PoCForCVE-2015-1528

这个PoC分为三个部分： mediaserver 文件夹帮助从普通应用向 mediaserver 注入代码。 surfaceflinger 文件夹帮助在获得 mediaserver 权限后向 surfaceflinger 注入代码。 systemserver 文件夹帮助在获得 surfaceflinger 权限后向 systemserver 注入代码。 bbshell 文件夹帮助向 mediaserver 注入 busybox。 PoC 包含许多硬编码，我在 Nexus 5 Android 5.0 LRX21O 上进行了测试，你可能需要调整这些硬编码以适应你的情况。...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 一个 Fortinet FortiOS 身份验证绕过漏洞 PoC 描述 使用此 PoC，您可以绕过身份验证并查看系统日志。 使用方法 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py: error: the following arguments are required: --target/-t 演示 PoC 输...

cve-2020-7247-exploit

cve-2020-7247-exploit Python 对 cve-2020-7247 的利用程序 了解该漏洞： https://blog.firosolutions.com/exploits/opensmtpd-remote-vulnerability/...

CVE-2021-26084

CVE-2021-26084 Comprobador masivo de una línea para Atlassian Confluence CVE-2021-26084 root@kitploit: cat confluenceservers.txt | while read host do; do curl --connect-timeout 10 --max-time 60 --path-as-is --silent --insecure --user-agent "Mozilla/5.1 Windows NT 6.1; Win64; x64; rv:59.0...

threatDemos

🚨 Android 安全威胁演示仓库 Android 安全漏洞与攻击向量的综合概念验证集合 本仓库作为教育资源，展示真实世界的 Android 安全威胁 及其相应的缓解策略 。每个演示都包含可运行的代码示例、详细的攻击向量和安全控制措施，帮助开发者理解并防止这些漏洞出现在生产应用中。 ⚡ 本仓库持续维护并不断扩展 🎯 仓库目标 🔍 演示真实的 Android 漏洞 ，附带可运行的概念验证代码 🛡️ 提供安全控制措施 以及每种威胁的缓解策略 📚 教育开发者 认识常见的 Android 安全陷阱 🧪 验证安全工具 ，如 MobSF 及其漏洞检测能力 ⚡ 研究前沿的 Android 利用技术 🗂️...

PrintNightmare

Windows 打印后台处理程序服务 RCE CVE-2021-1675 PrintNightmare 如何禁用打印后台处理程序服务？ CMD 命令提示符 net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name Spooler -Force...

WebSphere-WSIF-gadget

WSIF Gadget para WebSphere CVE-2020-4464 / CVE-2020-4450 Esto se basa en las excelentes entradas de blog de ZDI informe original de @tint0: https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere...

Log4JShell-Bytecode-Detector

🔍 Log4JShell 字节码检测器 Log4JShell 字节码检测器是一款开源工具，可帮助识别 jar 文件是否受严重漏洞 CVE-2021-44228 影响。该工具扫描 jar 文件，并将其中的类与一组预先计算好的易受攻击类的哈希值进行比对。这些哈希值已针对 Maven Central 上的工件预先计算。 重要更新：我们扩展了 Maven Central 上受影响工件列表。该列表包含 18,816 个工件。这些工件要么将 log4j-core 声明为依赖项，要么我们在其中识别出与受影响版本的 log4j-core 相匹配的 .class 文件。 📝 运行方法 1. 在发布页面下载...

HyperV

HyperV 大约一年前，在阅读了Jordan Rabet的BlackHat演讲后，我为CVE-2017-0075写了一个PoC（概念验证）。但我没有时间制作一个可用的漏洞利用程序:...

KTM_POCS

KTMPOCS Este repositorio contiene informes para CVE 2024-43570 y CVE 2024-43535, dos vulnerabilidades que encontré en el controlador del Administrador de Transacciones del Kernel de Windows, tm.sys. Este repositorio también contiene el código de explotación que utilicé para las demostraciones en ...

