CVE-2023-29923

Vulnerabilidad de Acceso No Autorizado en PowerJob V4.3.1 Puedes usar este proyecto para verificar si el sitio web tiene la vulnerabilidad CVE-2023-29923 y admite verificación por lotes Uso: 1. python3 CVE-2023-29923.py -u "http://ip:port" 2. python3 CVE-2023-29923.py -f url.txt...

CVE-2018-15473-exp

CVE-2018-15473-exp This is a exp of CVE-2018-15473 emmm感觉这个openssh7.7的用户名枚举还真的挺多的,所以顺手写了一个exp可以调用poc,结合字典进行利用 poc使用python2.7写的,openssh.py采用python3写的,调用的时候要注意一下...

GitLab-Graphql-CVE-2020-26413

GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC 单个验证： python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 批量验证 python3 GitlabCVE-2020-26413.py -f target.txt 会在脚本当前路径生成漏洞结果...

CVE-2004-0789-DDOS

root@kitploit: sudo python3 exploit.py Enter the DNS server IP address: IP Enter the number of requests to send: NUMBER...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE CVE-2007-2447 用Python编写的漏洞利用程序，用于获取反向shell...

CVE-2024-0044-EXP

CVE-2024-0044-EXP 利用CVE-2024-0044 在Android12、13 2024年3月安全更新之前 下数据备份 用法 ./CVE-2024-0044-EXP.sh sample ./CVE-2024-0044-EXP.sh com.tencent.mm 说明 漏洞发现 https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 漏洞验证...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series 信息泄露 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-31269.py -u http://127.0.0.1 python3 CVE-2022-31269.py...

CVE-2022-30525

CVE-2022-30525 Zyxel Firewall Remote Command Injection Vulnerability CVE-2022-30525 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Usage python3 CVE-2022-30525.py -u http://127.0.0....

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution Script que explota la vulnerabilidad del servicio ProFTP 1.3.5 con CVE-2015-3306 Uso .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

Creando-un-entorno-Docker-vulnerable-CVE-2023-30212- Descarga los archivos de mi repositorio usando git clone git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git ahora para configurar la imagen docker Creando la imagen docker usa el comando sudo...

EUVD-2026-74794

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu 是我编写的一个基于 Ruby 的 MySQL 客户端脚本。 它能完成普通 MySQL 客户端可能会做的大部分事情：SQL Shell、更新/删除/Drop 数据库/表、添加/删除用户、转储数据库/表并支持 gzip 压缩选项...... 另外还有一些额外选项 能让渗透测试更轻松一些。 包含多个内置的 PHP 命令 Shell 选项，以及 Pentestmonkey 的 PHP 反向 Shell；此外，还提供多种文件写入和读取选项（所有读取的文件都会在本地记录日志，供后续离线分析）；另外还包含 Kingcope 的 CVE-2012-5613...

Detect_polyfill_CVE-2024-38537-

DetectpolyfillCVE-2024-38537 以下是一个 Python 脚本，用于检查给定 Web 应用的 Content Security Policy（CSP）标头中是否存在 polyfill.io 域名。 步骤： 1.将修改后的脚本（checkcspfromfile.py）与你的 urls.txt 文件放在同一目录下。 2.使用 python checkcspfromfile.py 运行脚本。 3.脚本将逐个读取 urls.txt 中的每个 URL，获取 CSP 标头，并检查每个 URL 的 CSP 标头中是否允许 polyfill.io。...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigation-ShellScript-Build Considering the Vulnerability focused in SUDO 2021 in CVE-2021-3156 this is an attempt to craete a script for process checker and if teh designated process exists then it invokes authenticationa and locks out system...

CHAMILO-CVE-2023-34960

CHAMILO-CVE-2023-34960 Python 2.7 请我喝咖啡： Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何使用？ 安装 Python 2.7 在此下载 python file.py...

OpenSSL-Vulnerability-Detection-Script

OpenSSL-Vulnerability-Detection-Script Este es un script de detección de vulnerabilidades de OpenSSL para CVE-2022-2274...

Mitigation-Apache-CVE-2021-41773-

缓解 CVE-2021-41773 用于缓解 CVE-2021-41773 的 Shell 脚本，这是一个 Apache 中的路径遍历和文件泄露漏洞 安装 root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 用法 完整的修复和推荐的缓解漏洞的方法 此脚本将升级和更新系统仓库和 Apache root@kitploit: bash apachefix.sh 注意 - 运行脚本时在两个弹出窗口中输入 OK 如果您不想更新和升级系统和 Apache，请使用 method2.sh...

CVE-2024-24919

CVE-2024-24919 大家好，我在分享一个来自 CVE-2024-24919 的修改脚本，它可以提取被归类为关键的路径。...

quick-fix-cve-2024-38063

quick-fix-cve-2024-38063 Script rápido de PowerShell para corregir cve-2024-38063 Donación Si quieres apoyar mi trabajo, puedes donarme en la siguiente dirección de Monero: root@kitploit: 4B9WQivaHfd3miDfPKEfCianocGpBx9d8FXycz2vmNW3aBDVKHgkBd9Gmapt4RBVEpTwnehujsiUBBehUiLvnEHs7VFstCC O usando...

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features 通过利用错误配置的 setuid/setgid 二进制文件、功能和 sudo 权限，在 unix 系统上自动提升权限。专为 CTF 设计，但也适用于现实世界的渗透测试。✅ 功能 自动利用配置错误的 sudo 权限。自动利用配置错误的 suid、sgid...