1308447 matches found
CVE-2025-24071_PoC
CVE-2025-24071 / CVE-2025-24054 PoC 編集: MicrosoftはCVE-2025-24071をCVE-2025-24054に名称変更しました 🤔 概要 このWindowsの脆弱性、特にexplorer.exeにおけるもので、攻撃者が.zipファイルを展開させるだけで、被害者からNetNTLMv2ハッシュを取得できます。 使用方法 スクリプトを実行 root@kitploit: python PoC.py test 192.168.1.45 標的に「exploit.zip」を送信し、Responderを使用してNTLMv2ハッシュを受信できます...
CVE-2023-24100
CVE-2023-24100-Nuclei-Templates IoT RCE nuclei 模板 CVE-2023-24100 CNVD-2023-24100...
WordPress-KeepInMind-CVE-2026-9271-Exploit
KIM-Guardian Pro CVE-2026-9271 — WordPress KeepInMind 存储型 XSS 评估 CVE-2026-9271 授权安全评估工具 作者：Sudeepa Wanigarathna · 工具：KIM-Guardian Pro v1.0 主脚本：CVE-2026-9271.py...
CVE-2025-24071-POC
sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...
CVE-2010-2387
CVE-2010-2387 版本：https://github.com/GNOME/gdm/tree/2799f52e01354944c0f464aa93bc5adfbc6bc0e8...
log4shell
log4j CVE-2021-44228 log4j CVE-2021-44228 を調べるためのつまらない役に立たないリポジトリ。 セットアップ このリポジトリには、IntelliJ IDEA プロジェクトファイルである .idea/ フォルダが含まれています。この IDE を使用して、log4j 機能を簡単に実行およびデバッグできます。 動画 パート1: https://www.youtube.com/watch?v=w2F67LbEtnk パート2: https://www.youtube.com/watch?v=iI9Dz3zN4d8...
CVE-2024-23897
CVE-2024-23897 CVE-2024-23897 を悪用するための Nuclei テンプレート このテンプレートは、システム内で CVE-2024-23897 のローカルファイル脆弱性が検出された場合に、すべてのユーザーへ重要な警告を発するためのものです。検出された場合は、直ちに対応し、遅延なくシステムにパッチを適用することが不可欠です。この脆弱性は、システムのセキュリティと完全性に重大なリスクをもたらし、機密ファイルやデータへの不正アクセスを許す可能性があります。 このテンプレートの主な目的は、Jenkins のバージョンが悪用可能かどうかを確認することです。 使用方法:...
CVE-2023-46604_ActiveMQ_RCE_Recurrence
1、进入activemq/bin，选择x64或x32，以管理员权限执行activemq.bin 访问8161端口下的admin，admin/admin 如果无法开启则需查看端口是否被占用，修改conf下的activemq.xml，我的机器MQTT端口被占用，所以进行了修改 2、在poc文件夹下开启http服务 3、使用java执行exp 交第一版的时候把自己真名提交了，于是把仓库删了重新交一版...
InfluxDB-Exploit-CVE-2019-20933
InfluxDB エクスプロイト CVE-2019-20933 InfluxDB CVE-2019-20933 脆弱性のためのエクスプロイトです。InfluxDB 1.7.6 より前のバージョンでは、services/httpd/handler.go の authenticate 関数に認証バイパスの脆弱性があります。これは、JWT トークンが空の SharedSecret（別名 shared secret）を持つ可能性があるためです。...
DirtyCow
DirtyCow - 漏洞利用 以下代码利用了一个已知漏洞 Dirty COW CVE-2016-5195 来提升权限并获得 root 访问权限。 运行前，请在 main.c 中取消对应平台的 sc 的注释。 编译： gcc main.c -o dirtycow -lpthread...
log4shell_scanner
log4shellscanner 簡易的で粗削りなスキャナー。Log4Shell（CVE-2021-44228）の脆弱性を探して一般的なポートにアクセスします。 これは、wget、curl、nmap、およびLog4Shell Huntress LDAPエンドポイント（https://log4shell.huntress.com/）を利用します。...
CVE-2023-21716_exploit
CVE-2023-21716exploit CVE-2023-21716 のエクスプロイトテスト 出典: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...
CVE-2018-19131
CVE-2018-19131 演示 作者：Jonathan M. Wilbur 版权年份：2018 许可证：MIT 许可证 请勿使用此工具进行任何非法活动。这不是恶意软件。这仅仅是概念验证。 本项目演示了 CVE-2018-19131，运行于 Docker Compose 应用环境中。 此库构建了易受攻击的 Squid 版本 3.5.27。版本 3.5.28 不 受影响。具体受影响版本列表见此处。 在 Windows 10 和 Mac OS X Mojave 上测试通过。 概念验证使用方法 请勿在已配置代理的同一主机上运行，因为代理会将所有 HTTP...
webp-CVE-2023-4863
libwebp CVE-2023-4863 一个可以黑掉全世界的漏洞 - CVE-2023-4863 8秒内发现.webp漏洞（使用AFL++进行模糊测试）...
pwnedit
pwnedit CVE-2021-3156 - Sudo Baron Samedit 在进入技术细节之前，您可以在此观看简要总结：https://www.youtube.com/watch?v=TLa2VqcGGEQ 剧集 1. 文件 | 博客 | 视频 为什么选择 sudo 作为研究目标？ 2. 文件 | 博客 | 视频 AFL 模糊测试的工作原理 3. 文件 | 博客 | 视频 AFL 模糊测试问题排查 4. 文件 | 博客 | 视频 通过模糊测试发现缓冲区溢出 5. 文件 | 博客 | 视频 通过模糊测试发现崩溃？最小化 AFL 测试用例 6. 文件 | 博客 | 视频 使用...
CVE-2021-44228-Log4j
本番システムに適用する前に、このコンテンツをテストしてください。 使用方法 最新のパッケージをリリースページ（https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases）からダウンロードし、Fixlet、Analysis、コンピューターグループをサイトにインポートして、コンピューターのサブスクリプションを適用してください。 検出方法 サポートされている各オペレーティングシステムに対して、3つの検出方法が利用可能です。これらの検出器を使用する前に、それぞれの違いを理解することが重要です。...
CVE-2021-43224-POC
CVE-2021-43224-POC Windows 通用日志文件系统驱动程序 POC 可能是 CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 只是蓝屏死机！！！ 在 Windows 20H2 版本 19042.1387 上测试...
CVE-2021-41773
CVE-2021-41773 Go言語のPOC&EXPプロジェクト。 声明：このプロジェクトは作者の日常学習ノートに基づいています。 関連技術やツールを不正なテストに使用しないでください。これにより生じた一切の不良結果について作者は責任を負いません。 使い方： root@kitploit: ./main -u 個別URL ./main -u -c 個別URLで単一コマンド実行 ./main -f バッチ検証用URLファイル ./main -f -o URLファイル検証、脆弱性のあるものをエクスポート ./main -u -cmd ループ非対話式コマンド実行 プログラム実行結果：...
WinRAR-CVE-2025-8088-PoC-RAR
WinRAR-CVE-2025-8088-PoC-RAR WinRAR 零日漏洞 CVE-2025-8088 的 PoC RAR 存档 将 MyResumefinal.rar 放置在下载目录中，并使用“解压到 MyResumefinal”或通过易受攻击的 WinRAR 的 UI 进行解压，从而运行该漏洞！: 你会看到一个名为“WindowsConfigurationFileRun1.vbs”的 VBScript 文件被放入启动目录，当机器重启时会弹出一个消息框显示：“漏洞利用成功：WinRAR CVE-2025-8088”。 再见！ - knight0x07...