269871 matches found
sploit
sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...
CVE-2024-32113
CVE-2024-32113 Apache OFBIZ 路径遍历导致 RCE 的 EXP。 Apache OFBiz 存在对受限目录的路径名限制不当（'路径遍历'）漏洞。该问题影响 Apache OFBiz：18.12.14不含 之前的版本。建议用户升级到修复了该问题的 18.12.14 版本。 fofa 查询 app="ApacheOFBiz" POC root@kitploit: POST /webtools/control/forgotPassword;/ProgramExport HTTP/1.1 Content-Type:...
CVE-2023-21608
CVE-2023-21608 Discord 服务器 此漏洞为 Use after Free，由 resetForm 操作在处理对象内存引用时引发。 博客 Adobe Acrobat Reader - resetForm - CAgg UaF - RCE 漏洞利用 - CVE-2023-21608 安全公告 CVE-2023-21608 演示...
CVE-2021-44228
CVE-2021-44228 log4shell POC log4j 扫描工具 该工具将帮助你识别系统中的远程代码执行漏洞 log4j。 系统要求 你需要安装 httpx、subfinder、assetfinder、curl 和 amass 才能运行该 bash 脚本。 安装 1. 直接 git clone 仓库或下载 bash 脚本 git clone https://github.com/shamo0/CVE-2021-44228.git 2. 更改文件权限 chmod +x log4jscanner.sh 3. 运行 bash 脚本 ./log4jscanner.sh 使用方法：...
CVE-2019-17571
CVE-2019-17571/Apache Log4j 1.2.X存在反序列化远程代码执行漏洞 漏洞预警参考链接： https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. 漏洞描述 Apache Log4j是美国阿帕奇（Apache）软件基金会的一款基于Java的开源日志记录工具.Apache Log4j 1.2.X系列版本中存在反序列化远程代码执行漏洞.攻击者可利用该漏洞执行任意恶意命令.在Log4j...
CVE-2013-3214
CVE-2013-3214 vTiger 5.4.0 任意文件上传导致远程代码执行...
CVE-2025-48827
CVE-2025-48827 - Exploit de Bypass de Autenticación en vBulletin Resumen Este repositorio contiene un exploit de prueba de concepto para CVE-2025-48827, una vulnerabilidad crítica de bypass de autenticación que afecta a vBulletin 5.0.0–5.7.5 y 6.0.0–6.0.3 cuando se ejecuta en PHP 8.1 o posterior...
CVE-2022-47966
CVE-2022-47966 ManageEngine RCE 2022 此仓库是 hgrab-framework 的一部分 安装 在服务器上安装应用程序 root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py 列表文件必须包含目标服务器，格式如下：://:/...
CVE-2022-36804
CVE-2022-36804 Bitbucket RCE 2022 此仓库是 hgrab-framework 的一部分 dork title: "Public Repositories - Bitbucket" 受影响的产品 root@kitploit: - Bitbucket Server 和 Data Center 7.6 至 7.6.17 之前的版本 - Bitbucket Server 和 Data Center 7.17 至 7.17.10 之前的版本 - Bitbucket Server 和 Data Center 7.21 至 7.21.4 之前的版本 - Bitbucke...
CVE-2024-29943
CVE-2024-29943 Un bug de JIT de SpiderMonkey de Pwn2Own: Desde inconsistencia en el rango de enteros hasta eliminación de comprobación de límites y luego RCE. Este repositorio contiene PoC, Exploit y Diapositivas de Análisis para CVE-2024-29943. Demo Demo.mp4 Diapositivas Slides.pdf Información...
CVE-2022-27925
CVE-2022-27925 Zimbra RCE 2022 本仓库是 hgrab-framework 的一部分 dork title: "Zimbra Web Client Sign In" 受影响的产品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23（及更早版本） Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30（及更早版本） 安装 在服务器上安装该应用 root@kitploit: user@domain: git clone...
CVE-2022-31814
Download CVE-2022-31814 该脚本利用 pfSense 中的一个漏洞来上传一个 shell、执行命令，然后删除 shell。 要求 Python 3.x requests 库 安装 1. 克隆仓库或下载脚本。 2. 安装所需的 Python 库： root@kitploit: pip install requests 使用 root@kitploit: python pfsense.py -f -c -f, --file：包含 URL 列表的文件路径（每行一个）。 -c, --command：要在目标上执行的命令。 示例 root@kitploit: python...
