Drupalgedon3

Drupal漏洞SA-CORE-2018-004 / CVE-2018-7602的POC 作者 Alexandre Nguyen 用法 root@kitploit: usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal bas...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 针对 SAMBA CVE-2017-7494 漏洞（又名 isknowpipename）的远程利用工具 详情 该利用工具分为 3 个部分： 在以下架构上编译 evilLib：x8664、x86 或 i686 找到可写共享并将 evilLib 上传到它！ 加载 evilLib，如果一切顺利，获得 RCE！ 只要目标存在漏洞且 payload 对目标操作系统和架构正确，该利用工具相当可靠。 使用方法 针对目标运行利用工具，等待 shell 生成： root@kitploit: $ python noSAMBAnoCRY.py -r RHO...

CVE-2012-2982_python

CVE-2012-2982 利用程序（Python） 你好，我是一名安全研究员，这是我的第一个漏洞利用程序。 Webmin 1.580 存在一个 RCE 漏洞，也就是 CVE-2012-2982 使用此 payload： 1. 下载 2. 用文本编辑器打开！ 3. 将 targetIP 改为你的目标 4. 将 lhost 改为你自己的 IP 5. 将 lport 改为监听器将要运行的端口号 6. 最后，'page' : "%2F", 'user' : "user1", 'pass' : "1user" 这里默认用户名是 "user1"，请改成你自己的；"1user"...

CVE-2018-10933

此存储库没有 README。...

CVE-2021-1675-SCANNER

CVE-2021-1675-SCANNER CVE-2021-1675 漏洞扫描器 按照 https://github.com/cube0x0/CVE-2021-1675 的安装说明进行操作 确保你已安装 rpcdump.py 从你收集的主机列表中，使用 nmap 的 -oG 标签输出包含在线主机的文件 Example: nmap -iL hosts.txt -T4 --open -p 135 -oG outfile.txt python3 scan.py outfile.txt 这不是实现这个的最佳方式哈哈，但无论如何，感谢你来听我的 TED 演讲 HACK THE PLANET!...

Vite-CVE-2025-30208-Scanner

一款用于检测Vite CVE-2025-30208漏洞的自动化工具，支持批量扫描和结果保存。 功能特性 ✅ 彩色终端输出 ✅ 批量目标扫描（支持文件导入） ✅ 多线程并发检测（可调线程数） ✅ 自动保存漏洞结果（带时间戳） ✅ 代理服务器支持 ✅ 自定义检测路径 ✅ 使用随机请求头 安装使用 1. 克隆仓库： root@kitploit: git clone https://github.com/marino-admin/Vite-CVE-2025-30208-Scanner.git cd Vite-CVE-2025-30208-Scanner 安装依赖： pip install -r...

debianopenssl

debianopenssl Claves privadas vulnerables al fallo de OpenSSL en Debian CVE-2008-0166 En 2008, un fallo en el paquete OpenSSL de Debian y Ubuntu provocó la generación de claves privadas predecibles. Aunque el número de claves es limitado, se necesitan algunas consideraciones para crear una lista...

CVE-2019-0230

这是什么 这是一个用于 S2-059 的简单测试项目，可用于分析此漏洞的细节。 如何使用 第一步：使用 IDEA 导入此项目 第二步：配置 Tomcat 服务器 第三步：使用浏览器访问 "http://ip:port/SimpleStrutswarexploded/S2059?id=%2588" 如何利用 root@kitploit: python2 CVE-2019-0230.py...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC 用于 Veracode 博客的代码 为了演示代码执行： 1. 使用 Maven 构建项目 2. 执行 python3 -m http.server 8080 以运行 HTTP 服务器 3. 运行 exploit.java。你应该会在服务器上观察到一次 HTTP GET 请求 4. 为了演示 SnakeYAML 2.0 如何防止该攻击，请注释掉 pom.xml 中的 1.33 依赖 5. 取消注释 2.0 依赖，然后重新构建项目 6. 注释掉 exploit.java 并取消注释 Poc.java 7. 运行 Poc.java 并观察...

CVE-2022-1388

我忘记发布的旧漏洞利用。...

