perwendel__spark_CVE-2018-9159_2_7_2_fixed

Spark - 一个适用于Java 8的微型Web框架 新闻 ：Spark 2.7.1已发布。请尝试使用并报告任何错误。 root@kitploit: com.sparkjava spark-core 2.7.1 重要提示 - 旧版本Spark（低于2.5.2的版本）存在漏洞。请升级到最新版本。 文档请访问：http://sparkjava.com/documentation 使用问题请使用 stack overflow 上的“spark-java”标签 Javadoc: http://javadoc.io/doc/com.sparkjava/spark-core 快速开始...

Nuclei_CVE-2025-31161_CVE-2025-2825

此存储库没有 README。...

cve-2017-0199

cve-2017-0199 野外使用的样本文件 https://twitter.com/SyFi2k...

LogMePwn

LogMePwn LogMePwn 是一个全自动、多协议、可靠、超快速的 Log4J RCE CVE-2021-44228 漏洞扫描与验证工具包。 工具亮点 原生支持通过电子邮件或 Webhook 自动生成 Canary Token。 多协议支持：HTTP、IMAP、SSH、FTP 等。 支持多种 HTTP 方法（GET、POST、PUT、DELETE、PATCH 等）。 自定义 HTTP 请求体模糊测试（JSON、XML 等）。 自定义回调服务器和有效载荷支持。 CIDR 范围扫描。 一切皆多线程且超快速（使用 Go 编写）。 ……还有更多。查看文档和下方工具！ 工作原理 LogMeP...

ROOT-APP-NPM-CVE-2021-32640 CVE-2021-32640 in ws - Patched by Root

Root has patched CVE-2021-32640 in the ws package for Root:npm. Multiple fixed versions available...

kibana-prototype-pollusion

CVE-2019-7609 在 5.6.15 之前的 Kibana 版本以及 6.6.1 版本中，Timelion 可视化工具存在任意代码执行缺陷。拥有 Timelion 应用访问权限的攻击者可以发送一个请求，尝试执行 JavaScript 代码。这可能导致攻击者以主机系统上 Kibana 进程的权限执行任意命令。 CVSS: 博客: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609/ Payload: https://github.com/mpgn/CVE-2019-7609 目标 设...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE 用法： root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

fix-CVE-2020-15228

修复 CVE-2020-15228（Github-Actions 中的 set-env、add-path） 此脚本会修改你的 GitHub Actions 文件中的行。 你给它一个目录名，它会搜索所有扩展名为 ".sh" 或 ".yml" 的文件。 它能识别以下这些行： root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env name=FOOBAR::$FOOBAR...

Adobe-Flash-Exploits_17-18

Adobe Flash 漏洞利用 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 Python3 脚本 将针对 Adobe Flash 漏洞的 Metasploit 利用代码 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 转换为 Python3 脚本。 信息 此脚本将托管一个 Web 服务器，每次可以针对以下 Adobe Flash 漏洞之一进行利用： 1. CVE-2015-3090 2. CVE-2015-3105 3...

CVE-2026-47839

creationtimestamp| type| source ---|---|--- 2026-09-11 10:30:26+00:00| seen| https://infosec.exchange/users/offseq/statuses/117251940382716886 2026-09-11 10:30:28+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvaede5jer2f 2026-09-11 11:10:11+00:00| seen|...

Mandela-Classic

Mandela Rewritten 由CVE-2022-46689驱动的iOS定制应用程序。无需越狱。 免责声明 本人不对您的设备造成的任何损坏负责。使用此应用程序风险自负。 构建说明 root@kitploit: git clone https://github.com/BomberFish/Mandela-Rewritten.git cd Mandela make...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" 使用Seebug工具箱及pocsuite3编写的脚本MicrosoftExchangeServerSSRFCVE-2021-26855.py，对近一年的数据进行探测： 成功率约为：1500 / 5000 = 30%...

log4j-shell-poc

log4j-shell-poc 针对最近发现的CVE-2021-44228漏洞的概念验证。 最近log4j中出现了一个新漏洞，log4j是一个Java日志库，被广泛用于Elasticsearch、Minecraft等众多应用中。 在这个仓库中，我们制作了一个示例漏洞应用及其概念验证（POC）利用代码。 展示利用过程的视频 Vuln Web App: https://user-images.githubusercontent.com/87979263/146113359-20663eaa-555d-4d60-828d-a7f769ebd266.mp4 Ghidra 旧脚本:...

msdt-CVE-2022-30190

msdt-follina-office CVE-2022-30190- MSDT 中的零点击 RCE 漏洞...

log4j_checker

Log4jchecker.py（CVE-2021-44228） 描述 这个 Python3 脚本试图寻找易受 CVE-2021-44228 攻击的服务器，该漏洞也被称为 Log4Shell，是 Log4j2 Java 日志库中发现的一个非常严重的漏洞。 它不依赖外部 DNS 日志服务器来验证和确认易受攻击的目标：启动时，会创建一个在所有接口和端口 55555（可通过 .env 文件或环境变量更改）上监听的线程，该线程将等待来自易受攻击机器的回调连接，并通过 Python 队列通知主线程。请记住，你可能需要添加防火墙规则（和/或端口转发规则）以允许入站连接到监听的 IP:端口对。...

CVE-2022-2078

CVE-2022-2078 root@kitploit: $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref 是 CVE-2017-2388 的概念验证漏洞利用程序，这是一个 IOFireWireUserClient 中的空指针解引用漏洞，已在 macOS Sierra 10.12.4 中修复。该漏洞可被触发，导致带有 FireWire 端口的设备发生拒绝服务。 CVE-2017-2388 函数 IOFireWireUserClient::setAsyncRefIsochChannelForceStop 在将参数 inAsyncRef 作为源调用 bcopy 之前，未检查...

DVR_Sploit

DVRSploit 用于自动化 CVE-2018-9995 的简单 python3 脚本 依赖项：requests pip install requests 用法： root@fuckmachine: python3 dvrsploit.py 输入 DVR 主机：192.168.69.69 输入 DVR 端口：88 设备列表：...

CVE-2021-40444

Microsoft MSHTML 远程代码执行漏洞 CVE-2021-40444 如何在单个系统上禁用 ActiveX 控件？ 1. 要在所有区域中禁用 Internet Explorer 中 ActiveX 控件的安装，请将以下内容粘贴到文本文件中，并以 .reg 文件扩展名保存： Windows Registry Editor Version 5.00 HKEYLOCALMACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0 "1001"=dword:00000003...

AndroidKernelVulnerability

Android 内核漏洞 概述 2017 年 11 月，syzkaller 系统检测到 Linux 内核 的一个 use-after-free 漏洞。2018 年 2 月，一些 Linux 内核和 Android 版本中修补了此漏洞。 此修复从未包含在 Android 月度安全公告 中，因此许多新发布的设备（如 Pixel 和 Pixel2）并未修补此漏洞。 2019 年 9 月，Project Zero 向 Android 通报了此漏洞的安全影响。随后，Android 为此漏洞分配了 CVE-2019-2215，使其更为正式和公开。 CVE-2019-2215 是 binder.c...