1308447 matches found
CVE-2023-44487
CVE-2023-44487 Basic vulnerability scanning to see if web servers may be vulnerable to CVE-2023-44487 This tool checks to see if a website is vulnerable to CVE-2023-44487 completely non-invasively. 1. The tool checks if a web server accepts HTTP/2 requests without downgrading them 2. If the web...
Graver
Graver 説明 Grav CMS CVE-2024-28116 の認証されたSSTI+RCEを悪用するPoCスクリプトです。 脆弱なGrav CMSが動作しているサーバーに悪意のあるRCEページを作成します。 参考文献: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 注意事項 認証された脆弱性であるため、Grav CMSの編集者ユーザーの有効な認証情報（スクリプトにハードコード）を使用する必要があります。 使用方法 以下にツールの使用例を示します： root@kitploit: python3 graver.py -t -p...
xz
xz — 便携二进制发行版 打包自 xz-utils 5.8.3 （已修复 CVE-2024-3094 后门漏洞）—— 为 x-cmd 包生态提供的便携二进制发行版。 安装 root@kitploit: macOS / Linux（有 x 命令）： x eget x-cmd-build/xz --to /usr/local/bin/xz 手动： 1. 打开 https://github.com/x-cmd-build/xz/releases 2. 下载匹配你平台的 asset 3. 解压，把 xz（或 xz.exe）放到 PATH 资产命名 文件| 平台 ---|---...
CVE-2025-22131-POC
CVE-2025-22131 POC CVE-2025-22131 XSS 利用 由 s0ck37 参考：https://sploitus.com/exploit?id=152DAC32-8330-54D6-A916-7FC36EAA38B7...
CVE-2018-15982_EXP_IE
CVE-2018-15982EXP Usage root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin output exp.swf and index.html。 Demo https://twitter.com/Evi1cg/status/1071284773169950721...
ZerologonWithImpacket-CVE2020-1472
Zerologon and Impacket Combination Exploit CVE-2020-1472 This repository contains an updated implementation 2024 of the Zerologon exploit combined with Impacket tools to exploit CVE-2020-1472 Zerologon. This exploit targets Windows Server environments to manipulate machine account passwords and...
fgt-cve-2023-27997-exploit
fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 Exploit PoC Script with ROP Chain Table of Contents Description Affected Versions Installation Usage Example Output Technical Details Warnings References Description fgt-cve-2023-27997-exploit.py is a Proof‑of‑Concept PoC exploit script...
cve-2019-2618
このリポジトリには README がありません。...
CVE-2021-44228-Log4Shell-
log4j...
CVE-2023-0386
CVE-2023-0386 root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp...
CVE-2013-3900-WinTrustVerify
Windows-Cert-Padding-Check...
CVE-2020-14882-GUI-Test
CVE-2020-14882-GUI Recién comencé a aprender el framework Qt, así que esto es un producto del aprendizaje del framework de desarrollo QT. Actualmente presenta problemas como recepción incompleta de eco, entre otros, solo para pruebas...
CNVD-2020-10487-Bulk-verification
CNVD-2020-10487 CVE-2020-1938 Batch Verification Script Batch script, based on the POC file by @YDHCUI, supports batching and automatic screenshots for easy review. 1. Environment Preparation Use conda to install virtual environments search Baidu for miniconda installation. Since the POC uses...
mc-log4j-patcher
mc-log4j-patcher 用最新版本（2.15.0，包含 JNDI RCE 修复）替换旧的（存在漏洞的 - CVE-2021-44228）Log4j2 版本。 已在 Spigot 1.12.2、PaperSpigot 1.8.8、PaperSpigot 1.17.1 上测试。 此工具旨在修复当前不受支持的服务器，例如 PaperSpigot 1.8.8。 在使用此工具前，请检查您当前的服务器软件是否有官方发布的修复该漏洞的版本。 用法： java -jar patcher.jar 下载 patcher.jar 如果您使用 PaperSpigot，则 "old-server.jar...
xz_utils-CVE-2024-3094
This repository does not have a README...
Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment
CVE-2025-31324 ゼロデイ SAP 脆弱性および侵害評価ツール Onapsis と Mandiant による共同リリース Onapsis と Mandiant は、SAP NetWeaver Java システムにおける重大なゼロデイ脆弱性である CVE-2025-31324 および CVE-2025-42999 に関連する潜在的な侵害を特定するためのオープンソースツールをリリースするために協力しました。 このツールは、影響を受ける可能性のある環境にアクセスできるシステム管理者によるローカルでのホワイトボックス実行...
CVE-2018-6574
このリポジトリには README がありません。...
Turvan6rkus-CVE-2024-3273
🛠️ D-Link ネットワークストレージデバイスのコマンドインジェクション 🌟 背景 D-Link Network Attached Storage （NAS）、すなわちネットワークストレージ...
ShellTorchChecker
ShellTorch 检测工具 该工具用于检查 TorchServe 实例是否存在 CVE-2023-43654 漏洞，并提供可能的缓解方法。 更多详情请参阅我们的完整报告：https://www.oligo.security/blog/shelltorch-torchserve-ssrf-vulnerability-cve-2023-43654 要运行该工具，请执行以下命令： root@kitploit: bash curl...