CVE-2023-20110

CVE-2023-20110 PoC脚本，用于CVE-2023-20110 - Cisco Smart Software Manager On-Prem SQL注入漏洞 用法 1. 更新脚本中的IP地址和管理员cookie， 2. 使用以下命令运行脚本： root@kitploit: python3 exploit.py...

CVE-2024-29973

有一天，我看到了这个关于CVE-2024-29973的仓库。但在我的测试之后，脚本可以执行但不工作。所以我做了一个小改动，现在可以非常顺畅地使用了！ 感谢它！ https://github.com/bigb0x/CVE-2024-29973 扫描单个目标： python CVE-2024-29973.py -u target 批量扫描多个目标的IP地址： python CVE-2024-29973.py -f targets.txt...

CVE-2025-31486-PoC

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多漏洞 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 复现地址 https://blog.csdn.net/xc214/article/details/147047575?spm=1001.2014.3001.5501 使用方法 root@kitploit:...

CVE-2020-11651-Poc

这是一个更新的版本 原始版本 root@kitploit: git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc 当我使用原始版本时遇到了问题，于是我更新了脚本 pov...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。 近日VMware官网发布了VMware Workspace ONE Access存在多个漏洞： 其中漏洞编号CVE-2022-22954，CVSS评分为9.8，危害等级为严重。影响版本如下： VMware Workspace ONE Access Appliance （版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0...

CVE-2021-3156

CVE 2021-3156 如何利用（python2） root@kitploit: $ python pwn.py 概念验证（POC）： https://youtu.be/pJFaF7yx0 参考： https://www.kalmarunionen.dk/writeups/sudo/exploitation...

CVE-2024-24919

中文 这是一个用于检查漏洞 CVE-2024-24919 的概念验证（PoC）脚本。该脚本旨在向指定 URL 发送 HTTP POST 请求，并分析响应以发现可能的安全问题，例如未经授权的访问或敏感数据泄露。该脚本提供了一种简单而强大的方式来测试一组端点是否存在潜在漏洞。 ✨ 功能特性 向多个目标发送 HTTP POST 请求。 分析服务器响应以查找潜在的漏洞标记。 可针对不同的攻击场景自定义 payload。 将结果保存到文件以供进一步分析。 通过命令行界面即可轻松使用。 💻 用法 命令行界面 root@kitploit: python GenVulnCVE202424919.py -...

WP-CVE-2023-32243

WP-CVE-2023-32243 如何使用 1. 确保你已安装依赖： root@kitploit: pip install requests 2. 使用目标列表文件运行脚本： root@kitploit: python2 file.py ⚠️ 免责声明 本仓库的创建仅供安全研究和教育目的所用 。 更多免责声明，你可以在 Jenderal92 的主页上查看。你可以点击这里 !!!...

CVE-2023-25136_POC

CVE-2023-25136 POC 影响 OpenSSH 9.1 至 9.2 的预认证双重释放漏洞的 POC 必要的库 请确保已安装以下依赖： Python 3（当然） termcolor argparse fabric 你也可以使用 pip 直接从附带的 requirements.txt 文件安装这些库。 python3 -m pip install -r requirements.txt 使用方法： 要使用脚本检查单个指定 IP 地址上的 OpenSSH 是否易受攻击，请将脚本与 -t 或 --target 参数一起运行，后跟要测试的 IP 地址。 注意：它将自动默认使用端口 22...

CVE-2020-5902

CVE-2020-5902 用于检测此漏洞的POC代码。既然该代码已被公开，我也决定发布这个。请立即修补！ root@kitploit: Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

CVE-2021-46422

CVE-2022-26134RCE 安装 root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url 多个url:...

cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

CVE-2024-50379-PoC

更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 脚本使用 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

CVE-2021-41773

CVE-2021-41773 PoC CVE-2021-41773 - Apache 2.4.49 con CGI habilitado Uso : root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd Referencias https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

cve-2022-1388-1veresk

CVE-2022-1388 作者：1vere$k CVE-2022-1388 概念验证（PoC）。 两种工作模式： 单一目标 URL，若未指定端口，默认端口将设为 80； 包含目标列表的文件 : \n\r； 用法 root@kitploit: echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h ------------------------------------+"; echo "Example2:...

cve-2022-33891

cve-2022-33891 用法： root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有的人质获释并安全回家之前，我们决不罢休。您可以帮助他们回到家乡。https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 本仓库包含一个针对 CVE-2024-27130 的验证性攻击脚本 PoC，该漏洞影响 QNAP QTS。此漏洞允许攻击者以 root 权限执行任意命令。 ⚠️ 描述 🔎 该脚本利用 QNAP QTS 中的一个漏洞，使攻击者能够以 root...

CVE-2020-13942

CVE-2020-13942 在使用脚本之前，对目标运行 httpx 或 httprob。 用法 ./CVE-2020-13942.sh target.txt 致谢 该脚本源自 Rohit Gautam 的仓库...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 & CVE-2023-2640：权限提升 使用 CVE-2023-32629 和 CVE-2023-2640 的 Ubuntu 权限提升 Bash 单行命令。 完全从 https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 偷来的 请转发原始来源 我只是想把这个脚本保留在 GitHub 上，方便我自己使用和分享。...

-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 spring cloud gateway 批量扫描脚本 usage: python3 springcloudpoc.py ./urls.txt 使用urls.txt储存url信息 url格式：https://xxx.xx.xx/ 每行一个 原脚本参考：https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 1.处理了ssl证书不匹配问题 2.处理了部分应用重定向问题 3.优化了输出内容 仅限技术研究与讨论，严禁用于非法用途！...