CVE-2022-26134

CVE-2022-26134 Übung: PoC in Go schreiben Verwendung root@kitploit: go get -u -v github.com/wjlin0/CVE-2022-26134 CVE-2022-26134 -url https://example.com/ Kompilieren root@kitploit: git clone https://github.com/wjlin0/CVE-2022-26134 cd CVE-2022-26134 && chmod +x build.sh && ./build.sh...

CVE-2024-4577

Legen Sie die zu scannenden Dateien in urls.txt ab und führen Sie dann direkt POC.py aus. Führen Sie den Befehl mit EXP.py aus...

CVE-2017-1000117

CVE-2017-1000117 Dieses Modul kann verwendet werden, um zu testen, ob Sie anfällig für CVE-2017-1000117 sind. root@kitploit: git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 Ausgabe, wenn Sie anfällig sind: root@kitploit: $ git clone...

CVE-2020-12124

CVE-2020-12124 Uma implementação de uma prova de conceito para CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 root@kitploit: The following is an actualization of CVE-2020-12124, a vulnerability which exploits a command injection in the Wavlink WN530H4 router in which certain parameters are...

CVE-2022-4361

CVE-2022-4361 Descrição Este repositório contém um PoC para CVE-2022-4361. Todos os créditos vão para o autor original da descoberta, mulliken; IMPORTANTE : este PoC não está completo pois não cobre o caso do valor AssertionConsumerServiceURL no protocolo de autenticação SAML. Atualmente, apenas ...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Execução Remota de Código no Pi-hole SSRF para RCE Descrição Este repositório contém um exploit para CVE-2024-34361, uma vulnerabilidade crítica CVSS 8.6 descoberta no Pi-hole, um sumidouro de DNS amplamente utilizado para bloquear anúncios e domínios de rastreamento a nível de red...

CVE-2025-30208_POC

Scan ohne Proxy python3 poc.py -f urls.txt Proxy-Scan python3 poc.py -f urls.txt --proxy http://127.0.0.1:8080...

CVE-2024-39199

CVE-2024-39199 / CNVD-2024-31551 Schreibe die URL in url.txt und führe 100000CMS-POC.py aus, um zu überprüfen...

CVE-2009-0347

Badges Lizenz MIT Installation 1. Installieren Sie Python3 und pip Anleitung hier Wenn Sie dies nicht herausfinden können, sollten Sie dieses Tool nicht verwenden Installieren über pip root@kitploit: pip install CVE-2009-0347 Führen Sie den folgenden Befehl zur Überprüfung aus CVE-2009-0347 -h...

CVE-2021-41773

CVE-2021-41773 PoC — Travessia de Caminho no Apache HTTP Server Visão Geral CVE-2021-41773 é uma vulnerabilidade de travessia de caminho que afeta o Apache HTTP Server 2.4.49. A vulnerabilidade permite que um atacante acesse arquivos fora do diretório pretendido em configurações específicas,...

CVE-2025-0133

Beschreibung: Es handelt sich um einen POC für CVE-2025-0133, der nur auf PAN-OS-Firewall-Konfigurationen mit einem aktivierten GlobalProtect-Gateway oder -Portal anwendbar ist. Es prüft mit einer benutzerdefinierten Threadanzahl die Schwachstelle auf mehreren URLs, die aus einer Datei eingelesen...

IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133

IBM Security Verify Access - Open Redirect durante o Fluxo OAuth CVE-2024-35133 Índice 1. Visão Geral 2. Descrição Detalhada 3. Prova de Conceito 4. Solução 5. Linha do Tempo da Divulgação 6. Referências 7. Créditos 8. Avisos Legais Visão Geral Revisão : 1.0 Impacto : Ao persuadir uma vítima a...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 injeção de comando. O pacote pdfkit é vulnerável a Injeção de Comando Command Injection, pois a URL não é devidamente sanitizada. Nota: Este problema foi corrigido na versão 0.8.7.2, mas descobriu-se que a correção era ineficaz. A versão corrigida...

CVE-2022-30190

CVE-2022-30190 Orientação para a vulnerabilidade da Ferramenta de Diagnóstico do Suporte da Microsoft CVE-2022-30190 MSRC / Por msrc / 30 de maio de 2022 Na segunda-feira, 30 de maio de 2022, a Microsoft emitiu o CVE-2022-30190 referente à vulnerabilidade da Ferramenta de Diagnóstico do Suporte d...

CVE-2024-36527

CVE-2024-36527 PoC e Scanner em Massa Visão Geral POC para CVE-2024-36527: puppeteer-renderer v.3.2.0 e versões anteriores é vulnerável a travessia de diretórios Directory Traversal. Atacantes podem explorar o parâmetro URL usando o protocolo de arquivo para ler informações confidenciais do...

CVE-2025-33053-POC

CVE-2025-33053 - PoC de Execução Remota de Código RCE via WebDAV & Simulação de C2 ⚠️ Apenas para Fins Educacionais Este projeto demonstra uma prova de conceito que explora WebDAV e a entrega de arquivos .url para alcançar execução remota de código realista. Inclui um executável baseado em isca e...

CVE-2017-10271

CVE-2017-10271 Uso: python CVE-2017-10271.py url...

FBIntelPy

FBIntelPy: Python Facebook Intelligence OSINT Suchwerkzeug FBIntelPy ist ein Python-basiertes Facebook-Intelligence-Suchtool, das dabei hilft, gefilterte Facebook-URLs zu generieren. Es wurde für die bevorstehende TraceLabs Search Party 2026.02 erstellt. Inspiriert wurde es durch das webbasierte...

Threat-Intelligence-Hunter

TIH ist ein Intelligence-Tool, das Ihnen bei der Suche nach IOCs über mehrere öffentlich verfügbare Sicherheitsfeeds und einige bekannte APIs hilft. Die Idee hinter dem Tool ist es, das Durchsuchen und Speichern häufig hinzugefügter IOCs zu erleichtern, um einen eigenen Satz von Indikatoren zu...

Certitude

Certitude ist ein Python-Paket zur überwachten Klassifizierung bösartiger URLs unter Verwendung einer gemeinsamen Menge lexikografischer und Zertifikatsmerkmale. Alle COSSAS-Projekte werden aufGitLab gehostet, mit einem Push-Mirror auf GitHub. Für Probleme/Beiträge siehe CONTRIBUTING.md Erste...