1303532 matches found
CVE-2024-0204
此存储库没有 README。...
CVE-2025-24071_PoC
CVE-2025-24071 / CVE-2025-24054 PoC 编辑：微软已将 CVE-2025-24071 重命名为 CVE-2025-24054 🤔 概述 此 Windows 漏洞，具体存在于 'explorer.exe' 中，允许攻击者仅仅通过解压 .zip 文件即可获取受害者的 NetNTLMv2 哈希。 使用方法 执行脚本 root@kitploit: python PoC.py test 192.168.1.45 将 "exploit.zip" 发送给目标，然后您可以使用 Responder 来接收 NTLMv2 哈希 root@kitploit: sudo...
CVE-2024-26229-exploit
CVE-2024-26229 LPE en Windows Este repositorio es una reescritura del código desde aquí, pero sin dependencias adicionales. PARCHEADO: 9 de abril de 2024...
CVE-2023-33246
此存储库没有 README。...
CVE-2021-4034_Python3
CVE-2021-4034Python3...
CVE-2014-1266-poc
OS X/iOS SSL Flaw POC Overview This repository contains some Go code that demonstrates the recently discovered SSL verification vulnerability in iOS and OS X. Apple Update Announcement Adam Langley's writeup Usage root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd...
CVE-2023-20198
CVE-2023-20198 检查目标IP是否存在CVE-2023-20198漏洞 python main.py TARGETIP...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para testers de penetración y red teamers que puede ser utilizada para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la Vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escala...
node-cve-2018-4407
node-cve-2018-4407 针对 CVE-2018-4407 的 Node.js PoC 利用代码 作者：Sam Decrock 该脚本基于 Zuk 提供的 scapy 脚本： iOS 12 / OS X 远程内核堆溢出 CVE-2018-4407 POC 在一则推文中： pip install scapy sudo scapy sendIPdst="Target IP",options=IPOption"A"8/TCPdport=2323,options=19, "1"18,19, "2"18 — Zuk @ihackbanme 2018年11月1日 它会导致运行 iOS 1...
CVE-2016-5195
CVE-2016-5195 移植到Go语言的dirtycow.c版本 make setup && ./main...
CVE-2024-0015
CVE-2024-0015 demostración de PoC y EXP de DubheCTF...
Chrome-and-Edge-Version-Dumper
Chrome-and-Edge-Version-Dumper Powershell script that dumps Chrome and Edge version to a text file in order to determine if you need to update due to CVE-2022-1096 Make sure to edit the paths before using AND make the folder for the output to be stored...
ShodanX
ShodanX⚡ – 一款基于Shodan服务的终端驱动信息收集与OSINT工具 功能特性 | 安装 | 使用方法 | 安装后配置 功能特性🔧： 🔐 shodanx auth – 安全配置并存储你的Shodan API密钥 🔓 shodanx login – 验证你的访问级别和API密钥状态 🏢 shodanx org – 使用Shodan强大的facets进行组织级扫描 🌐 shodanx domain – 列举域名相关元数据、开放端口及主机暴露情况 📡 shodanx subdomain – 通过Shodan的DNS情报发现被动子域名 🔒 shodanx ssl –...
YellowKey-Bitlocker
🔑 YellowKey-Bitlocker - 管理 Windows 系统上的 BitLocker 安全 🛡️ 什么是 YellowKey-Bitlocker？ YellowKey-Bitlocker 是一款适用于 Windows 10 和 Windows 11 的程序。它帮助用户保护驱动器免受 CVE-2026-45585 漏洞的影响。该问题影响 BitLocker 管理驱动器加密的方式。攻击者可利用此缺陷绕过某些系统上的身份验证。此工具允许用户识别系统是否仍然存在风险，并应用必要的修复。...
CVE-2023-46604-ActiveMQ-RCE-pseudoshell
CVE-2023-46604 RCE 伪终端 该脚本利用 CVE-2023-46604（Apache ActiveMQ）生成一个伪终端。该漏洞源于 OpenWire 协议中的不安全反序列化，可实现远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可利用该缺陷在运行 ActiveMQ 的服务器上执行任意代码。攻击者可以构造一个恶意 XML 文件，远程服务器将执行其中的命令。 此漏洞利用工具自动化并简化了 XML 文档的创建过程，提供基础服务器来传输文件，并通过 POST...
nmap-CVE-2022-21907
nmap-CVE-2022-21907 该仓库包含用于检测 CVE-2022-21907 漏洞的 nse 脚本。这是 Windows 上的一个组件（IIS）漏洞，允许远程代码执行。该漏洞影响内核模块 http.sys，该模块处理 IIS 的大多数基本操作。上传载荷后，服务器应停止工作（DoS）。 用法 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-21907 └─$ nmap --script=./nmap-CVE-2022-21907.nse ... PORT STATE SERVICE REASON VERSION 8080/tcp open...
CVE-2024-36401_Geoserver_RCE_POC
⚠️ 免责声明： 此工具仅供安全研究与合法授权测试使用，请勿用于非法用途。使用者需自行承担法律责任。 README Version: English | 中文 漏洞描述 本脚本是针对 GeoServer 的远程代码执行漏洞（CVE-2024-36401）开发的 PoC（Proof of Concept）探测工具。该漏洞允许攻击者通过构造特定请求，在目标服务器上执行任意命令。 环境依赖 请确保你的运行环境已安装以下依赖项： Python 3.x 第三方库： requests lxml 可通过以下命令安装所需依赖： root@kitploit: pip install requests lxm...
cve-2024-31497
此存储库没有 README。...
CVE-2023-38831_ReverseShell_Winrar-RCE
利用WINRAR漏洞CVE-2023-38831获取反向Shell 在本仓库中，我们将利用WinRAR的CVE-2023-38831漏洞，从而从受害Windows机器获取反向Shell到攻击者Kali Linux机器。 前期步骤 下载本仓库的内容： 接下来，我们需要安装必要的Python依赖，以便利用以下命令利用此漏洞： root@kitploit: pip install rarce 准备工作 我们将执行一个恶意代码，从 revshells.com 获取反向Shell（提供相应的攻击者IP和端口）： https://www.revshells.com/ root@kitploit:...