CVE-2021-44228

CVE-2021-44228 Log4Shell CVE-2021-44228 漏洞扫描器和PoC...

CVE-2021-41646

此存储库没有 README。...

nexts-cve-2025-66478-exploit

这是一个使用 create-next-app 引导的 Next.js 项目。 快速开始 首先，运行开发服务器： root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev 在浏览器中打开 http://localhost:3000 查看结果。 你可以通过修改 app/page.tsx 来编辑页面。当你编辑文件时，页面会自动更新。 该项目使用 next/font 自动优化和加载 Geist，这是 Vercel 的一个新字体家族。 了解更多 要了解更多关于 Next.js 的信息，请查看以下资源： Next.js 文档 - 了解...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个严重的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 目前已有远程代码执行的PoC利用代码发布（Python、C++），以及一个用于本地权限提升的 C 版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构该利用代码。 此 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在...

cve_manager

项目描述 一个包含Python应用和Shell脚本的集合，用于每天定时将NIST CVE数据库中的新漏洞及其相关产品导出为xlsx电子表格并通过邮件发送。该电子表格可手动解读，以评估对特定组织的风险。 基于GitHub上Antonios Atlasis的原始开源产品 在本地同步NIST的CVE和CPE数据库，并提供基本查询功能 从数据生成xlsx报告，并通过邮件发送这些报告 文件：cvemanager.py 一个Python脚本，原作者Antonios Atlasis - [email protected]...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Apache Tomcat 远程代码执行 在运行脚本之前，请根据你的文件路径修改 ysoserial 路径。 ysoserial : https://github.com/frohoff/ysoserial 更多参考 : https://www.redtimmy.com/java-hacking/apache-tomcat-rce-by-deserialization-cve-2020-9484-write-up-and-exploit/...

CVE-2026-20306

creationtimestamp| type| source ---|---|--- 2026-09-16 18:08:27+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvnqavo7hq2f 2026-09-16 18:20:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvnqvsaw762y 2026-09-16 21:18:16+00:00| seen|...

CVE-2026-20305

creationtimestamp| type| source ---|---|--- 2026-09-16 18:08:18+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvnqanoyqd2f 2026-09-16 18:40:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvnrzig4ak2n 2026-09-16 21:16:14+00:00| seen|...

CVE-2026-20234

creationtimestamp| type| source ---|---|--- 2026-09-16 18:08:10+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvnqag4nfl2j 2026-09-16 18:30:12+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvnrhpc5lt2j 2026-09-16 21:15:33+00:00| seen|...

WinRAR-Code-Execution-Vulnerability-CVE-2023-38831

理解 WinRAR 代码执行漏洞 CVE-2023-38831 概述：Part-1...

struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 漏洞利用工具 适用于 Apache Struts CVE-2017-9805 的漏洞利用工具 使用方法 检查单个 URL 是否存在漏洞。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' 检查 URL 列表是否存在漏洞。 python struts-pwn.py --list 'urls.txt' 对单个 URL 进行漏洞利用。 python struts-pwn.py --exploit --url...

winrar-exploit

Descripción Esta es mi implementación del exploit CVE-2025-8088 de Winrar. Utiliza flujos de datos alternativos ADS y parcheo de rutas dentro del archivo. Cuando una víctima extrae el archivo infectado, la carga útil ADS parcheada por ejemplo, un ejecutable, un script de PowerShell o algún png...

exploit-apache2-cve-2021-41773

Apache2 漏洞利用 Apache 路径遍历漏洞的利用程序。 版本: 2.4.49 CVE: CVE-2021-41773 拉取 docker 镜像 root@kitploit: docker pull httpd:2.4.49-alpine 配置 apache 在 /usr/local/apache2/conf/httpd.conf 中替换以下条目 root@kitploit: AllowOverride none - Require all denied + Require all denied root@kitploit: - LoadModule cgimodule...

CVE-2026-73072

cve-id Donar...

extract75-cve-2020-13995

针对 CVE-2020-13995 的控制流劫持利用 构建： root@kitploit: make 运行： root@kitploit: make run 进行 Mayhem 模糊测试： root@kitploit: docker tag extract75-cve-2020-13955 /extract75-cve-2020-13955 docker push /extract75-cve-2020-13955 mayhem run --image /extract75-cve-2020-13955 \ --project /extract75 . （默认运行时间为600秒；可通过...

ExploitVeer

CVE-2025-5777: 终极扫描器 🚀 🔐 CVE: CVE-2025-5777 🚨 严重级别: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 许可证: MIT 一款高级、强大且易于使用的工具，用于检测和利用 CVE-2025-5777 （又称 CitrixBleed 2 ）。 此脚本不仅能识别内存泄漏漏洞，还能展示真实世界的影响 ，直接从泄漏的内存中解析诸如会话 Cookie 和凭据等敏感数据。 🧠 什么是 CVE-2025-5777？ CVE-2025-5777 是 NetScaler Citrix ADC 和 Gateway...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root Herramienta Caps-Root para iQOO Neo9 PD2338C sin desbloqueo — Esquema de elevación de privilegios por escritura física arbitraria basado en CVE-2025-21479 Adreno GPU SDS Sin necesidad de desbloquear el Bootloader, sin flashear, sin Magisk. Se obtiene escritura física arbitraria a nivel d...

CVE-2020-5254

此存储库没有 README。...

ATutor-Instructor-Backup-Arbitrary-File

ATutor - Exploit de copia de seguridad del instructor Título del exploit: ATutor 2.2.4 'Backup' - Ejecución remota de comandos CVE-2019-12170 Google Dork: inurl:/ATutor/login.php Fecha: 5/13/2019 Autor del exploit: liquidsky Joseph McPeters Página oficial del proveedor: https://atutor.github.io/...

cve-2021-33909

Kernel runtime fix of CVE-2021-33909 此仓库构建了一个名为 "cve-2021-33909.ko" 的外部模块。 cve-2021-33909 通过 kprobe-replacing 在运行时替换内核文件系统层中的易受攻击函数，从而修复了其中的问题。 可以通过 "make" 构建，将 KDIR 设置为内核的（源代码/头文件）目录。 可以直接通过 "insmod cve-2021-33909.ko" 加载， 或复制（+depmod）到内核模块目录（extra/），然后通过 "modprobe cve-2021-33909" 加载。 作者：Stephan...