1301528 matches found
SmarterMail-CVE-2026-24423
SmarterMail ConnectToHub RCE 一个基于 Python 的 CVE-2026-24423 漏洞利用工具，该漏洞是 SmarterTools SmarterMail 的 ConnectToHub 功能中存在的一个未认证远程代码执行漏洞。 预期用途： 仅限授权的安全测试、CTF、Hack The Box 实验室以及受控研究环境。 目录 概述 CVE 详情 受影响版本 漏洞描述 技术细节 利用流程 环境要求 配置 使用方法 预期输出 故障排除 截图 项目结构 缓解措施 参考资料 免责声明 概述 CVE-2026-24423 是影响 SmarterTools...
log4j-scanner
log4j-scanner CVE-2021-44228 の脆弱性を確認します このテストは100%信頼できるわけではありませんが、迅速なスキャンに役立ちます 使い方: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...
CVE-2025-0087-
CVE-2025-0087- CVE-2025-0087 完整提权 PoC...
tfo-connect-bypass
使用 TCP Fast Open 绕过基于 connect 的系统调用规则（CVE-2026-63828 PoC） TCP Fast Open（TFO）是一种初始化 TCP 连接的方法，客户端可以在发送给服务器的初始 SYN 数据包中携带数据。这有利于提升速度，因为可以跳过初始 TCP 握手过程中的往返通信。如果你打算在生产环境中使用它，实现细节还有很多值得关注的地方，但它在规避某些基于系统调用的规则引擎时非常有用，因为它是无需显式使用 connect 系统调用即可打开 TCP 连接的方式之一。 从系统调用的角度来看，一个基本的 TCP 连接通常如下所示： root@kitploit:...
dh-CVE_2016_2098
== README Proof of concept for https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == 悪用方法: 1. 悪用されないようにするため、確実に安全な方法でのみ Rails サーバーを起動してください。 2. rails s を実行します。 3. 以下のコマンドを実行します。 curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inlin...
CVE-2023-36845
Juniper CVE:2023-36845 自动化工具 by Asbawy - 由 Ak1t4 修改 概述 是一个用于检查 CVE-2023-36845 漏洞的 bash 脚本。该脚本处理一个 Juniper URL 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 用法 使用该脚本，在命令行中运行以下选项： ./exploit.sh -f urls.txt 作者：Asbawy https://github.com/Asbawy/Automation-for-Juniper-cve-2023-36845usage 新增：证书颁发者标识...
CVE-2025-9974
CVE-2025-9974 针对影响诺基亚 Beacon 路由器的 CVE-2025-9974 的概念验证代码。...
CVE-2025-24071-POC
sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...
OsirisJailbreak12
OsirisJailbreak12 iOS 12.0 - 12.1.2 不完全な脱獄ツール（CVE-2019-6225使用） 不完全なiOS 12脱獄ツールです。現時点では、エクスプロイトの実行、tfp0の取得、ROOT権限の取得、サンドボックスの脱出、サンドボックス脱出を証明するテストファイルの書き込み、そしてリブート（respring）までを行います。GPLv3ライセンスを尊重する限り、自由に拡張してください。 現時点では4Kデバイスはサポートされていません。A12およびその他の16Kデバイスはサポートされています。 開発者向け脱獄ツール！一般公開用ではありません デモ動画：...
POC-CVE-2026-0769
描述 使用方法 python3 poc.py -u -c 不带 bash 命令（通过除零错误证明代码执行） 带 bash 命令 注意： 不会返回 bash 输出，因为端点仅返回组件模板和元数据。bash 输出存储在构建作用域内的 out 中，且不会序列化到 JSON 响应中，因此缺少命令输出并不意味着命令未被执行。...
artifactory-CVE-2026-82329-poc.py
此存储库没有 README。...
OpenSSL-1_0_1g_CVE-2015-3197
OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 無断転載を禁じます。 説明 OpenSSL Projectは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS...
POC-CVE-2026-0768
描述 CVE-2026-0768 的概念验证漏洞利用代码 使用方法 python3 poc.py -u -c...
external_libexif_AOSP10_CVE-2020-0452
libexif ------- 説明 libexif は、EXIF データの解析、編集、保存を行うためのライブラリです。コマンドラインユーティリティや GUI プログラムにおける多くの重複した実装を置き換えることを目的としています。 特徴 libexif は EXIF データの解析、編集、保存をサポートしています。さらに、gettext による国際化対応も備えています。EXIF 標準 2.1（および 2.2 の大部分）で記述されているすべての EXIF タグをサポートしています。また、Canon、Casio、Epson、Fuji、Nikon、Olympus、Pentax、Sanyo...
NextSecureScan
NextSecureScan - Next.js-CVE-2025-29927 ミドルウェア脆弱性スキャナー NextSecureScan は、Next.js アプリケーションにおけるミドルウェア関連の認可バイパス脆弱性（CVE-2025-29927）を特定するために特別に設計された包括的なセキュリティスキャナーです。このスキャナーは、明示的なヘッダー操作技術、ミドルウェアリダイレクト検出、および高度なポリグロットバイパス手法を活用して、徹底的な脆弱性評価を提供します。 🛡️ 機能 ミドルウェア検出 : 標準および高度な HTTP...
QUIC-attacks
QUIC-attacks CVE-2022-30591 このリポジトリは、教育目的で使用したスクリプトを共有するためのものです。これらの攻撃は私たちの研究の一部であり（こちらを参照）、6つの異なるQUIC対応サーバー（IIS、NGINX、LiteSpeed、Cloudflare、H2O、Caddy）に対してテストされました。quic-lorisスクリプトは、quic-goライブラリに影響を与えたCVE-2022-30591の問題のエクスプロイトです。このスクリプトはCaddyサーバーに対しても悪用可能です。 インストール手順 これらの攻撃の実行には、Ubuntu...
webdav_exploit
webdavexploit Microsoft IIS 6.0 CVE-2017-7269 用のエクスプロイト https://github.com/edwardz246003/IISexploit に基づいていますが、リモートで動作します 使い方 root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...
CVE_Demo
CVEDemo こんにちは、 Muhammad Navaid Zafar Ansari です。このリポジトリは、私のCVEデモを管理し、脆弱性を発見したこれらのアプリケーションを利用したい人々に修正推奨事項を提供するために作成しました。 免責事項: すべてのデモは教育目的のみで作成されています。これらの脆弱性のテストはご自身のシステムに対してのみ行ってください。法律違反や個人的な利益のために使用することはできません。 このプロジェクトの作者は、教材によって引き起こされる可能性のあるいかなる損害についても責任を負いません。...
dirty-pipe-poc
Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 説明 このエクスプロイトは、CVE-2022-0847 脆弱性を利用して読み取り専用ファイルを上書きしようとします。 make exploit を実行すると、以下の処理が行われます： 1. readonlyfile.txt を作成する 2. dirtypipe エクスプロイトを実行する。 3. dirtypipe エクスプロイトが成功したか確認する。 システムが脆弱かどうかは、make exploit の出力で判断できます： root@kitploit:...