1303926 matches found
BigFinger
CVE-2023-46747 - Big-IP RCE（未认证） 这是一个 Python3 脚本，用于利用 F5 BIG-IP 设备上通过 TMUI 接口的未认证远程代码执行漏洞（CVE-2023-46747）。基本上，如果此漏洞被利用，你可以在 无需凭证 的情况下获得 shell。 内建线程支持、文件输入支持、代理处理、可选的 shell 访问，并可批量检查易受攻击的目标。专为需要快速且粗糙自动化的安全研究人员、渗透测试人员和红队成员打造。 💥 功能 检查对 /tmui/login.jsp 的未认证访问 通过伪造的分块请求创建新用户 重置初始密码以启用登录 通过 MGMT API 获取...
Citrix-Bleed-Buffer-Overread-Demo
Citrix-Bleed-Buffer-Overread-Demo このコードは、C言語におけるsnprintfの戻り値の不適切な処理というCitrix Bleed脆弱性（CVE-2023-4699）を機能的に近似したものです。...
f5_rce_poc
Uso root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 El efecto es el siguiente: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf Después de ejecutar el comando, ingrese exit para salir PD: La salida no es lo suficientemente estética, lo modificaré 😁...
Firefox-CVE-2016-9079
Firefox RCE CVE-2016-9079 nsSMILTimeContainer 这是 https://www.exploit-db.com/exploits/41151 的手动利用，另一个针对 Windows 10 的利用 https://github.com/soham23/firefox-rce-nssmil 也存在，但在 Windows 8.1 上无法使用，所以我制作了自己的版本。 你需要将第 241 行修改为你自己的 shellcode。在该行上方有一个示例。 下载该仓库，然后启动一个服务器。使用 Python 服务器即可正常工作。 root@kitploit:...
CVE-2024-8190-unauth
CVE-2024-8190 未认证 描述 结合 CVE-2024-8963 和 CVE-2024-8190——针对 Ivanti CSA 4.6 及以下版本的未认证远程代码执行 PoC。 CVE-2024-8963 Ivanti CSA 4.6 Patch 519 之前版本中的路径遍历漏洞，允许远程未认证攻击者访问受限功能。 CVE-2024-8190 Ivanti Cloud Services Appliance 4.6 Patch 518 及之前版本中的 OS 命令注入漏洞，允许远程认证攻击者获得远程代码执行能力。攻击者必须拥有管理员权限才能利用此漏洞。 本 PoC...
RightHand-Persistence
RightHand Persistence inspirado en CVE-2026-21509 Manejador de Menú Contextual COM en C++ para Persistencia Una implementación de ejemplo de un manejador de menú contextual de Windows usando C++ y COM, que demuestra una técnica sigilosa de persistencia. Al registrar un objeto COM personalizado, t...
CVE-2021-26295
CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc: 将目标放于 target.txt 后运行python poc.py即可。（Jdk环境需12，否则ysoserial不能正常生成payload） exp: python exp.py https://baidu.com 然后进入命令执行界面（无回显） 仅供学习交流，请勿用于其他用途。...
Winrar-CVE-2023-40477-POC
CVE-2023-4047 PoC 作者：Wild Pointer 阅读研究文档：https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/ Recvol3.cpp 漏洞：https://www.rarlab.com/vulnrev3names.html, https://www.win-rar.com/ 受影响版本：WinRAR = 6.22 如何测试？ 你可以自行生成 PoC，或者直接测试附带的演示 RAR 文件（已证实解压时会导致 winrar-6.22 崩溃）。 ...
scodescanner
SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...
Log4j-RCE
Log4j-RCE Log4j RCE - CVE-2021-44228 How To Run? root@kitploit: php log4j.php https://1337.com Requirements PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite or use dnslog.cn List Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName...
system_bt_AOSP10_r33_CVE-2021-0507
Pila Bluetooth de Fluoride Compilar y ejecutar en AOSP Simplemente compila AOSP: Fluoride viene incluido por defecto. Compilar y ejecutar en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente root@kitploit: mkdir /fluoride cd...
merge-authz-test
merge-authz-test authz 测试（CVE-2026-1999 关联漏洞）...
CVE-2026-33017-Langflow-RCE
root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...
CVE-2023-4863
CVE-2023-4863/CVE-2023-41064 CVE-2023-4863 的概念验证，并非利用程序 感谢 @benhawkes 发现了正确的 codelengths 集合来触发此漏洞！ 更多信息请参阅 Ben 的博客文章！ https://blog.isosceles.com/the-webp-0day/...
CVE-2017-5638-POC
CVE-2017-5638-POC Configuración del servidor vulnerable y prueba de concepto de CVE-2017-5638 vulnerabilidad de ejecución remota de código en un componente de Apache Servidor El servidor vulnerable se ejecuta en un contenedor docker; la imagen se puede crear usando el Dockerfile, ejecutando esto ...
CVE-2019-11043
PoC de CVE-2019-11043 Framework pocsuite...
NetLogic
NetLogic 云原生攻击面映射器与漏洞关联器 — v3.0 NetLogic 是一个网络安全平台，结合了主动端口扫描、CVE 关联（实时 NVD API）、SSL/TLS 分析、HTTP 安全审计、DNS/电子邮件安全评估、子域名接管检测、被动 OSINT、主动漏洞探测、AI 驱动推理引擎、跨主机攻击链发现以及深度探测代理架构——以 Web 应用 形式交付（React 仪表盘 + FastAPI）。核心扫描引擎纯 Python 3.9+ 标准库实现，无第三方依赖。 Features 模块| 描述 ---|--- Port Scanner| TCP 连接扫描，支持 43/58 个端口、...
VanCleef
VanCleef Rancher 2.1.4 Web 参数篡改 CVE-2019-11881 root@kitploit: ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating" MITRE CVE 公告...
IOFireWireFamily-null-deref
IOFireWireFamily-null-deref IOFireWireFamily-null-deref 是 CVE-2017-2388 的概念验证漏洞利用程序，这是一个 IOFireWireUserClient 中的空指针解引用漏洞，已在 macOS Sierra 10.12.4 中修复。该漏洞可被触发，导致带有 FireWire 端口的设备发生拒绝服务。 CVE-2017-2388 函数 IOFireWireUserClient::setAsyncRefIsochChannelForceStop 在将参数 inAsyncRef 作为源调用 bcopy 之前，未检查...