1300792 matches found
CVE-2022-22947-exp
CVE-2022-22947-exp 复现了一下CVE-2022-22947漏洞，写了漏洞利用的exp 后面根据大佬的文章写了内存马注入的exp，仅供参考...
weblogic_wls_wsat_rce
weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL...
CVE-2023-27350-POC
CVE-2023-27350-POC 描述： 该工具旨在利用 PaperCut MF/NG 8.0 及以上版本（但低于 20.1.7、21.2.11 或 22.0.9 版本）中的认证绕过漏洞。该漏洞允许未经授权访问系统，并可能被用于恶意目的。 安装： 1. git clone https://github.com/TamingSariMY/CVE-2023-27350-POC.git 2. pip install pyfiglet 使用方法： 1. python3 vuln.py 2. 输入 IP 地址：xx.xx.xx.xx Shodan Dorks： 1...
CVE-2022-39197-RCE
CVE-2022-39197-RCE 简介 本项目改编自 @its-arun 的项目 https://github.com/its-arun/CVE-2022-39197 在我测试该脚本时，发现 frida 脚本无法按正常顺序查询数据。这里采用修改 frida 脚本来修改进程名的方法。 感谢 @Kai5174 大师对利用方法所做的贡献。 使用方法 准备 Payload 1、在 EvilJar/src/main/java/Exploit.java 中编辑你的 payload 要执行的命令，目前它只能弹出计算器。 2、使用 jar 构建：mvn clean compile...
cve-lite-cli
Most tools tell you what's wrong. CVE Lite CLI tells you what to run...
CVE-2023-40028
CVE-2023-40028: Ghost CMS 任意文件读取 描述 本概念验证（POC）可用于利用 CVE-2023-40028 实现对 Ghost CMS 的文件读取访问。 Ghost 是一个开源内容管理系统（CMS）。5.59.1 之前的版本存在一个漏洞，允许认证用户上传符号链接文件。此漏洞可被利用来读取主机操作系统上的任意文件。站点管理员可以通过检查 Ghost 的 content/ 文件夹中是否存在未知的符号链接来确认该问题是否已被利用。5.59.1 版本已修复此问题。建议所有用户升级。目前没有已知的临时解决方案。 严重性: 6.5 中等 向量:...
LFI-aiohttp-CVE-2024-23334-PoC
LFI-aiohttp-CVE-2024-23334-PoC 一个Bash脚本，用于自动化对易受攻击的aiohttp服务器进行本地文件包含（LFI）攻击，专门针对CVE-2024-23334。该漏洞利用允许在运行受影响版本且静态路由配置不当的aiohttp系统上，未经授权访问任意文件。 CVE-2024-23334 漏洞 CVE-2024-23334 漏洞影响基于Python和asyncio的异步HTTP客户端/服务器框架aiohttp。当aiohttp被用作Web服务器并配置静态路由时，若配置不当，可能导致目录遍历漏洞，从而允许攻击者未经授权访问系统上的任意文件。 此漏洞的缓解措施 包...
CVE-2023-28771-PoC
CVE-2023-28771-PoC PoC para CVE-2023-28771 basado en el excelente informe de Rapid7 Requiere la biblioteca Python scapy para enviar paquetes IKE. root@kitploit: usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this he...
CVE-2022-1162
CVE-2022-1162 一个 GitLab 接管工具 一个简单的工具，用于枚举 GitLab 用户并使用 CVE-2022-1162 登录 Google Dork intitle:"Sign in · GitLab" 命令 python code.py https://url.com 欢迎提交 Pull Request！...
magento2-cosmic-sting-patch
Magento 2 CVE-2024-34102（又名Cosmic Sting）补丁 一个替代解决方案（作为Magento 2扩展），用于修复XXE漏洞CVE-2024-34102（又名Cosmic Sting）。如果您无法升级Magento或无法应用官方补丁，请尝试这个。 如果您不修复此漏洞，攻击者可能实现远程代码执行（RCE）。我们已观察到真实世界的攻击。 CVE-2024-34102 受影响Magento版本（从2.3开始） 2.3.0 2.4.4-p8 2.4.5 2.4.5-p7 2.4.6 2.4.6-p5 2.4.7 背景 CVE-2024-34102（又名Cosmic...
CVE-2023-36884
CVE-2023-36884 这是在 Microsoft 修复该漏洞期间的紧急解决方案。 图片中的 CVE-2023-36884 参考 Docx: a61b2eafcf39715031357df6b01e85e0d1ea2e8ee1dfec241b114e18f7a1163f pic.twitter.com/CxBYlWyvlB — Kimberly @StopMalvertisin 2023年7月12日...
dirkjanm-CVE-2020-1472
CVE-2020-1472 POC Requiere la última versión de impacket desde GitHub con las estructuras netlogon añadidas. Ten en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto te permite hacer DCSync, pero también rompe la comunicación con otros...
cve-2024-24919-checker
cve-2024-24919-checker...
CVE-2024-1709-and-CVE-2024-1708
Este repositorio no tiene un README...
VEN0m-Ransomware
VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Este proyecto demuestra cómo un controlador legítimo y firmado puede ser armado para evadir defensas e implementar ransomware simulando un ciberataque real. 🚨 Probado en Windows 11 Pro 24H2...
CVE-2020-0601
CVE-2020-0601 CVE-2020-0601 - A Windows Crypto Exploit...
CVE-2021-30461
CVE-2021-30461 RCE en VOIP Detalles técnicos https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw Síguenos Vulnmachines YouTube Twitter Facebook...
DahuaLoginBypass
DahuaLoginBypass Extensión de Chrome que utiliza la vulnerabilidad CVE-2021-33044 para iniciar sesión en cámaras IP Dahua y dispositivos VTH/VTO videoportero sin autenticación. Para otros tipos de dispositivos NVR/DVR/XVR, etc., existe CVE-2021-33045 que no puede ser explotada con un navegador we...