Apache-Struts

Apache-Struts 用于Apache Struts CVE-2017-5638的利用工具 使用方法 测试单个URL。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Recong nmap -p --script http-vuln-cve2017-5638 ' 测试一组URL。 python struts-pwn.py --list 'urls.txt' -c 'id' 检查单个URL是否存在漏洞。 python struts-pwn.py...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Struts 2 S2-053CVE-2017-12611 のRCEエクスプロイト用のシンプルなスクリプト 使い方 root@kitploit: exploit.py 例 root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 利用工具，使用 Python 3 编写，兼容 URL/IP 列表。此下载包含根据 shodan.io 和个人扫描得出的超过 334,300 个潜在易受攻击的主机列表。 该工具并非免费 ，以防止滥用。目前补丁正在应用，但大多数系统尚未修补。 我们提供了 4 份有限副本出售，地址：https://satoshidisk.com/pay/CEtVaB Requirements sudo apt-get install python3 python3-pip pip3 install requests Statistics...

CVE-2024-4956

CVE-2024-4956 すべての情報は情報提供のみを目的としています。 python3 CVE-2024-4956-threads.py - targetstextfile - outputtextfile nuclei -t nucleiactive.yaml -l targets.txt nuclei -t nucleipassive.yaml -l targets.txt -json-export output.json; あとは任意の方法で解析してください targets.txt の形式: IP:PORT IP:PORT...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt 功能： -u 指定url扫描 -r 指定txt文本扫描...

RightHand-Persistence

RightHand 永続化 CVE-2026-21509 に触発されました C++ COM コンテキストメニューハンドラ 永続化用 C++ と COM を使用した Windows コンテキストメニューハンドラのサンプル実装で、ステルス的な永続化手法を示します。カスタム COM オブジェクトを登録することで、ユーザーが特定のターゲット（ファイル、フォルダ、または背景）を右クリックするたびに、Windows エクスプローラ内でコードが実行されます。 免責事項:...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh JQのインストール Linux : コマンド apt-get install jq -y Windows : WSLの場合はLinuxと同様にインストールしてください。gitbashの場合は次のコマンドを実行できます。 コマンド curl -L ...

CVE-2021-36934-DLL-Hijacking-DFIR-Investigation

CVE-2021-36934-DLL-Hijacking-DFIR-Investigation...

CVE-2024-3400-RCE-Scan

サイバースペースマッピングDork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

XSS2Shell

XSS2Shell XSS2Shell 是针对 CVE-2026-64638 的教育性概念验证（PoC），演示了易受攻击的 WordPress 安装中预认证 XSS 问题的影响。在管理员明确参与的情况下，该 PoC 会捕获 WordPress 应用程序密码、发布临时页面、上传测试插件，并检查最终生成的 shell 端点能否执行命令。 技术背景：WordPress 预认证 XSS 到 RCE：CVE-2026-64638 仅限教育和授权测试。 请仅针对您拥有或已获得书面授权评估的 WordPress 站点运行此工具。请勿使用它来攻击第三方管理员或生产系统。 环境要求 Python 3.7...

CVE-2023-2255

エクスプロイト作成を実行するコマンド： sudo python3 starkelevate.py /home/bob/Downloads/librecommand.exe --output librecommand.odt 教育目的専用...

CVE-2016-0752

CVE-2016-0752 の悪用 このアプリは、CVE-2016-0752 を悪用するための脆弱性を備えた Proof of Concept です。詳細については、このブログ記事を参照してください。この記事では、脆弱性、悪用に必要な手順、修正方法、および metasploit モジュールへのリンクについて説明しています。 はじめに root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 脆弱な URL:...

CVE-2020-7799

cve-2020-7799 cve-2020-7799のバッチ検出 同じディレクトリにtext.txtファイルを追加してください ファイル内のURL形式は以下の通りです： www.baidu.com 132.231.132.132 133.12.122.13:8080 実行方法：python3 cve-2020-7799.py 注意：本プロジェクトの全リソースを不正なテストに使用することを禁止します！...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old

此存储库没有 README。...

CVE-2024-20931_weblogic

このリポジトリには README がありません。...

nice-cve-poc

素晴らしいCVE PoCs 興味深いCVE PoCsのコレクション CVE-2023-44487 - HTTP/2 Rapid Reset Attack...

CVE-2021-31440

CVE-2021-31440...

CVE-2019-13144

このリポジトリには README がありません。...

system_core_AOSP10_r33-CVE-2021-0330

このリポジトリには README がありません。...

CVE-2024-24919-Bulk-Scanner

CVE-2024-24919 バルクスキャナー CVE-2024-24919 Check Point Security Gateway 情報漏えい このスクリプトは以下に基づいており、クレジットは以下に帰属します: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...