1303532 matches found
cve-2023-41993-test
来自po6ix的原始POC 后利用阶段我从nikiasb和Linus Henze的regexp漏洞利用、5aelo的Phrack论文/Pwn2Own 2018漏洞利用链、LiveOverflow博客/YouTube系列中复制的...
CVE-2025-29927-Testing
CyberMaxx 提供的 CVE-2025-29927 测试脚本。 CVE-2025-29927 测试工具 此 PowerShell 脚本旨在帮助安全研究人员和系统管理员测试 Next.js 应用中的 CVE-2025-29927 漏洞。它通过验证 Next.js 版本并检查中间件实现的潜在安全风险，来确认目标应用是否存在中间件绕过问题。 功能： 响应头检查：从目标 URL 获取 HTTP 响应头，以确认是否使用了 Next.js x-powered-by: Next.js。 版本提取：在目标应用的静态 JavaScript 文件中搜索所使用的 Next.js 版本。...
CVE-2022-3602-poc
CVE-2022-3602 拒绝服务PoC OpenSSL 3.0 3.0.7 中的缓冲区溢出拒绝服务 使用方法： root@kitploit: $ gcc -o CVE-2022-3602 CVE-2022-3602.c -lpthread $ ./CVE-2022-3602 127.0.0.1 443...
CVE-2021-41773
CVE-2021-41773 CVE-2021-41773 POC con Docker Configuración Para personalizar el archivo httpd.conf, cambie la línea 251 en la sección de Require all denied a Require all granted. root@kitploit: AllowOverride none Require all granted Crear un Dockerfile en tu proyecto root@kitploit: FROM...
dns_client_fuzzing
对 Microsoft Windows DNS 客户端进行模糊测试 在发现严重漏洞 CVE-2026-41096 后，我决定尝试一下。...
CVE-2025-23369
CVE-2025-23369 Exploit de CVE-2025-23369, explicación aquí...
CVE-2021-22555-PipeVersion
CVE-2021-22555 pipe 版本 使用 pipe-primitive 来利用 CVE-2021-22555，因此无需 KASLR 泄露，也无需 SMAP、SMEP、KTPI 绕过 : 问：什么是 pipe-primitive？ 答：https://github.com/veritas501/pipe-primitive 已在 Linux 4.15 和 Linux 5.8 上测试...
cve-2024-3094-tools
CVE-2024-3094 XZ Backdoor 工具 本仓库包含针对 XZ Backdoor 漏洞（也称为 CVE-2024-3094）的工具。 关于 CVE-2024-3094 CVE-2024-3094，也称为 XZ Backdoor，是在 XZ 数据压缩库中发现的一个严重漏洞。 关于 XZ Backdoor 和 CVE-2024-3094 的更多信息，请参考 JFrog 博客文章，该文章提供了全面的概述以及对该问题的深入分析。 CVE-2024-3094 检测器 本仓库中的 cve-2024-3094-detector 工具旨在扫描文件和目录，以检测是否存在 XZ Backdo...
CVE-2022-31144
CVE-2022-31144 CVE-2022-31144 拒绝服务 redis。 Rce 尚未完成...
Dirty-Pipe-Oneshot
Dirty-Pipe-Oneshot CVE-2022-0847（又名 Dirty Pipe）的编译版本。只需一击即可获得 root 权限 :D 只需编译 cve-2022-0847.c 文件 root@kitploit: gcc cve-2022-0847.c -o getroot 然后在目标机器上执行并获取 root 权限 :D root@kitploit: ./getroot /etc/passwd 1 ootz: 祝你 Root 愉快 🎭...
CVE-2023-23397
CVE-2023-23397 - Microsoft Outlook 漏洞 仅用于教育目的！...
CVE-2022-45460
CVE-2022-45460 的概念验证 详细的分析报告可在此处获取。...
CVE-2015-0568
漏洞利用 针对CVE-2015-0568的漏洞利用 链接 codeaurora c0reteam...
OpenSSL-1_0_1g_CVE-2015-1792
OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全的开源工具包，实现了安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用密码库。该项目由全球志愿者社区通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudso...
CVE-2026-77822
creationtimestamp| type| source ---|---|--- 2026-09-05 08:00:42+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3muqz5zimdj2m...
CVE-2026-19887
creationtimestamp| type| source ---|---|--- 2026-09-05 08:00:34+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3muqz5s5so222...
CVE-2019-0708
此存储库没有 README。...
Log4j-JNDIServer
Log4j-JNDIServer 该项目将帮助测试 Log4j CVE-2021-44228/CVE-2021-45046 漏洞。 安装与构建 在 Intellij Idea 中加载项目 在“项目设置”（CTRL + ALT + SHIFT + S）中选择 JDK 在“项目设置”中，创建构件（Artifact） - “构件” - “从模块创建 JAR” - 在“JAR 文件来自库”中，标记“提取到目标 JAR” - “确定” 构建项目（CTRL + F9）。这将在 /out/artifacts/ 文件夹中生成 jar 文件 使用 Maven 构建 需要 Java 1.8+ 和 Maven...
OpenSMTPD-CVE-2020-7247-
OpenSMTPD 远程命令执行漏洞 CVE-2020-7247 WHS 第4期 朴率民 原文链接: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md 概述 OpenSMTPD 是一款用于 Unix 类操作系统的 SMTP 服务器程序。可在 BSD、macOS、GNU/Linux 等系统中使用，基于 RFC 5321 SMTP 协议运行。 CVE-2020-7247 是 OpenSMTPD...