CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

CVE-2020-11650

FreeNAS DoS CVE-2020-11650 python3 attack.py TargetIP...

HeartBleed-Vulnerability-Checker

HeartBleed-Vulnerability-Checker author = 'WaQas-JaMal' CVE-2014-0160 的快速而粗糙的演示，由 Jared Stafford（[email protected]）编写；作者声明放弃对此源代码的版权。 ''' 我已修改此脚本，使其能够接受任意输入的 URL 文件。从提供的 URL 集合中检查有效的 tld，创建唯一集合并将其解析到脚本中以检查 heartbleed 漏洞。 联系方式：contact at waqasjamal dot com ''' 更新 脚本现在只清理 URL，而不再检查有效的 tld。...

ShockZaum-CVE-2014-6271

CVE-2014-6271 用于攻击 Shellshock 漏洞的脚本 root@kitploit: ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 CVE-2021-22205 的多线程批量检测脚本 使用 dnslog 可配合 poc 检测 使用多线程进行检测 可自定义命令执行...

CVE-2023-22515-Exploit-Script

针对CVE-2023-22515的自动利用 - Confluence权限提升 此仓库包含CVE-2023-22515的自动利用脚本，该漏洞是Atlassian Confluence中的一个严重漏洞，允许未经授权的攻击者创建管理员账户并获得对受影响实例的完全控制。该脚本支持单目标和批量利用模式，适合渗透测试人员和安全研究人员使用。 特性 自动利用 – 完全自动化的流程，用于触发漏洞并创建管理员账户。 单目标与批量利用 – 支持针对单个URL或从文件中扫描多个目标。 多线程执行 – 使用线程实现更快的批量利用。 丰富输出 – 提供详细的响应，包含用户认证信息。 要求 Python 3.x...

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 简单的批处理脚本，用于从系统中禁用 Microsoft 打印后台处理程序服务 运行 1. 以提升的权限打开命令提示符，禁用该服务需要管理员权限。 2. 运行脚本 root@kitploit: .\DisableSpooler.bat...

cve-2023-46747

CVE-2023-46747 利用脚本 此脚本利用 F5 BIG-IP TMUI 远程代码执行漏洞 CVE-2023-46747 。它允许未认证的攻击者在易受攻击的 F5 BIG-IP 系统上执行任意命令。 目录 特性 环境要求 使用方法 参数 工作原理 免责声明 特性 未认证用户创建： 在目标系统上生成一个用户。 令牌获取： 使用创建的用户获取认证令牌。 远程命令执行： 在目标系统上执行任意 shell 命令。 环境要求 Python 3.8+ 模块： argparse binascii json random requests time urllib3 使用 pip 安装缺失的模块：...

CVE-2022-1388-F5-BIG-IP

CVE-2022-1388-F5-BIG-IP Coloca target.txt en el mismo directorio y ejecútalo directamente...

wannafind

wannafind Script simple que usa nmap para detectar CVE-2017-0143 MS17-010 Windows SMB y CVE-2017-7494 SAMBA en tu red Uso: wannafind.sh IP|Network wannafind.sh 192.168.1.0/24...

CVE-2020-8165--Auto-Shell

CVE-2020-8165--Auto-Script...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker このリポジトリには、Ubuntuシステム上のOpenSSHバージョンを確認し、既知のセキュリティ問題に対して脆弱かどうかを判断するBashスクリプトが含まれています。 特徴 システムにインストールされているOpenSSHのバージョンを確認します。 そのバージョンが既知のセキュリティ問題に対して脆弱かどうかを判断します。 バージョン番号に基づいて脆弱性ステータスを提供します。 使用方法 スクリプトを実行する方法は2つあります: 方法1: ダウンロードして実行 スクリプトをダウンロードします。...

CVE-2025-55349

CVE-2025-55349 — pm2 Arbitrary Code Execution via postinstall Discoverer : Golden Ticket Labs Vendor : Unitech pm2 Date Assigned : August 20, 2025 MITRE Description An issue in the lib/API/Modules/NPM.js component of Unitech PM2 v5.4.2 allows arbitrary code execution by installing packages with...

cve-2019-19781

CVE-2019-19781 该内容仅因其他研究人员率先公开其代码而上传。我们原本希望将其保密更长时间，让防御者有足够时间修补系统。 我们完全支持负责任的披露，但在此案例中，秘密已经泄露。 漏洞利用：CVE-2019-19781 Citrixmash CVE-2019-19781 利用工具 root@stronghold-nix:/home/relik/Desktop/git/cve-2019-19781 python citrixmash.py Citrixmash v0.1 - 利用 Citrix 目录遍历漏洞：CVE-2019-19781 工具编写者：Rob Simon 与 Dav...

cve-2020-0688

cve-2020-0688 我制作了这个脚本以便更快速地执行CVE-2020-0688。它有助于简化漏洞检测步骤，大幅减少所需步骤。 在运行文件前修改以下输入。 url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" input3\ 免责声明 本脚本仅用于教育和信息目的...

nmap_draytek_rce

nmapdraytekrce 用于检测 Draytek 设备上 CVE-2020-8515 的 nmap 脚本...

CVE-2025-24893

CVE-2025-24893 XWiki Platform 中 RCE 漏洞的 Bash POC 脚本 使用示例： 设置 netcat 监听器： root@kitploit: $ nc -nvlp 然后运行脚本： root@kitploit: $ chmod +x cve.sh $ ./cve.sh 受影响版本： 从 5.4 到 15.10.11 从 16.0.0 到 16.4.1 免责声明 此工具仅用于教育目的。我对任何滥用行为不承担责任。...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 这个Shell脚本在给定OrgKey 0的情况下，解析MOVEit日志中发现的base64工件的头部，并解密用作payload的序列化对象。...

CVE-2021-43798

启动实验室 docker compose up -d PoC： python3 CVE-2021-43798.py IP PORT 作者：https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

POC_CVE-2025-53558

CVE-2025-53558 免責事項 本プログラムは、許可されたセキュリティテストおよび研究目的のみに使用してください。使用者はサイバーセキュリティ法に従って適切に使用してください。 使用者が本ツールを使用して何らかの不正攻撃などの違法行為を行った場合、その責任は作者には一切ありません。 使用方法 root@kitploit: python3 CVE-2025-53558.py URL...