1307044 matches found
drupalgeddon2-CVE-2018-7600
Drupal - Drupalgeddon2 CVE-2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...
jndi-ldap-test-server
jndi-ldap-test-server Este es un servidor LDAP minimalista destinado a probar la vulnerabilidad a ataques de inyección JNDI+LDAP en Java, especialmente CVE-2021-44228. Cómo probar la vulnerabilidad a CVE-2021-44228 1. Descarga el binario del servidor de prueba para tu plataforma puedes encontrar...
CVE-2020-0601
This repository does not have a README...
CVE-2018-10933
该工具用于扫描和利用运行存在漏洞的 libssh 版本的服务器。 漏洞详情：https://www.libssh.org/security/advisories/CVE-2018-10933.txt 修复：https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ 此工具仅可用于您已获授权测试的服务器，以及教育用途。...
exploit-apache2-cve-2021-41773
Apache2 漏洞利用 Apache 路径遍历漏洞的利用程序。 版本: 2.4.49 CVE: CVE-2021-41773 拉取 docker 镜像 root@kitploit: docker pull httpd:2.4.49-alpine 配置 apache 在 /usr/local/apache2/conf/httpd.conf 中替换以下条目 root@kitploit: AllowOverride none - Require all denied + Require all denied root@kitploit: - LoadModule cgimodule...
log4j-honeypot-flask
log4j-honeypot-flask Honeypot de red interna para detectar si un atacante o amenaza interna escanea tu red en busca de log4j CVE-2021-44228 Esto se puede instalar en una estación de trabajo o servidor, ya sea ejecutando el script Python app/app.py directamente necesitarás python3, Flask y Request...
nmap-CVE-2022-29464
nmap-CVE-2022-29464 nmap-CVE-2022-29464 是一个用于检测 CVE-2022-29464 漏洞的 NSE 脚本。该漏洞是一个未授权且不受限制的任意文件传输漏洞，允许未认证的攻击者通过发送恶意 JSP 文件在 WSO2 服务器上获取 RCE。 漏洞 参见详细的文章和 PoC：此处。 用法 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE SERVICE 80/tcp op...
CiscoIOSSNMPToolkit
CiscoIOSSNMPToolkit Cisco iOS SNMP 溢出利用工具包 CVE-2017-6736...
CVE-2021-37980
此存储库没有 README。...
smbee
smbee 检查系统是否存在 CVE-2020-0796 漏洞（SMB v3） 脚本使用 golang 编写，不稳定 用法 root@kitploit: ./smbee ip...
cve-2023-34034
cve-2023-34034 CVE-2023-34034 Spring Security 授权绕过演示。 参见 CVE-2023-34034 Spring Security 授权绕过 文章在 Don't Panic! 网站上。...
CVE-2023-37903
CVE-2023-37903 CVE-2023-37903 的漏洞利用（概念验证和反向Shell） CVE 所有者：SeungHyun Lee...
CVE-2014-3153
此存储库没有 README。...
CVE-2018-10933
https://github.com/ensimag-security/CVE-2018-10933 报告：rapport/rapport.pdf 参考 https://github.com/hackerhouse-opensource/cve-2018-10933 https://medium.com/@AshishGodivale/exploiting-libssh-authentication-bypass-vulnerability-cve-2018-10933-2366d0bf7939...
Shellshock_vuln_Exploit
🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...
CVE-2024-2876
CVE-2024-2876...
Modified-CVE-2020-10915-MsfModule
修改版-CVE-2020-10915-MsfModule 这不是原始漏洞利用程序。这是一个针对 THM 盒子的审计版本。 以下是原始漏洞、tryhackme 盒子以及我对该盒子的 writeup 的链接： https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/misc/veeamoneagentdeserialization.rb https://tryhackme.com/room/set...
CVE-2024-39908
CVE-2024-39908 CVE-2024-39908 完整PoC...