CVE-2019-14537

YOURLS: CVE-2019-14537 PoC 当你获得有效的时间戳后，你将能够向API发出请求。 http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP 用法 root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip CVE-2019-14537 PoC positional arguments: ip Yourls IP optiona...

xz-backdoor-github

xz-backdoor-github 2024年3月29日发现的xz后门相关提交历史：CVE-2024-3094。 目前GitHub已因违反服务条款（ToS）而下架了相关仓库。本项目的目的是促进安全研究，了解这个后门是如何在持续两年的活跃贡献过程中被悄悄植入的，并查找其他潜在问题。 背景资料请参见：https://www.openwall.com/lists/oss-security/2024/03/29/4 数据集...

cve-2024-21762-check

CVE-2024-21762 检测 安全地检测 FortiGate SSL VPN 是否易受 CVE-2024-21762 攻击。有关更多信息，请参阅这篇 Bishop Fox 博客文章 使用方法 root@kitploit: python3 check-cve-2024-21762.py 大多数情况下，脚本会输出 Vulnerable 或 Patched。它会执行最低限度的验证，确保目标确实是 FortiOS SSL VPN，某些情况下会在提供输出前打印警告。如果出现这种情况，请再次确认你的目标是 FortiOS SSL VPN 接口，而非管理接口。 root@kitploit:...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Follina MSDT 漏洞（CVE-2022-30190）的检测与修复 有关 Follina-MSDT-Vulnerability-CVE-2022-30190- 的详细信息，请访问 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 如何使用 follina.ps1 脚本 1. 下载脚本并将其移动到 Window...

SUF

SSH Username Finder v1.4 SSH User Finderは、CVE-2018-15473を利用してSSHユーザ名を列挙するスクリプトです。OpenSSH 7.7未満のバージョンでのみ動作します。エクスプロイトコードのリンク: https://www.exploit-db.com/exploits/45939 依存関係: python, python-argparse, python-logging, python-paramiko, python-socket, python-sys, python-os. インストールと使用方法...

Zimbra_CVE-2022-37042-_CVE-2022-27925

ZimbraCVE-2022-37042-CVE-2022-27925...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit 只是利用CVE-2020-3452的基本漏洞利用工具，用于枚举CISCO ASA/FTD设备Web目录中可访问的标准文件。 Usage: 默认情况下，它使用从Metasploit Framework中CVE-2018-0296的示例输出构建的文件列表（https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/ciscodirectorytraversal.md）。 root@kitploit:...

log4j2_vul_local_scanner

Log4j2 Vulnerability Local Scanner CVE-2021-45046 Log4j 漏洞本地检测脚本，扫描主机上所有java进程，检测是否引入了有漏洞的log4j-core jar包，是否可能遭到远程代码执行攻击（CVE-2021-45046）。上传扫描报告到指定的服务器。 Scan all java processes on your host to check whether it's affected by log4j2 remote code executionCVE-2021-45046, then upload the report to your...

CVE-2025-32463-lab

CVE-2025-32463 漏洞实验环境 本项目基于 Docker 搭建了一个用于复现和测试 sudo 本地权限提升漏洞 CVE-2025-32463 的实验环境。镜像中包含受影响版本的 sudo， 以及漏洞利用脚本和辅助工具，适合安全研究人员和学习者动手实践分析。 🐳 镜像已发布至 Docker Hub，可直接拉取： y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 项目结构说明 文件 / 目录| 说明 ---|--- docker/deb/Dockerfile| 使用 deb 包安装的 sudo...

cve-2018-8174_analysis

剖析现代浏览器漏洞利用：CVE-2018-8174 案例分析 概述 当这个漏洞利用在四月和五月之交刚刚出现时，它引起了我的兴趣，因为尽管混淆程度很高，代码结构却显得井井有条，而且漏洞利用代码足够短小，使分析变得更加简单。我下载了 GitHub 上的 POC，并认为它是深入剖析的好候选。当时已经有两篇分析发布，一篇来自 360，另一篇来自 卡巴斯基。它们都帮助我理解了其工作原理，但还不足以让我深入了解该漏洞利用的每一个方面。因此我决定自己进行分析并分享我的发现。 预处理 首先，为了去除整数混淆，我在 Python 脚本中使用了正则表达式替换： root@kitploit: import r...