1299783 matches found
citrix_bleed_2
Escáner PoC de Citrix Bleed 2 CVE-2025-5777 Este script es un escáner de Prueba de Concepto PoC para la vulnerabilidad hipotética "Citrix Bleed 2" CVE-2025-5777. Está diseñado para detectar posibles fugas de memoria en dispositivos Citrix ADC mediante el envío de solicitudes de gran tamaño y el...
Chrome-Skia-CVE-2024-8198
Corregido en Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html Pasos para reproducir: 1. Aplicar el parche chromium.diff a chromium. 2. Ejecutar genskpic.py para generar drawablepicture.skp.hh, luego mover el archivo generado a...
CVE-2019-2890
CVE-2019-2890 克隆代码自 https://github.com/v-gift/CVE-2019-2890 CVE-2019-2890 WebLogic T3漏洞利用...
activemq-cve-2023-46604
Exploit de Active MQ CVE-2023-46604 Este repositorio es una guía con ejemplos sobre cómo explotar la CVE-2023-46604 El exploit aprovecha el uso de la reflexión para instanciar clases de Excepción a través de un comando malicioso que, en lugar de ser un comando válido, envía como clase de excepció...
COPY-FAIL
Copy Fail -- CVE-2026-31431 Implementación robusta en C para operaciones de redteam y pruebas de penetración autorizadas. ⚠️ Aviso legal: Esta herramienta está destinada exclusivamente para investigación de seguridad autorizada, pruebas de penetración autorizadas y análisis defensivo. Úsela...
check-point-gateways-rce
Check Point 安全网关 RCE 工具 - element.security 已在 R81.10 T335, R80.40 T294 上测试 使用示例： python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 研究博客文章： 通过 CVE-2021-40438 实现的 Check Point 安全网关 RCE...
CVE-2007-1567
CVE-2007-1567...
CVE-2025-24893
CVE-2025-24893 XWiki Platform 中 RCE 漏洞的 Bash POC 脚本 使用示例： 设置 netcat 监听器： root@kitploit: $ nc -nvlp 然后运行脚本： root@kitploit: $ chmod +x cve.sh $ ./cve.sh 受影响版本： 从 5.4 到 15.10.11 从 16.0.0 到 16.4.1 免责声明 此工具仅用于教育目的。我对任何滥用行为不承担责任。...
SMBGhost
SMBGhost 批量测试CVE-2020-0796 - SMBv3 RCE...
CVE-2021-4034
CVE-2021-4034 Pkexec...
Spring0DayCoreExploit
Spring Core RCE - CVE-2022-22963 Tras Spring Cloud, el 29 de marzo, otra vulnerabilidad de gran peso de Spring estalló en Internet: Spring Core RCE El poc de código en circulación: El exploit se ha subido comoexp.py El parche oficial de Spring también está en producción activa Enlaces del parche ...
CVE-2022-40684
CVE-2022-40684 PoC con Rust para CVE-2022-40684 Fortinet FortiOS, FortiProxy y FortiSwitchManager...
CVE-2024-6387_Check
该脚本会检查服务器是否运行了存在漏洞的 OpenSSH 版本（基于指定的目标）。它使用多线程并发扫描多个目标和端口。 安装： git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check 用法 检查服务器是否存在 OpenSSH 漏洞： python main.py -p PORT -t TIMEOUT 选项 root@kitploit: : IP地址、域名、包含IP地址的文件路径或CIDR网络范围的列表。 -p, --port PORT: 要检查的端口号（默认：22）。 -t,...
Scanner-CVE-2019-0708
Scanner-CVE-2019-0708 Este escáner BlueKeep CVE-2019-0708 Instalación y ejecución root@kitploit: git clone https://github.com/JSec1337/Scanner-CVE-2019-0708 cd Scanner-CVE-2019-0708 pip3 install pyasn1 pyasn1modules cryptography==2.7 chmod +x scanbluekeep.py ./scanbluekeep.py 192.168.1.7 Or...
CVE-2021-26086
CVE-2021-26084 root@kitploit: este es un script escrito en golang para explotar la inyección OGNL de Confluence CVE-2021-26084. root@kitploit: git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...
CallbackHell
CallbackHell Exploit para CVE-2021-40449 Win32k - LPE CallbackHell Descripción Informe técnico PoC Referencias Descripción CVE-2021-40449 es un use-after-free en Win32k que permite la escalada local de privilegios. La vulnerabilidad fue descubierta en ataques reales por Kaspersky. El exploit...
laravel-CVE-2021-3129-EXP
laravel-CVE-2021-3129-EXP CVE-2021-3129 一键 getshell 用法 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功以后使用哥斯拉链接即可。...
CVE-2018-10933
libSSH-Authentication-Bypass 无需任何凭据即可获取Shell，利用CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 libSSH 关于 CVE-2018-10933 的信息 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSH 的漏洞修复版本 :...
challenge-cve-2024-3552
Desafío cve-2024-3552 ejecuta el comando para iniciar el desafío: docker-compose up luego accede a: http://localhost:8080 directorio web del plugin activo gratuito :D y comienza la explotación...