CVE-2022-22963-Poc-Bearcules

CVE-2022-22963-Poc-Bearcules 这是针对 CVE-2022-22963 的 POC 我用 bash 编写。 我是脚本新手，这是我的第一个脚本 免责声明 对使用本 POC 造成的任何误用或滥用，我不承担任何责任。 仅供学习和教育用途 谢谢...

eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 漏洞是过时的 eval-stdin.php 中的远程代码执行漏洞。 此漏洞利用程序仅是对所述漏洞的自动化工具，且仍在开发中。 使用 Ruby 3.0.4 编写（耗时 2 小时内），已在 Kali Linux、Arch Linux、Ubuntu minimal 和 Termux 上测试。 如何运行？ ruby evil-eval.rb 在程序内部，当您输入 help 时，可以看到可用的命令，例如 revshell、checkconnection、privesc，这些都非常非常有用。 退出时，不应使用 CTRL+C...

CVE-2021-41773

CVE-2021-41773 一个简单的bash POC脚本，用于Apache 2.4.49中的路径遍历和远程代码执行漏洞 使用示例： 设置一个netcat监听器： root@kitploit: $ nc -nvlp 然后运行脚本： root@kitploit: $ ./exploit.sh 免责声明 此工具仅用于教育目的。我对任何滥用行为不承担责任。...

FuegoTest

FuegoTest FuegoTest is a Command Line Interface CLI tool designed to detect devices potentially vulnerable to CVE-2023-20048 in Cisco Firepower Management Center FMC. Utilizing the rich library, FuegoTest provides an enhanced user experience with progress bars and styled text for terminal output...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL注入防护 一种简单快速的方法来检查你的Oracle SQL Developer是否容易受到SQL注入攻击（CVE-2023-3163），该漏洞最常见于SQL Developer版本 23.1.0。 CVE-2023-21969 漏洞利用 - SQL Developer 漏洞检查 描述 本仓库包含一个简单直观的CVE-2023-21969漏洞利用程序，该漏洞存在于23.1.0之前的SQL Developer版本中。此漏洞利用程序允许你检查你的SQL Developer数据库是否容易受到SQL注入攻击。这是一种快速评估数据库安全性并识别潜在风险的方法。 前提...

gpp-encrypt

gpp-encrypt Description This little script encrypts password to gpp cpassword. It useful to create vulnerable lab AD. Requirements This package require: python3 python3 Standard Library Installation root@kitploit: git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt"...

CVE-2023-38831-Exploit-and-Detection

CVE-2023-38831-Exploit-y-Detección Este repositorio cuenta tanto con una herramienta de detección de ataques como con un script Python de Prueba de Concepto PoC para la vulnerabilidad CVE-2023-38831 de WinRAR...

RDP_jammer

RDPjammer CVE-2012-0152 利用 Metasploit 和 BASH 的漏洞利用 语法 : Script.sh...

edb-49263-fixed

edb-49263-fixed - GitLab 11.4.7 - 经过身份验证的远程代码执行 这是Python脚本的修复版本，用于利用CVE-2018-19571和CVE-2018-19585（GitLab 11.4.7 - 经过身份验证的远程代码执行），该脚本可在 https://www.exploit-db.com/exploits/49263 Python 3.9 处获取。 用法 编辑脚本，将其中的目标地址替换为实际目标地址。 另外请注意，您需要： 1. 在目标GitLab实例上拥有一个有效的用户账户， 2. 在脚本运行的目录中，以端口80运行一个（python）Web服务器， ...

Struts2-045-Exp

Struts2-045-Exp Struts2-045利用脚本 仅供测试使用 usage:python3 struts2-045-exp.py url cmd...

CVE-2018-11776

CVE-2018-11776 CVE-2018-11776 漏洞的 PoC 脚本...

CVE-2020-1472

ZeroLogon 测试脚本 一个使用 Impacket 库测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 它尝试执行 Netlogon 身份验证绕过。成功执行绕过后，脚本会立即终止，不进行任何 Netlogon 操作。当域控制器已修补时，检测脚本将在发送 2000 对 RPC 调用后放弃，并得出结论目标不易受攻击（假阴性概率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖项： root@kitploit: pip install -r requirements.txt 请注意，只要未来的 Impack...

CVE-2022-30525

CVE-2022-30525 python CVE-2022-30525-POC.py -u http://sit.com 图片...

vCenter-Server-Workaround-Script-CVE-2021-44228

vCenter Server 缓解措施说明 CVE-2021-44228 用于解决 vCenter Server 中 CVE-2021-44228 的缓解措施说明 VMware vCenter log4j 缓解措施 这是将 VMware vCenter log4j 漏洞 CVE-2021-44228 的缓解流程整合到一个脚本中的方案。 VMware 已在 KB 文章中发布了一个 Python 脚本（效果更好 :-） 如果你不喜欢快速而粗糙的方法.. 应用缓解措施并验证 cve-workaround 仅运行验证 cve-workaround -v 回滚 - 非常简单，将 .bak...

CVE-2023-30212

CVE-2023-30212 实验室搭建 先决条件 下载 docker.io sudo apt install -y docker.io 步骤 1. 使用以下命令从我的仓库下载所有文件。 git clone https://github.com/AAsh035/CVE-2023-30212.git 2. 现在运行以下命令创建 Docker 镜像： sudo docker build -t vuln . 3. 接下来将 Docker 镜像转换为容器。容器需要在 80 端口运行。命令如下： sudo docker run -d -p 80:80 vuln 4. 使用以下命令检查容器是否运行：...

CVE-2024-39248

Título del Exploit: SimpCMS v0.1 - Cross Site Scripting XSS CVE: CVE-2024-39248 Autor del Exploit: Jason Jacobs 0xjasonjacobs - Twitter Página del proveedor: https://sourceforge.net/projects/simpcms/ Endpoint vulnerable: /SimpCMS/admin.php Una vulnerabilidad de cross-site scripting XSS en SimpCMS...

CVE-2025-57310

CVE-2025-57310 Una vulnerabilidad de Cross-Site Request Forgery CSRF en Salmen2/Simple-Faucet-Script v1.07 a través de una solicitud POST manipulada a admin.php?p=ads&c=1 que permite a los atacantes ejecutar código arbitrario. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Puntuación Base...

CVE-2023-4966

CVE-2023-4966 利用脚本 CVE-2023-4966 - NetScaler ADC 和 NetScaler Gateway 内存泄漏利用 用法： root@kitploit: usage: python banner.py optional arguments: -h, --help show this help message and exit --target TARGET The Citrix ADC / Gateway target, excluding the protocol e.g. 192.168.1.200...

CVE-2022-32132

CVE-2022-32132 para osTicket | Sistema de tickets de soporte XSS reflejado: root@kitploit: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

stop-zenbleed-win

在 Windows 上阻止 Zenbleed（CVE-2023-20593） 新发现的 Zenbleed 漏洞（CVE-2023-20593）影响所有 AMD Zen2 处理器。 不幸的是，AMD 要到 2023 年 11 月或 12 月才会为其许多处理器提供微码更新。 在此期间如何保持安全？ 幸运的是，存在一种软件规避方案。 虽然在 Linux 上应用软件规避方案只需一行命令，但在 Windows 上情况更为复杂。 要应用软件规避方案，需要在 MSR CPU 寄存器中设置一个特定的位（chicken bit DECFG9）。 正如 Travis Ormandy 指出的，以下命令可用于在...