1306839 matches found
bash-CVE-2017-17562
bash-CVE-2017-17562 Bash による CVE-2017-17562 のPoC実装です。 HTTPリクエストの作成には curl が必要です。 Metasploit および @fssecur3 の実装に基づいています。 引数 以下の引数は、偵察とペイロード送信に必要となるため、設定する必要があります： root@kitploit: $1: IP/Host of remote vulnerable machine being attacked $2: Port of remote machine webserver $4: Path to crafted payload...
Follina-CVE-2022-30190-Sample
Follina-CVE-2022-30190-Muestra Exploit educativo para CVE-2022-30190...
CVE-2022-1388-RCE-checker-and-POC-Exploit
CVE-2022-1388 RCE チェッカー CVE-2022-1388 RCE F5 BIG-IP をチェックするシンプルなbashスクリプトです。 + 使用法: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE PoC エクスプロイト IPアドレス を変更するのを忘れないでください。 root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H...
CVE-2025-7766
CVE-2025-7766 PoCエクスプロイト CVE-2025-7766のXML外部エンティティ脆弱性を悪用するPoC。ファイル読み取り（/etc/passwd）およびOut-of-Band HTTPコールバックを実演します。 作者 : Byte Reaper CVE : CVE-2025-7766 脆弱性 : XML外部エンティティ（XXE）によるリモートコード実行 CVE-2025-7766におけるXXE悪用のPoC。実演内容: ターゲットから/etc/passwdを読み取る。 自身のサーバーへのOut-of-Band HTTPリクエストをトリガーする。 必要条件 gcc...
CVE-2021-30461
此存储库没有 README。...
CVE-2021-3441-check
HP CVE Check Una herramienta de inteligencia de amenazas en Python para automatizar el descubrimiento de IoC para CVE-2021-3441. Busque fácilmente objetivos en busca de indicadores de compromiso. root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| ||...
ghost-checker
ghost-checker 测试你是否暴露于ghost CVE-2015-0235漏洞。所有荣誉归Qualys Security团队。 用法 root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost 致谢 Qualys Security Team...
CVE-2020-0796-LPE-POC
CVE-2020-0796 ローカル特権昇格 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを発見 CVE-2020-0796 / "SMBGhost" を確認するためのPOC 期待される結果: cmd.exe が system アクセスで起動 企業環境での教育およびテスト目的のみに使用されることを意図しています。 ZecOpsは本コードに関して一切の責任を負いません。自己責任で使用してください。...
Honeypot-Logs-CVE-2025-5777
Honeypot-Logs-CVE-2025-5777 CitrixBleed 2 NetScaler ハニーポットログ...
CVE-2026-81905
creationtimestamp| type| source ---|---|--- 2026-09-10 23:56:56+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/abzc7vl53hro3...
CVE-2014-7911poc
CVE-2014-7911 针对 Nexus5 Android 4.4.4r1 的 CVE-2014-7911 POC，基于 retme7 和 auo，使用不同的 rop chain 信息 用法 启动此 poc，点击“CVE-2014-7911”按钮，你会看到由 system 用户在 /data 中创建的 pwn.txt：...
frevvomapexec
frevvomapexec frevvomapexec 是一个用于验证 Square 9 GlobalForms 6.2 中是否存在盲 SQL 注入漏洞的脚本，通过注入您自定义的延迟秒数来实现。为了确认漏洞的真实性，最终用户需要进行计算（例如：用较大的秒数减去较小的秒数）。如果该计算结果与通过 -s 参数指定的秒数大致相符，那么您就成功验证了一个 SQL 注入漏洞。另外，请使用 SQLmap，它是您的好帮手。同时请注意，这是一个需要身份验证的 SQL 注入！但不要灰心，因为服务器通常仍会启用默认凭据！默认情况下，frevvomapexec 使用默认凭据，所以通常一切顺利！ 使用方法...
CVE-2025-31486
CVE-2025-31486-PoC.py url image 有关漏洞复现及具体环境搭建的详细信息，请参考：https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...
apache-httpd-path-traversal-checker
apache httpd path traversal checker 0x00 概述 20211005，网上曝出apache httpd 2.4.49的目录穿越漏洞（cve-2021-41773），可造成任意文件读取（穿越的目录允许被访问，如配置了Require all granted， 默认不允许）或命令执行（rce需开启cgi，默认不包含cgi模块） 20211008，又出了2.4.50的目录穿越（cve-2021-42013），是绕过了cve-2021-41773的修复。 漏洞详情参考：apache httpd 2.4.49/2.4.50 目录穿越漏洞重现及分析 0x01 快速开...
cve-2014-2734
このリポジトリには README がありません。...
CVE-2024-32002-POC
CVE-2024-32002-POC 这是 CVE-2024-32002 POC 的演示 运行： root@kitploit: git clone --recursive "[email protected]:masamuneee/CVE-2024-32002-POC.git" 后续将更新博客分析。...
cve-2021-27065
我将继续添加任何新代码或修改现有代码，基于搜索被盗数据 如果你的系统已被入侵，这些脚本无论如何都无法修复它！ 除了让你知晓系统遭受到的程度之外，这些脚本对你没有任何好处。 话虽如此，我将继续在这里添加我们在研究系统可能被盗取的哪些数据时所使用的脚本。 有用链接 1. https://www.bleepingcomputer.com/news/security/microsofts-msert-tool-now-finds-web-shells-from-exchange-server-attacks/ 2...
libssh-scanner
libssh 扫描器：CVE-2018-10933. 它将基于 SSH 的横幅信息扫描 CVE-2018-10933 的漏洞服务器。 该扫描器基于 Leap Security 的工作。 用法 root@kitploit: libssh-scan...
text4shell-policy
Text4Shell デモ このデモでは、Sigstore を使用して、署名された SBOM を Kubernetes またはコマンドライン上で text4shell ポリシーに対して検証する方法を示します。 オプション 1: cosign 2.0 の cue を使用してリモート OCI イメージが影響を受けているか確認する root@kitploit: cosign verify-attestation --policy policy/text4shell.cue --type https://cyclonedx.org/bom...