proxyshell

ProxyShell 针对 Microsoft Exchange CVE-2021-34473、CVE-2021-34523、CVE-2021-31207 的概念验证利用 详情 背景信息和上下文，请阅读 博客文章 了解 Horizon3 的研究详情： https://www.horizon3.ai/news/blog/proxyshell 功能 无需提供电子邮件地址 尝试从 Active Directory 枚举电子邮件 尝试从 Active Directory 枚举 LegacyDN 尝试从内置电子邮件中发现 LegacyDN 尝试发现负载均衡部署中 Exchange 服务器的 SID...

cve-2020-14644

cve-2020-14644 cve-2020-14644 漏洞环境...

CVE-2016-5195

CVE-2016-5195 ここにはDirty Cow脆弱性のエクスプロイトコードの一部が保存されています。...

HellRaiser

HellRaiser 脆弱性スキャナー インストール HellRaiserは、cve-search APIに依存しています。cve-search APIを実行し、config/config.ymlのcvesearchapidomainフィールドにアドレスを追加してください。 ruby 2.7.2、bundler 1.17.3、railsをインストールします。 https://gorails.com/setup/ubuntu/20.04 redis-serverとnmapをインストールします。 root@kitploit: sudo apt-get update sudo apt-get...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin python3で書かれています 使い方python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

CVE-2024-9796

CVE-2024-9797 CVE-2024-9796 に対する脆弱なウェブサイト...

CVE-2019-9978_Exploit

CVE-2019-9978 エクスプロイト Social WarFare プラグイン =3.5.2 リモートコード実行...

SMBGhost

SMBGhost 此仓库包含我的扫描脚本，可让您知晓服务器是否使用了SMBv3.1.1并启用了SMB压缩。这意味着您容易受到CVE-2020-0796的攻击。目前微软已发布安全补丁，请务必更新！ 它还提供了完整文档化的数据包结构，可用于针对SMB协议的进一步研究。 请注意，该扫描器仅能告知您是否启用了SMBv3.1.1和SMB压缩。它也会将已修补的系统标记为易受攻击！ 用法 该模块具有详细的日志记录功能，需要 hexdump 库，您可以使用 pip3 install --user hexdump 安装。如果不需要日志记录，可使用 loglessscanner.py 脚本。...

CVE-2018-3245

CVE-2018-3245 步骤 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

CVE-2004-2271

CVE-2004-2271 Minishare 1.4.1 Desbordamiento de búfer remoto...

CVE-2022-44268

プロジェクト移転 プロジェクトは https://git.rotfl.io/v/CVE-2022-44268 に移転しました。...

HTTPsys

一个针对 MS15-034 / CVE-2015-1635 的检测站点。 基于 @rhcp011235 的 POC: https://ghostbin.com/paste/semkg 公开站点可通过 https://lab.xpaw.me/MS15-034/ 访问...

cve_2022_0847_shellcode

cve20220847shellcode 説明 このリポジトリには、CVE-2022-0847 を実装するシェルコードを生成するための、pwntools ベースの Python スクリプト genshellcode.py が含まれています。 このシェルコードは、次の PoC に基づいています: antx。 私は PoC のコードとその実行を strace で解析し、エクスプロイトに必要なすべてのシステムコールを把握しました。最初は syscall.h を使う C プログラムを書きましたが、これはシェルコードには適していません。ただし参考用としては有用なので、ここに同梱しました...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows 通用日志文件系统驱动程序 POC 可能是 CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 只是蓝屏死机！！！ 在 Windows 20H2 版本 19042.1387 上测试...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework リモートコード実行脆弱性 CVE-2022-22965 脆弱性再現環境 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 WebShellの書き込み 注意：検証テストではShellは一度だけ書き込めます。 利用スクリプト root@kitploit:...

CVE-2026-69836

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ 10% 将被捐赠给甘塔博帕医院。 ❤️ 每次捐款的 10% 将捐献给甘塔博帕儿童医院。 | 选择付款方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和 curl。如果您不信任来源，请在运行前查看远程脚本。 请仅在安全且经授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境...

CVE-2024-41713-PoC-exploit

CVE-2024-41713-PoC-exploit Mitel MiCollab 認証バイパスから任意のファイル読み取り root@kitploit: ❯ ./cve-2024-41713-exploit.sh Exploiting CVE-2024-41713 to read /etc/passwd ... + Extracted users from /etc/passwd: root bin daemon adm lp mail operator games ftp nobody root@kitploit: ❯ cat debugresponse.txt...

cve-2019-14287

此存储库没有 README。...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE エクスプロイト CVE-2021-25646 Apache Druid の JavaScript コードインジェクションを介したリモートコード実行（RCE）のための Python エクスプロイト（CVE-2021-25646）。 説明 このスクリプトは、Apache Druid（バージョン 0.20.1未満）の RCE 脆弱性を悪用し、特別に細工されたサンプラーリクエストを介して任意のコード実行を可能にします。 使用方法 root@kitploit: python3 druidrce.py -u http://target:8888 -c...

cve-2020-1764-poc

CVE-2020-1764 PoC Kiali 0.4.0 から 1.15.0 を対象とした、ログイン認証方式を使用した認証バイパス PoC（セキュリティ情報） バージョンの確認: curl 'http:///api 認証方式の確認: curl 'http:///api/auth/info' go run ./poc.go curl 'http:///api/status' -H "Authorization: Bearer $JWT"...