ZeroLogon-Exploitation-Check

用于自动检测域中 CVE-2020-1472（又名 ZeroLogon）潜在利用情况的脚本。 这是一个 非常 "快速粗糙"的脚本，可自动执行若干关键痕迹检查，用以判断 CVE-2020-1472 是否被实际利用（综合自多篇博客）。 理想情况下，第 2 项检查（针对 Security 与 System 事件日志中的事件）可通过 SIEM/Syslog/事件收集器完成，这些系统保存的事件可以追溯到足够久远，从而能检测出此类利用。 请注意，如果环境中未启用 netlogon 日志，且 DC 日志被较新事件覆盖，那么即使发生了利用行为，也可能无法通过环境中其余已检查的痕迹发现。...

CVE-2019-1253

Este repositorio no tiene un README...

LooneyPwner

LooneyPwner 针对CVE-2023-4911的利用工具，瞄准各种Linux发行版中的'Looney Tunables' glibc漏洞。 LooneyPwner 是一个针对GNU C库glibc中发现的严重缓冲区溢出漏洞（昵称"Looney Tunables"）的概念验证PoC利用工具。该漏洞官方编号为CVE-2023-4911，存在于各种Linux发行版中，带来重大风险，包括未经授权的数据访问和系统更改。 漏洞背景 上周，GNU...

CVE-2019-0232

漏洞环境 root@kitploit: Tomcat 8.5.39 Jdk 8u121 编辑 web.xml 文件 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ 编辑 content.xml 文件 root@kitploit: WEB-INF/web.xml $catalina.base/conf/web.xml !--...

cve-2020-1015

CVE-2020-1015 CVE-2020-1015 的 PoC 更多详情请点击此处 编译步骤： 1. 在 Visual Studio 中创建一个空的 C++ 项目。 2. 将 cve20201015.cpp 和 Source.idl 作为源文件添加到项目中。 3. 编译 Source.idl。这将生成三个文件：Sourcec.c、Sourceh.h 和 Sources.c。 4. 将前两个文件作为源文件添加到项目中。 5. 将 rpcrt4.lib 作为附加依赖项添加到项目中。 6. 生成！...

-CVE-2024-24450-

-CVE-2024-24450- 後でテストするための仮説PoC（CVE-2024-24450用）...

drupal-cve-2018-7600-poc

Drupal Drupalgeddon 2 未授权远程代码执行漏洞（CVE-2018-7600） Drupal是一个使用PHP编写的免费开源的Web内容管理框架。 在Drupal 7.58之前的版本、8.3.9之前的8.x版本、8.4.6之前的8.4.x版本和8.5.1之前的8.5.x版本中存在远程代码执行漏洞。该漏洞影响了多个具有默认或常见模块配置的子系统，包括Form API。 参考链接： https://www.drupal.org/sa-core-2018-002 https://research.checkpoint.com/uncovering-drupalgeddon-2/...

CVE-2022-44268-pilgrimage

CVE-2022-44268 任意文件读取 PoC - PNG 生成器 这是由 https://www.metabaseq.com/imagemagick-zero-days/ 发现的 ImageMagick 漏洞的概念验证。 这是一个针对 Pilgrimage HackTheBox 挑战的自动化工具。 这是从 https://git.rotfl.io/v/CVE-2022-44268 分支出来的。 已在 ImageMagick v. 7.1.0-48 和 6.9.11-60 上测试。 使用方法 克隆项目 git clone...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory 首次成功完成的CTF！本仓库记录了我对TryHMe的Simple CTF的演练过程。涵盖网络侦察（Nmap）、Web利用（CVE-2019-9053）和凭据破解。作为开发者，通过利用Sudo错误配置，从SQLi转向Root shell，感觉很棒。仅供教育目的。 本仓库包含我在TryHackMe上Simple CTF房间的技术文档和分步演练。这标志着我首次成功完成的CTF挑战，涵盖从初始侦察到Root权限提升的完整攻击生命周期。 应用的关键技能： 侦察：使用Nmap进行服务枚举，使用Gobuster进行目录暴力破解。...

Yasa-CVE-2023-46229

Yasa-CVE-2023-46229 Python exploit for CVE-2023-46229 with Yasa 项目介绍 本项目是针对 CVE-2023-46229 的 Python 利用脚本与实验报告，仅供学习与研究使用 。 文件结构 README.md: 项目说明文档 丁云山YasaCVE202346229.pdf: 完整实验报告 pocssrf.py: 漏洞利用脚本 注意事项 本项目仅用于安全研究与学习 ，严禁用于非法用途 请遵守相关法律法规与道德准则 License MIT License...