CVE-2018-7935

CVE-2018-7935 POC 首先获取有效Session curl http://192.168.8.1/html/index.html | grep SessionID 操作说明：编辑 exploit.py，插入获取到的 SessionID 漏洞状态：已收到确认，补丁已发布...

Log4j-CVE-Detect

Log4J-CVE-Detect Este repositorio contiene un conjunto de reglas YARA para detectar versiones de log4j que son vulnerables a CVE-2021-44228, CVE-2021-45046 y/o CVE-2021-45105, mediante la búsqueda de una serie de características que aparecen en las versiones afectadas. Esta herramienta funciona d...

iovyroot

iovyroot 一个基于 CVE-2015-1805 漏洞 的 root 工具 它支持 32 位和 64 位，但需要绝对内核地址（请参见 offsets.c） PoC 由 idler1984 完成 https://github.com/idl3r/testcode...

CVE-2026-4782

CVE-2026-4782...

alibaba__nacos_CVE-2021-44667_2-0-3

Nacos: S ervicio dinámico de Na ming y Co nfiguración...

CVE-2022-40881

CVE-2022-40881 fofa root@kitploit: body="SolarView Compact" && title=="Top" 免责声明 本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。如果发现上述禁止行为，我们将保留追究您法律责任的权利。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

CVE-2023-22518

CVE-2023-22518 用于检查 Confluence 中 CVE-2023-22518 和 CVE-2023-22515 严重漏洞的检测器。 描述 该脚本旨在检测并利用 Atlassian Confluence 实例中的漏洞。它会检查是否存在 CVE-2023-22518 漏洞，并在实例易受攻击时利用 CVE-2023-22515 漏洞创建一个新的管理员账户（使用的代码来自 Chocapikk） 使用方法： 安装： 确保你的机器上已安装 Python 3。 使用以下命令安装所需的库： root@kitploit: pip install -r requirements.txt...

CVE-2025-53770-Vulnerable-Scanner

CVE-2025-53770 预利用漏洞检查（含 Burp Suite 代理） 该脚本使用自定义负载检查 SharePoint 主机列表是否存在 CVE-2025-53770 漏洞，并将所有请求通过 Burp Suite 代理发送，以便进行拦截和分析。 功能 检查单个或多个目标是否存在 CVE-2025-53770 漏洞。 使用自定义负载（来自 JSON 文件）。 通过 Burp Suite 代理发送请求（http://127.0.0.1:8080）。 抑制 SSL 警告以获得干净输出。 扫描后将所有易受攻击的主机保存到 vulnerablehosts.txt。 为每个目标打印...

linux-4.19.72_CVE-2022-36946

Linux 内核 内核开发者和用户有若干指南。这些指南可以以多种格式呈现，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中有各种文本文件，其中一些使用 Restructured Text 标记符号。请参阅 Documentation/00-INDEX...

checkvulnCVE20205902

checkvulnCVE20205902 一个用于检查IP列表中CVE-2020-5902漏洞的PowerShell脚本。 说明在代码中。 保持安全！...

CVE-2019-10149-quick

CVE-2019-10149-quick 简单的 Bash shell 快速修复 CVE-2019-10149...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Exploit de Grafana Acerca de Este es un exploit de prueba de concepto para la vulnerabilidad de lectura arbitraria de archivos no autorizada de Grafana CVE-2021-43798. Esta vulnerabilidad afecta a Grafana 8.0.0-beta1 a 8.3.0. Según datos de Shodan, hay poco más de 2,000 servidore...

CVE-2016-4117-Report

Informe de vulnerabilidad para CVE-2016-4117 Puntuaciones CVSS y tipos de vulnerabilidad de CVE-2016-4117...

HTTPsys

一个针对 MS15-034 / CVE-2015-1635 的检测站点。 基于 @rhcp011235 的 POC: https://ghostbin.com/paste/semkg 公开站点可通过 https://lab.xpaw.me/MS15-034/ 访问...

cve-2022-31813

CVE-2022-31813 漏洞检查器 作者 : Derek Odiorne GitHub : @dodiorne 版本 : 1.2 最后更新 : 2025年5月21日 MITRE ATT &CK 技术: T1190 – 利用面向公众的应用程序 🧠 描述 该工具是一个黑盒漏洞扫描器 ，用于检测 CVE-2022-31813 ，这是 Apache HTTP Server ≤ 2.4.53 中使用 modproxy 和 ProxyPassMatch 时存在的路径遍历和访问控制绕过漏洞。 它专为渗透测试人员和红队操作人员 设计，提供一种非侵入性且可观察的方法来检测此漏洞，而无需访问服务器配置...

log4shellpoc

一个存在 CVE-2021-44228 Log4Shell 漏洞的简单 Spring Boot 应用程序 这个针对 CVE-2021-44228（又名 log4shell）的概念验证应用程序是我文章的一部分。完整的漏洞利用细节请参阅该文章。 使用说明 运行： root@kitploit: docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest 或者构建并运行： root@kitploit: docker build . -t log4shellpoc docker...

packages_apps_Bluetooth_AOSP10_r33_CVE-2022-20126

此存储库没有 README。...

CVE-2024-6387-Check

CVE-2024-6387 检测器 CVE-2024-6387 检测器是一款用于检测易受 regreSSHion 漏洞攻击的 OpenSSH 服务器的快速高效工具。它可快速扫描多个 IP、域名和 CIDR 范围，帮助识别风险并保护您的基础设施。 安装 root@kitploit: wget https://static.devarshi.dev/cve-2024-6387/check.sh && chmod +x ./check.sh && ./check.sh 功能特性 高效扫描 ：快速检查 IP 地址、域名和 CIDR 范围内的 CVE-2024-6387 漏洞。 清晰输出...

VanCleef

VanCleef Rancher 2.1.4 Web 参数篡改 CVE-2019-11881 root@kitploit: ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating" MITRE CVE 公告...

ludus_crushftp_cve-2025-31161_sim

Ansible 角色：CrushFTP CVE-2025-31161 模拟 Ludus 用于 luduscrushftpcve-2025-31161 的配套角色，在有漏洞的 CrushFTP 实例之上增加一层真实的场景模拟。 !NOTE 此角色需要先应用主角色 luduscrushftpcve-2025-31161。 功能简介 模拟业务流程 — 创建一个 CrushFTP 用户账户（svcfileprocessor），其中包含每 2 分钟轮换一次的敏感数据文件，让攻击者在利用身份验证绕过后有值得窃取的数据。 防御者模拟 — 一个计划任务每 5 分钟运行一次，删除任何匹配 exfil 的...