 文件并可修改，每当构建 Docker 镜像时都会重新构建 WAR。构建的 WAR 将由 Tomcat 加载。这个应用程序没什么特别，只是一个基于 Spring 教程 的简单 Hello World 程序。 详情：https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities POC 有问题？请查看 LunaSec...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 优化了POC，不再是一次性验证 Optimized POC, no longer a one-time validation 警告：此程序会破坏日志信息的完整性，请备份服务器数据！仅在在拥有服务器渗透测试授权的情况下使用！ Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization!...

CVE-2025-55182-poc-panel

Este repositorio no tiene un README...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancelar cambios Después de configurar el proyecto como un proyecto Maven, ejecute nota: usar una versión más reciente de JDK puede fallar, se recomienda usar la versión 1.8.65 de JDK La función main de FastjsondemoApplication.java es suficiente El archivo TouchFile.java...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server任意文件上传漏洞 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 python cve-2021-22005.py -h获取使用帮助 0x02 Bug问题 Bug请提交Issues，有时间会看的 0x03 已知Bug 在使用代理的情况下利用过程中所有步骤均失败 0x04 版本迭代 v0.2 更新内容...

legacy-rails-CVE-2020-5267-patch

legacy-rails-CVE-2020-5267-patch Un parche para CVE-2020-5267 para Rails 4 y Rails 3. Actualizar Rails sería definitivamente mejor, pero mientras tanto si estás atascado en versiones antiguas de Rails, esto proporciona el monkey patch señalado en el aviso de seguridad empaquetado y probado como u...

CVE-2022-1388

CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: root@kitploit: python3 -m pip install -r requirements.txt Uso Individual : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...

ko7demo

Un hello world de https://github.com/koseven/kosevenkoseven dockerizado para jugar con CVE-2019-8979, una vulnerabilidad de inyección SQL que afecta a versiones 3.3.10. Este hello world proviene en realidad de la https://koseven.dev/documentation/orm/examples/simpledocumentación, solo agregué las...