CVE-2022-26265
CVE-2022-26265 Contao CMS 远程代码执行 该仓库属于 hgrab-framework 受影响的产品 Contao CMS v1.5.0 安装 在服务器上安装该应用 root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py 列表文件必须包含目标服务器，格式如下：://:/...
log4shell-mitigation
Log4j2 RCE漏洞详情与缓解策略 访问此 YouTube 视频获取更多详情。 https://youtu.be/jqWdwTeGRK0 这是一篇关于 CVE-2021-44228 安全漏洞（又名 Log4Shell 和 LogJam）在 log4j2 中的缓解措施的快速文章。 免责声明 所有信息及随附的代码示例仅供教育及参考之用，仅适用于您自己的系统。 请谨慎操作，风险自负。 这是什么 这是一个零日漏洞，以远程代码执行（RCE）的形式存在于特定版本的流行 Java 日志框架 log4j2 中。 严重程度如何 它在通用漏洞评分系统（CVSS）中的评分为 10 分（满分 10 分）。...
CVE-2023-34362
CVE-2023-34362：MOVEit Transfer 未认证远程代码执行 关于该漏洞及利用的完整技术描述，请阅读我们的 AttackerKB 分析文章。 使用方法 root@kitploit: ruby CVE-2023-34362.rb 注意：反序列化 gadget 配置为启动 'notepad.exe'。 示例 root@kitploit: ruby poc-cve-2023-34362.rb 192.168.86.111 + 开始。目标='https://192.168.86.111'。 + 获取初始会话令牌 '3el524tvmjs4iceurhm1r2cq' 和...
Optiva-Framework
Optiva-Framework 🕵️ Web应用扫描器 💉 作者 : Joker-Security dev-labs ✔️ 描述 : 你可以使用此框架检查你的网站安全性，通过发现网站中的漏洞，或者你也可以用此工具查找管理员后台、通过dork搜索SQL注入，以及收集信息和加密哈希。 ✔️ 功能 : 信息模块 : 端口扫描器 Whois查询 反向IP域名查询 HTTP头域名查询 IP定位器 - 获取IP地理位置信息 哈希模块 : MD5文本编码 SHA1文本编码 SHA256文本编码 SHA384文本编码 SHA512文本编码 扫描模块 : 跨站脚本攻击 XSS SQL注入扫描器 SQL...
CVE-2022-24086-CVE-2022-24087
CVE-2022-24086-CVE-2022-24087 我撰写的关于 Magento 和 Adobe Commerce 远程代码执行漏洞 CVE-2022-24086&CVE-2022-24087 的博客文章（用于 Picus Cyber Talent Academy 作业）可以在 CVE-2022-24086&CVE-2022-24087.pdf 中找到。...
CVE-2017-7269
EN GenWebDavIISExploit 是一个 PoC 工具，演示针对 IIS6 WebDAV 组件中一个已知漏洞的利用。该工具仅为教育和研究目的而设计，用于展示如何利用该漏洞在远程服务器上执行任意代码。 免责声明 本项目仅供教育目的 使用。请负责任地使用此工具，并且仅在您拥有或获得明确测试许可的系统上使用。未经授权访问计算机系统是非法的。 功能特性 在易受攻击的 IIS6 WebDAV 服务器上执行远程代码。 使用用户指定的反向 IP 和端口动态生成攻击载荷。 易于使用的命令行界面，可快速进行漏洞利用。 前提条件 Python 3.x ：确保您的系统已安装 Python 3。...
Bot-exploit-CVE-2025-55182
React2Shell 扫描器 – CVE-2025-55182 🔐 用于检测 CVE-2025-55182 React2Shell 漏洞的教育工具 ，适用于使用 React 服务器组件 / Next.js 的应用程序。 📌 关于 CVE-2025-55182 CVE-2025-55182 ，也称为 React2Shell ，是一个影响 React 服务器组件 RSC 的严重漏洞。 如果服务器端不安全地处理危险数据，它可能导致 远程代码执行 RCE 。 🔥 严重程度：严重 CVSS 10.0 🎯 影响：代码执行、服务器受损 🧩 受影响技术：React / Next.js RSC 🎯 项目...