POC-CVE-2022-44268

概念验证-CVE-2022-44268...

cve-2022-0441

此存储库没有 README。...

Android-Passive-Location-Tracker

Android-Passive-Location-Tracker 无需明确请求任何位置权限的位置追踪应用！利用CVE-2018-15835，该漏洞利用Android操作系统通过广播意图泄露信息。...

ColdFusion_EXp

Herramienta de reverse shell para explotar CVE-2023-29298/CVE-2023-26360 Introducción El principio de la vulnerabilidad es que los datos que construimos en la solicitud del cliente CFML se guardan en coldfusion-out.log del servidor. Este directorio registra la información de errores de la...

sccm_sql_backdoor

sccmsqlbackdoor A proof‑of‑concept tool that implants a controlled backdoor into a Management Point stored procedure, enabling indirect SQL execution through a legitimate MP HTTP service. Installation You can install by cloning the repository and installing the dependencies. root@kitploit: $ git...

blmvuln

Corrige la vulnerabilidad de seguridad grave en sitios web PrestaShop :rocket: ¡Detector y corrector de CVE-2022-31101! Un exploit recién descubierto podría permitir a atacantes remotos tomar el control de tu tienda...

Lab_Reportlab

LAB Reportlab This lab was set up to test CVE-2023-33733. Setup and Run Setup root@kitploit: pip3 install -r requirements.txt Run root@kitploit: python3 app.py...

CVE-2022-30190

CVE-2022-30190（Follina） 针对CVE-2022-30190（Follina）的概念验证（PoC）。 环境要求 受害者 Windows 10 21H1（等效/更早版本） 未安装安全更新KB5016616 攻击者 Microsoft .NET SDK Python 3.9 或更高版本 配置 编辑config.xml以修改攻击者的服务器主机名和端口号。 root@kitploit: hostname port 使用说明 木马 以下Python脚本将构建trojan.docx文件并初始化攻击者的服务器。 root@kitploit: python init.py 有效载荷...

PoCForCVE-2015-1528

このPoCは3つの部分に分かれています。 mediaserverフォルダは、通常のアプリケーションからmediaserverにコードを注入するのに役立ちます。 surfaceflingerフォルダは、mediaserver権限を取得した後、surfaceflingerにコードを注入するのに役立ちます。 systemserverフォルダは、surfaceflinger権限を取得した後、systemserverにコードを注入するのに役立ちます。 bbshellフォルダは、busyboxをmediaserverに注入するのに役立ちます。 このPoCには多くのハードコードが含まれています。Nex...

zerologon

CVE-2020-1472 aka Zerologon Exploit POC ¿Qué es? NetLogon MS-NRPC puede establecer un canal de seguridad vulnerable para el control interdominio. Es posible poner a cero la contraseña de la cuenta de máquina en los controladores de dominio. Notas: El DC quedará semi-roto mientras la contraseña es...

Eaton-UPS-Companion-Exploit

Resumen El software Eaton UPS Companion busca una actualización cada semana a través de una conexión HTTP insegura y ejecuta eval sobre el contenido de lo que sea que esté en la URL de actualización. Esto permite a un atacante crear una función JavaScript que utiliza las operaciones de bajo nivel...

CVE-2023-27997-Check

CVE-2023-27997-检查 Fofa查询：app="FORTINET-SSLVPN" 安装 root@kitploit: $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 使用方法 root@kitploit: usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help 显示此帮助信息并退出 -u URL, --ur...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR Esto es solo para fines legales de pruebas de penetración. No participe en actividades ilegales. Cómo usar python3 exploit.py Vídeo de demostración...

CVE-2022-1040

CVE-2022-1040 may the poc with you 外面捡来的 root@kitploit: curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

cve-2021-31630

本脚本可自动利用 OpenPLC Web Server v3 中的漏洞。 您将能够与服务器建立自动反向 Shell，无需使用手动技术。 CVE-2021-31630 详情 Open PLC Webserver v3 中的命令注入漏洞允许远程攻击者通过应用程序 "/hardware" 页面上的 "Hardware Layer Code Box" 组件执行任意代码。 该脚本经过定制，完成在 OpenPLC 中的注册后，会在同一终端生成机器的 Shell。 使用以下命令（建议创建 Python 虚拟环境安装依赖项） 但是，breakerplc.py 脚本必须在虚拟环境外执行。...

openssh_dos

Debido a que los servidores OpenSSH no restringen la longitud de la contraseña de inicio de sesión, puedes provocar que estos servidores se bloqueen enviando contraseñas muy largas que utilizan grandes cantidades de la CPU del servidor para calcular su hash. Esta vulnerabilidad se conoce como...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986远程代码执行漏洞 Code By:Tas9er 警 告 本工具旨在帮助企业快速定位漏洞修复漏洞,仅限授权安全测试使用严格遵守《中华人民共和国网络安全法》,禁止未授权非法攻击站点 授权测试用例: 将企业授权安全测试目标整理后放入url.txt java -jar CVE-2021-22986.jar 等待系统结束后,存在漏洞的网站以及结果会保存在当前目录下,同时也对企业服务器的安全设备的部署有一定的可用性检测。...

nvd

nvd Biblioteca rápida y sencilla en Go para obtener CVEs de los feeds de NVD Base de Datos Nacional de Vulnerabilidades de EE. UU.. Instalación root@kitploit: go get github.com/daehee/nvd Uso El paquete nvd proporciona un Client para obtener CVEs de los feeds oficiales de NVD: root@kitploit: // n...

cve-2022-26134

CVE-2022-26134 Implementación de CVE-2022-26134 Este repositorio contiene mi implementación del exploit para CVE-2022-26134. La versión aquí implementada omite las comprobaciones isSafeExpression en versiones como 7.18.0. El exploit se puede ejecutar en dos modos: El primer modo permite ejecutar ...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit IDs de CVE CVE-2019-11061 : Control de acceso roto en HG100 Productos afectados : ASUS SmartHome Gateway HG100 Versión de firmware Productos afectados : Aplicación ASUS SmartHome Android APP versión 3.0.45190701 Descripción Si el atacante está en la misma red interna que el...