110968 matches found
UDFPwn-CVE-2012-5613
UDFPwn.py MySQL 4.x/5.0 Linux - 用户定义函数UDF动态库2自动化脚本。...
CVE-2024-39199
CVE-2024-39199 / CNVD-2024-31551 在 url.txt 中写入 URL，然后运行 100000CMS-POC.py 进行检查...
AndroidDriveSignity
AndroidDriveSignity AndroidDriveSignity es un script de Python diseñado para parchear archivos del kernel de AndroidARMv8.3, lo que permite cargar controladores sin estar sujetos a diversas comprobaciones de verificación, específicamente las verificaciones de firma. Esta herramienta tiene como...
CVE-2026-53365
CVE-2026-53365 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...
CVE-2023-0297
CVE-2023-0297 RCE en pyload anterior a 0.5.0b3.dev31. Exención de responsabilidad: Este script conduce a acceso no autorizado o control de un sistema remoto; úselo solo si tiene permiso explícito del propietario del sistema antes de proceder...
CVE-2020-13965
CVE-2020-13965: Cross-Site Scripting a través de un adjunto XML malicioso en Roundcube Webmail Existe una vulnerabilidad de Cross-Site Scripting XSS en las versiones de Roundcube anteriores a la 1.4.5 y 1.3.12. Aprovechando el análisis de los adjuntos "text/xml", un atacante puede omitir el filtr...
CVE-2021-21985
CVE202121985 描述 该脚本用于检查vCenter Server上的CVE-2021-21985漏洞及补丁情况。 要求 Python3 Python3标准库 安装 root@kitploit: git clone https://github.com/mauricelambert/CVE202121985.git ./ 示例 检查IP地址10.0.0.2、10.0.0.3和主机名vCenter3： root@kitploit: python3 CVE202121985.py 10.0.0.2 10.0.0.3 vCenter3 许可协议 遵循 GPL 3.0 版本 许可。...
AnonHik
AnonHik Python脚本，利用CVE-2017-7921漏洞从海康威视摄像头获取图像 演示：...
CVE-2022-35914
CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Créditos a Sébastien Copin por el PoC que adapté aquí Consulta mi análisis completo aquí: https://link.medium.com/tBwDlpQl3Ib Uso root@kitploit...
CVE-2018-1235
CVE-2018-1235 一个用于测试CVE-2018-1235可利用实例的python脚本。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 用法: ./CVE-2018-1235.py -t 目标主机 -r 你的IP 此代码可能被修改以主动利用该漏洞。对网络范围的支持可能会稍后添加。...
CVE-2021-1675-PrintNightmare
CVE-2021-1675-PrintNightmare 可用的 PowerShell POC Powershell 脚本复制自 https://github.com/calebstewart/CVE-2021-1675 致敬 Caleb Stewart 和 John Hammond。 我只是想手边有一个可用的 POC。我添加了自己的自定义 DLL 和一个混淆版本的 powershell 脚本。 混淆后的脚本从 "C:\windows\tracing" 目录加载名为 "printed.dll" 的 DLL。...
CVE-2024-9950-PoC
CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 详情 我的博客 信息 漏洞： 在不安全权限的目录中创建临时脚本 严重性： 中等到高 攻击向量： 本地 Windows 操作系统机器 攻击复杂度： 低 所需权限： 低 类别： 本地权限提升 应用 受影响组件： Windows 代理 - SecureConnector from Forescout eyeSight and eyeControl 受影响版本： Forescout SecureConnector = 11.3.07...
CVE-2023-23752
CVE-2023-23752 一个利用 Joomla! API 4.0 - 4.2.7 中易受攻击端点的 bash 脚本，通过 curl 和自动化实现。 测试环境 Tryhackme: https://tryhackme.com/r/room/joomify...
ghosttester
Script de prueba para la vulnerabilidad GHOST de Glibc CVE-2015-0235 Un pequeño script que encontré para probar la vulnerabilidad GHOST de Glibc CVE-2015-0235. El uso es bastante simple. Solo clona o descarga el script en tu servidor/escritorio y ejecútalo de la siguiente manera: Debian/Ubuntu...
CVE-2023-23752
Instalación root@kitploit: git clone https://github.com/0xx01/CVE-2023-23752.git cd CVE-2023-23752 chmod +x exploit.sh Uso root@kitploit: ./exploit.sh http://localhost...
CVE-2024-25412
CVE-2024-25412 Una vulnerabilidad de cross-site scripting XSS en Flatpress v1.3 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo de correo electrónico Tipo de vulnerabilidad: Cross Site Scripting XSS Proveedor del producto:...
detect-log4j-exploitable
CVE-2021-44228 Un atacante que pueda controlar mensajes de registro o parámetros de mensajes de registro puede ejecutar código arbitrario cargado desde servidores LDAP cuando la sustitución de búsqueda de mensajes está habilitada. Este script ayudará a detectar la explotación de log4j a partir de...
Bazaar_poc
Bazaarpoc Bazaar v1.4.3 任意文件读取漏洞CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u URL -f...
CVE-2023-42793
CVE-2023-42793 TeamCity CVE-2023-42793 RCE Ejecución Remota de Código rce.py Inspirado en - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py Este script es una copia de...