log4j2-web-vulnerable

log4j2-web-vulnerable Una aplicación web vulnerable simple para la prueba de explotación de RCE en log4j2 CVE-2021-44228. Inicio Ejecuta java -jar target/gs-handling-form-submission-0.1.0.jar. Accede a http://127.0.0.1/greeting Si quieres compilarlo tú mismo, usa una versión de JDK 8u20...

CVE-2016-5195

Description: dcow is a possible exploit of the vulnerability CVE-2016-5195. Running the program as unprivileged user on a vulnerable system, it'll modify the /etc/passwd file, forcing the password "dirtyCowFun" SHA-512, but could be modified for older standards. In case of successful execution,...

CVE-2022-23935

はじめに CVE-2022-23935 エクスプロイト PoC exiftool バージョン 12.37 インストール root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools 使い方 root@kitploit: ./CVE-2022-23935...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 is a critical remote code execution and local privilege escalation vulnerability dubbed "PrintNightmare." Proof-of-concept exploits have been released Python, C++ for the remote code execution...

zap-scripts

zap-scripts CVEとシークレットを検出するためのZed Attack Proxyスクリプト Building このプロジェクトはZAPアドオンをビルドするためにGradleを使用します。以下のコマンドを実行してください： root@kitploit: ./gradlew build プロジェクトのメインディレクトリで実行すると、アドオンはbuild/zapAddOn/bin/ディレクトリに配置されます。 Usage このリポジトリをZAPで使用する最も簡単な方法は、このディレクトリをZAPのスクリプトディレクトリに追加することです（「オプション」→「スクリプト」の下）。...

CVE-2023-41533

This repository does not have a README...

CVE-2024-38063

This repository does not have a README...

CVE-2023-36076

This repository does not have a README...

CVE-2023-41534

This repository does not have a README...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Nmap NSE script to dump /etc/passwd from remote system using Solarwinds CVE-2023-23333 vulnerability Save the script into a file named solar-CVE-2023-23333.nse. To run the script, you can use Nmap's --script-args option to provide the output file path: nmap -p --script...

CVE-2018-17552

CVE-2018-17552 View doc here https://docs.google.com/document/d/1Enu58910099gFJ24AGkOtnJoQgtAibm2/edit?usp=sharing&ouid=116617095858459545855&rtpof=true&sd=true...

PoC-CVE-2026-9198

描述 CVE-2026-9198 的概念验证漏洞利用代码 Exploit-DB 条目：https://www.exploit-db.com/exploits/52675 用法 python3 poc.py -u -c...

os-experiment-4

os-experiment-4 os experiment 4 CVE-2016-5195 ./run.sh...

fortipwn

fortipwn Forti CVE-2022-40684 enumeration script built in Rust. Uploads an SSH public key into authorizedkeys, allowing an attacker to SSH into a server running FortiOS as admin. Usage root@kitploit: $ ./fortipwn Build root@kitploit: $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn ...

PAN-OS_CVE-2024-9474

python3 exp.py...

vmware_vcenter_cve_2020_3952

CVE-2020-3952 概念验证 这是一小段利用 CVE-2020-3952 的代码，该漏洞在 Guardicore Labs 的这篇文章中有详细描述。 该漏洞由 VMware 于 2020 年 4 月发布，CVSS 评分最高为 10.0。它允许具有网络连接的攻击者控制 vCenter Directory（进而控制 vSphere 部署）。 VMware 在 vCenter Server 6.7 Update 3f 中修复了此漏洞。任何从早期版本升级而来但未打补丁的 vCenter 6.7 均易受此攻击。（vCenter 6.7 的纯净安装不受影响。）...

CVE-2024-50623-poc

CVE-2024-50623-poc python poc.py --host http://192.168.0.1:8983...

icu-74-debian

icu-74-debian ICU 74.2 用の Debian ビルドファイル、CVE-2025-5222 を修正するパッチ付き ソースツリーをセットアップするには、icu74.2.orig.tar.gz をダウンロードして展開する必要があります。 以下のコマンドでこのリポジトリを任意の場所にクローンします :- root@kitploit: git clone https://github.com/berkley4/icu-74-debian クローンしたリポジトリから debian フォルダを icu ソースディレクトリにコピーします（例）:- root@kitploit: cp ...

vaas-cve-2014-6271

脆弱性 as a Service - CVE 2014-6271 脆弱なバージョンのbashを搭載したDebian Buster Linuxシステムと、CVS-2014-6271（別名Shellshock）を実演するWebアプリケーションです。 概要 このDockerコンテナはDebian Busterをベースにしており、脆弱なバージョンのBash（bash4.2:2b:dfsg-0.1）を使用するように変更されています。 Apache 2を介してWebアプリケーションが利用可能で、シェルコマンドを実行するCGIスクリプトを提供します。 使用方法 コンテナをインストールするには、dock...

Search-log4Jvuln-AppScanSTD

使用 AppScan Standard 和网站列表搜索 log4J 漏洞 此 Powershell 脚本针对网站列表（URLs.txt）运行 AppScan Standard 扫描，仅检查 Log4J（CVE-2021-44228）漏洞。 项目结构： 运行脚本后，它将读取 URLs.txt 中的每一行并开始扫描 Log4J（CVE-2021-44228）漏洞。 每次扫描完成后，它将在 Log4JResultAnalysis.txt 中写入结果。 每个扫描文件位于 Scan 文件夹中，您可以在 AppScan Standard 中打开它以查看有关漏洞的详细信息。...