1299987 matches found
exploit-CVE-2016-10033
PHPMailer 就这样，你就拥有了一个 shell。这里还有另一个利用脚本，它展示了另一种使用场景。 root@kitploit:...
-CVE-2019-14287-SUDO-bypass-vulnerability
此存储库没有 README。...
cve-2015-0313
CVE-2015-0313 来自 Angler Exploit Kit 的 Adobe Flash 漏洞源代码 cve-2015-0313 参考资料： http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/ http://malware.dontneedcoffee.com/2015/02/cve-2015-0313-flash-up-to-1600296-and.ht...
CVE-2019-12840-NodeJs-Exploit
CVE-2019-12840 root@kitploit: sudo node exploit.js...
CVE-2026-55830 vulnerabilities
Vulnerabilities for packages: open-webui...
CVE-2021-26855-SSRF
CVE-2021-26855-SSRF-Poc 此脚本用于识别 CVE-2021-26855 ssrf Poc 参考：https://proxylogon.com/ 脚本用法 python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net 如果你能够通过 HTTPS 请求检索到令牌，则目标存在漏洞；否则，则为误报。 请检查以下请求头： X-SourceCafeServer: X-CommonAccessToken:...
CVE-2022-30190
This repository does not have a README...
CVE-DVr
Este repositorio no tiene un README...
SharpPN
C PrintNightmare CVE-2021-1675 使用SharpPN需要一个DLL。准备好DLL后，只需编译并在命令行参数中指定DLL路径。 编译 你可以通过 C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs 自行编译，或使用Visual Studio打开.sln文件并在此编译。 用法 .\SharpPN.exe -DLL C:\path\to\your\dll 参考 Caleb Stewart 和 John Hammond 的 PowerShell...
zerologon-poc
zerologon-poc 用于利用 CVE-2020-1472 Zerologon 的脚本 并非我的研究。我只是基于发现此漏洞的其他人的杰出工作编写了一个 PoC。...
CVE-2020-0796-Checker
CVE-2020-0796-Checker Script that checks if the system is vulnerable to CVE-2020-0796 SMB v3.1.1 LINUX USAGE: sudo apt-get install nmap chmod +x CVE-2020-0796-Checker.sh bash CVE-2020-0796-Checker.sh -t TARGET-IP...
Tomcat-AJP-CVE-2020-1938
本项目是基于 00theway 的魔改版...
CGIShell
CGIShell shellshock CVE-2014-6271 CGI 漏洞利用 通过 CGI 页面像 OpenSSH 一样使用 使用 python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' 截图 依赖 Windows 需要 pyreadline 不需要 chardet 未来计划 添加测试用例 支持 HTTP 登录 http 传输 gzip 压缩 chardet 识别与解码 修复任意 bug 问题 Windows 未测试...
CVE-2026-55830 vulnerabilities
Vulnerabilities for packages: open-webui...
log4shell-mitigation
Log4j2 RCE漏洞详情与缓解策略 访问此 YouTube 视频获取更多详情。 https://youtu.be/jqWdwTeGRK0 这是一篇关于 CVE-2021-44228 安全漏洞（又名 Log4Shell 和 LogJam）在 log4j2 中的缓解措施的快速文章。 免责声明 所有信息及随附的代码示例仅供教育及参考之用，仅适用于您自己的系统。 请谨慎操作，风险自负。 这是什么 这是一个零日漏洞，以远程代码执行（RCE）的形式存在于特定版本的流行 Java 日志框架 log4j2 中。 严重程度如何 它在通用漏洞评分系统（CVSS）中的评分为 10 分（满分 10 分）。...
CVE-2007-2447-Exploit
CVE-2007-2447 漏洞利用工具 本仓库包含一个针对 Samba smbd 3.0.20 CVE-2007-2447 的漏洞利用工具，允许通过精心构造的 SMB 请求远程执行命令。 先决条件 该漏洞利用工具需要 Python 3 和少量依赖项。建议在运行前设置一个虚拟环境。 设置虚拟环境 1. 克隆仓库 ： root@kitploit: git clone https://github.com/your-repo/CVE-2007-2447.git cd CVE-2007-2447 2. 创建 Python 虚拟环境 ： root@kitploit: python3 -m ven...
msgpack-CVE-2021-23410-test
Prueba para https://snyk.io/vuln/SNYK-JS-MSGPACK-1296122 Esto parece no ser una vulnerabilidad. root@kitploit: var assert = require'assert'; var msgpack = require'msgpack'; function sleepms return new Promiseresolve = setTimeoutresolve, ms; ; async function init var normal = "a": 1, "b": 2, "c": ...
cve-2018-14667
cve-2018-14667 cve-2018-14667 演示...