ScannerCVE-2021-3156

ScannerCVE-2021-3156 用于扫描主机列表的脚本，可以判断是否存在 CVE-2021-3156 漏洞。如果不漏洞，输出如下： sudoedit: 需要终端来读取密码；要么使用 -S 选项从标准输入读取，要么配置 askpass 帮助程序。sudoedit: 需要密码 可以进行配置和修改，使其在连接每台服务器时不再每次都要输入密码。 已在 Ubuntu 上测试过。...

CVE-2019-25065-poc

CVE-2019-25065 python exploit for CVE-2019-25065 an OS command injection in OpenNetAdmin =18.1.1...

CVE-2015-1635

️⃣ CVE-2015-1635 必要条件: Python = 3.6 次のコマンドで要件をインストール: pip3 install -r requirements.txt 使用例: python3 MS15-034.py -u http://targeturl.com/ -c -d 引数:...

OpenSSL-1_0_1g_CVE-2015-1791

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现了安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用密码库。该项目由一个全球志愿者社区管理，他们利用互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim ...

platform_frameworks_base_CVE-2023-21286

このリポジトリには README がありません。...

CVE-2018-4901

CVE-2018-4901 크래시 PoC & 정보 유출 PoC 자세한 내용은: https://bigric3.blogspot.com/2018/03/cve-2018-4901-analysisadobe-acrobat.html...

OpenSSL-1_0_1g_CVE-2015-1792

OpenSSL 1.0.1g 2014년 4월 7일 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 Secure Sockets Layer SSL v2/v3 및 Transport Layer Security TLS v1 프로토콜을 구현하는 견고하고, 상용 수준이며, 완전한 기능을 갖춘 오픈 소스 툴킷과 강력한 범용 암호화 라이브러리를 개발하기 위한 공...

CVE-2022-30511

CVE-2022-30511 School Dormitory Management System 1.0 - 認証なしSQLインジェクション エクスプロイトタイトル: School Dormitory Management System 1.0 - 認証なしSQLインジェクション 日付: 2022-05-25 CVE: CVE-2022-30511 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

Exploit-CVE-2024-34070

CVE-2024-34070 익스플로잇 취약점 발견자 froxlor에게 감사드립니다. 자세한 내용은 여기를 확인하세요. Hack The Box에서 실력을 키워보세요. 익스플로잇...

cve-2025-48384-hook

このリポジトリには README がありません。...

Apachuk

Apachuk - Shodanを使用したCVE-2021-41773 グラバー Shodanを使用したApacheディレクトリトラバーサルグラバー。コードの書き換え元 : https://github.com/mohwahyudi/cve-2021-41773 使い方 pip3 install requirements.txt python3 main.py -a Shodan APIキー -k Shodan検索キーワード Shodan APIキー ? https://account.shodan.io/ でShodan APIキーを取得するには、ログイン/登録してください。 例...

CVE-2020-0443

CVE-2020-0443 これは、CVE-2020-0443を悪用して任意のAndroid端末を文鎮化する概念実証アプリです。アプリを実行して再起動すると、端末は起動アニメーションを繰り返し続けます。 この脆弱性のパッチは、2020年11月のAndroidセキュリティ情報で公開されました。 この脆弱性により文鎮化した端末は、ファクトリーリセットか、起動ループ中にADBへアクセスできる場合は次のコマンドで修復できます： root@kitploit: adb shell settings put system systemlocales enUS...

LogJackFix

LogJack Fix CVE-2021-44228 Log4j 원격 코드 실행 취약점을 패치하고 Minecraft 클라이언트를 보호하기 위한 Spigot 플러그인입니다. 빌드 root@kitploit: gradle build 라이선스 GPLv3 라이선스 하에 배포됨 Copyright c 2021 lordpipe 기여 본 저장소에 기여함으로써, 나는 다음을 확인합니다: a 기여 내용이 전적 또는 부분적으로 나에 의해 작성되었으며, 해당 파일에 명시된 오픈소스 라이선스에 따라 이를 제출할 권리가 있습니다. 또는 b 기여 내용은 내가 ...

linux-4.19.72_CVE-2022-36946

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、 HTMLやPDFなど、さまざまな形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントは、オンラインでも読むことができます: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

agx-exploit

CVE-2022-32947 プレゼンテーションとデモ Lina と Cyan によるライブストリームプレゼンテーションを視聴するには、こちらをクリック！！！ ✨ 日本語の配信はこちら！！ ✨...

text4shell-scan

text4shell-scan 취약한 text4shell 호스트를 찾기 위한 완전 자동화된 정확한 광범위 스캐너 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더 퍼징 HTTP POST 데이터 파라미터 퍼징 JSON 데이터 파라미터 퍼징 취약점 발견 및 검증을 위한 DNS 콜백 지원 WAF 우회 페이로드 사용자 정의 DNS OOB 콜백 지원 예: Burpsuite Collaborator 설명 2021년 Fullhunt의 예전 Log4j 스캐너를 기반으로 크게 제작되었으며그들에게 큰 감사를 드립니다, 이 스캐닝 도구는 이제...

WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 このMetasploitモジュールは、WinRAR 6.22の脆弱性（CVE-2023-38831）を悪用します。ユーザーが細工されたRARファイルとその埋め込みドキュメントを開くと、デコイドキュメントが実行され、コード実行に至ります。 見た目は良くないですが、動作します。🤷🏻 Alexander Hagenah @xaitax References https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/...

external_v8_AOSP10_r33_CVE-2021-0396

V8 JavaScriptエンジン V8は、GoogleのオープンソースJavaScriptエンジンです。 V8は、ECMA-262で規定されているECMAScriptを実装しています。 V8はC++で書かれており、GoogleのオープンソースブラウザであるGoogle Chromeで 使用されています。 V8はスタンドアロンで実行できるほか、任意のC++アプリケーションに組み込むこともできます。 V8プロジェクトページ：https://github.com/v8/v8/wiki コードの取得 depot toolsをチェックアウトし、次を実行します： root@kitploit:...

Superset_auth_bypass_check

Supersetauthbypasscheck Apahce-Superset身份认证绕过漏洞CVE-2023-27524检测工具 修复时间：2023.8.3 修复由于硬编码session时间过期导致的session失效，引用flasksessioncookiemanager工具生成实时session进行检测。 修复由于未禁用重定向导致跳转/login/匹配状态码为200的bug 感谢nplookges师傅的反馈 开发环境： python3 避免python环境命名导致运行失败，可将python运行程序改为python3添加到环境变量中 root@kitploit:...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ 자율 사이버보안 운영...