1308380 matches found
log4j-CVE-2021-44228
log4j-CVE-2021-44228...
CVE-2015-1397
此存储库没有 README。...
OFBiz-Attack
OFBiz-Attack A Tool For CVE-2023-49070/CVE-2023-51467 Attack 测试环境 vulhub/ofbiz:18.12.09 使用 启动 root@kitploit: java -jar OFBiz-Attack.jar 共有三个模块，分别是： 漏洞检测 仅输入目标URL即可，无限额外添加路由，否则影响后续模块利用。仅支持发送Https请求，运行速度取决于Web服务器性能 验证完成后请勿修改URL，后续利用会从此框获取URL 命令执行 使用前需完成漏洞校验，使用的是CVE-2023-51467来执行命令，也方便回显 执行失败会返回Not...
commvault-cve2025-34028-check
infra-monitor infra-monitor 是一个轻量级的Nmap NSE脚本，用于静默测试Web基础设施路由上的响应一致性。 它有助于检测访问控制中的异常、配置差异，或不同端点响应方式的潜在不一致性。 该工具设计用于道德诊断 和授权的基础设施审计 。 🔍 特性 比较正常访问模式与略微变化的访问模式下的HTTP响应 支持多个HTTP头以模拟真实客户端流量 检测受保护路由上的潜在过滤行为或不一致行为 设计上完全静默且不引人注意——不会触发明显的漏洞扫描 📅 安装 1. 下载脚本： root@kitploit: curl -O...
CVE-2018-4407
此存储库没有 README。...
log4shell-example
Log4Shell 漏洞利用测试 本项目旨在演示 Spring Boot 环境中的 log4j CVE-2021-44228 漏洞利用，并展示如何修复该漏洞。 项目包含三个子模块。其中一个包含易受攻击的代码，另外两个已修复。 如何使用本项目 在项目的根目录下运行 ./mvnw clean test 即可在两个模块中执行测试。在 log4shell-example-unpatched 中，您会看到大量异常（测试仍然会通过，因为这是预期的），因为它无法从尝试连接的服务器获得正确响应。 何时易受攻击？ 如果您的应用程序覆盖了默认日志记录器，使用了 log4j2 实现，并且没有覆盖所使用的...
CVE-2024-23897
用法 root@kitploit: python3 exp.py...
Follina-CVE-2022-30190-POC
Follina-CVE-2022-30190 Prueba de concepto por Nee Uso root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" Qué hace Crea un archivo de Word malicioso que apunta a la URL del payload que especifiques Aloja el payload predeterminado ubicado en la carpeta web La...
CVE-2018-8970
针对 CVE-2018-8970 的演示 https://vulners.com/cve/CVE-2018-8970...
CVE-2019-2215
CVE-2019-2215 复制粘贴自： https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ https://github.com/grant-h/qu1ckr00t/blob/master/native/poc.c...
Check-for-CVE-2023-32629-GameOver-lay
Comprobar CVE-2023-32629 GameOverlay Resumen del script: El script está diseñado para realizar comprobaciones de seguridad en un sistema Ubuntu para detectar vulnerabilidades relacionadas con los fallos GameOverlay. Verifica dos vulnerabilidades específicas, CVE-2023-2640 y CVE-2023-32629, que...
heartbleeder
Heartbleeder 测试你的服务器是否存在 OpenSSL CVE-2014-0160 又名 Heartbleed 漏洞。 警告 ：不保证结果的准确性，你应该通过检查自己的 OpenSSL 构建版本来独立验证。 欢迎提交拉取请求。 用法 root@kitploit: $ heartbleeder example.com 不安全 - example.com:443 已启用心跳扩展且存在漏洞 多主机 可以通过设置 -hostfile 标志为包含换行符分隔地址的文件来监控多个主机。默认情况下，Web 面板可通过 http://localhost:5000 访问。 测试 PostgreSQ...
cve-2014-0160-heartbleed
此存储库没有 README。...
RWCTF21-VirtualBox-61-escape
RWCTF21-VirtualBox-61-逃逸 用于RealWorld CTF 2020/2021的0day VirtualBox 6.1 逃逸 演示 这是什么？ 这是我们对2020/2021赛季RealWorld CTF“Box Escape”挑战的解决方案。目前是一个0day，但一旦有CVE编号我们会补充上。 CVE-2021-2119 它是如何工作的？ 我们写了一篇博文描述这些漏洞及我们的利用技术。你可以在这里找到：secret.club 如何保护自己？ 在VirtualBox的正式发布版本打上补丁之前，请禁用SCSI。 致谢 编写这个利用是许多人的共同努力。...
CVE-2021-41773
CVE-2021-41773 一个Zeek包，用于在Apache HTTP Server 2.4.49 CVE-2021-41773和2.4.50 CVE-2021-42013中检测路径遍历/远程代码执行并发出通知 参考资料 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...
testanull-CVE-2021-26855_read_poc.txt
此存储库没有 README。...
freePW_tc7200Eploit
此仓库包含一个针对CVE-2014-1677漏洞的PoC iPhone应用。 该漏洞/缺陷早已公开，修复本应早在很久以前就推出。 希望这个应用能促使某人推送修复补丁， 与此同时，尽情享受吧 --"...
CVE-2023-25136
此存储库没有 README。...