S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 一个用于利用 Struts 2 S2-053 CVE-2017-12611 RCE 漏洞的简单脚本 用法 root@kitploit: exploit.py 示例 root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" 生成的 EXP:...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 利用工具，使用 Python 3 编写，兼容 URL/IP 列表。此下载包含根据 shodan.io 和个人扫描得出的超过 334,300 个潜在易受攻击的主机列表。 该工具并非免费 ，以防止滥用。目前补丁正在应用，但大多数系统尚未修补。 我们提供了 4 份有限副本出售，地址：https://satoshidisk.com/pay/CEtVaB Requirements sudo apt-get install python3 python3-pip pip3 install requests Statistics...

CVE-2024-4956

CVE-2024-4956 All information is provided for informational purposes only. python3 CVE-2024-4956-threads.py - targetstextfile - outputtextfile nuclei -t nucleiactive.yaml -l targets.txt nuclei -t nucleipassive.yaml -l targets.txt -json-export output.json; then parse in any way targets.txt form:...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt 功能： -u 指定url扫描 -r 指定txt文本扫描...

RightHand-Persistence

RightHand Persistence 灵感来源于 CVE-2026-21509 用于持久化的 C++ COM 上下文菜单处理程序 一个使用 C++ 和 COM 实现的 Windows 上下文菜单处理程序示例，展示了隐蔽的持久化技术。通过注册自定义 COM 对象，当用户在 Windows 资源管理器中右键单击特定目标（文件、文件夹或背景）时，你的代码将执行。 免责声明： 本项目仅供教育和研究目的使用。此处演示的技术可能被用于恶意用途。作者不赞同将本代码用于任何非法活动。请负责任地使用此知识，并遵守道德规范。 POC 开始使用 前提条件 C++ 编译器（例如 Visual Studio...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder 自动批量检查CVE-2022-1386漏洞的工具 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 安装 JQ Linux : 命令 apt-get install jq -y Windows : 对于WSL，只需像Linux一样安装；对于GitBash，你可以执行以下命令 命令 curl -L -o C:/Program...

CVE-2021-36934-DLL-Hijacking-DFIR-Investigation

CVE-2021-36934-DLL-Hijacking-DFIR-Investigation...

CVE-2024-3400-RCE-Scan

Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

XSS2Shell

XSS2Shell XSS2Shell 是针对 CVE-2026-64638 的教育性概念验证（PoC），演示了易受攻击的 WordPress 安装中预认证 XSS 问题的影响。在管理员明确参与的情况下，该 PoC 会捕获 WordPress 应用程序密码、发布临时页面、上传测试插件，并检查最终生成的 shell 端点能否执行命令。 技术背景：WordPress 预认证 XSS 到 RCE：CVE-2026-64638 仅限教育和授权测试。 请仅针对您拥有或已获得书面授权评估的 WordPress 站点运行此工具。请勿使用它来攻击第三方管理员或生产系统。 环境要求 Python 3.7...

CVE-2023-2255

执行创建漏洞利用的命令： sudo python3 starkelevate.py /home/bob/Downloads/librecommand.exe --output librecommand.odt 仅供教育目的使用...

CVE-2016-0752

利用CVE-2016-0752 此应用作为利用CVE-2016-0752的易受攻击的概念验证。更多信息请参考这篇博客文章，其中解释了漏洞、利用所需步骤、修复方法以及Metasploit模块的链接。 开始使用 root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 易受攻击的URL：http://localhost/users/dashboard...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 研究 针对 Apache ActiveMQ Classic 中 Jolokia → addNetworkConnector → xbean/Spring-XML 远程代码执行链（CVE-2026-34197 及其补丁绕过 CVE-2026-42588 ）的私有研究存档，外加对已修复的 6.2.6 版本的全自动重审计，以及与 Crowdfense 公开的绕过文章进行的并列对比。 所有利用均在 本地实验室 Broker （Docker / 自托管）上执行。Payload 使用占位符攻击者主机。 目录...

CVE-2020-7799

cve-2020-7799 批量检测cve-2020-7799 在同目录下添加一个text.txt文件 文件内url格式如下所示： www.baidu.com 132.231.132.132 133.12.122.13:8080 运行即可python3 cve-2020-7799.py 注意：禁止使用本项目所有资源进行非法测试！...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old

此存储库没有 README。...

CVE-2024-20931_weblogic

此存储库没有 README。...

nice-cve-poc

精选 CVE PoC 一系列有趣的 CVE PoC CVE-2023-44487 - HTTP/2 快速重置攻击...

CVE-2021-31440

CVE-2021-31440...

CVE-2019-13144

Este repositorio no tiene un README...

system_core_AOSP10_r33-CVE-2021-0330

此存储库没有 README。...

CVE-2024-24919-Bulk-Scanner

CVE-2024-24919 批量扫描器 CVE-2024-24919 Check Point 安全网关信息泄露 脚本基于以下内容编写，致谢：https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 此 Python 脚本通过发送特定的 POST 请求并检查响应头和状态码，扫描 URL 列表以发现 CVE-2024-24919 漏洞。它会记录请求和响应详情，并根据预定义的标准识别易受攻击的 URL。 !WARNING 仅用于企业环境中的教育和测试。 https://x.com/nav1n/ 与...