DirtyPipe-Android

适用于 Android 的 DirtyPipe Dirty Pipe CVE-2022-0847 针对 Android 的临时 root PoC。 目标设备 目前仅适用于安全补丁级别在 2022-02-05 至 2022-04-05 之间的 Pixel 6。 请勿在其他设备或其他版本上使用。必然会导致崩溃（重启）。 Dirty Pipe 最终在 Pixel 6 的 2022 年 5 月安全更新中被修复。 @rapperskull 已移植至 Realme GT2 Pro（https://github.com/polygraphene/DirtyPipe-Android/issues/12）...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image 仅使用脚本的权限提升利用链，基于 CVE-2025-6019 与 UDisks2（不包含文件系统镜像）。 鸣谢、背景与利用链 本仓库并未引入新的漏洞。 此处实现的权限提升技术完全基于先前已发表的研究。 我未能找到一种无需在目标上创建镜像即可运行的现有脚本，这促使我编写了此自动化脚本。 原始研究与公告 根本原因分析、利用流程和缓解指导均由原始 CVE 作者研究并披露： 🔗 https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt...

CVE-2018-14729

CVE-2018-14729...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 针对 CVE-2024-56145 CraftCMS RCE 的 POC 实验环境。 漏洞描述 如果在 php.ini 中启用了 registerargcargv 选项，则 craftCMS 中存在潜在的 RCE 漏洞。这是一个 POC 实验环境，您可以在其中复现并利用该漏洞。 完整的漏洞利用步骤可在 Aesstnote Blog 找到。 实验环境搭建 您需要下载整个仓库，而不是仅下载 zip 文件，因为某些文件包含应用配置。运行 sudo ./builddocker.sh 来搭建实验环境。...

cve-2025-48384

此存储库没有 README。...

CVE-2022-26134

CVE-2022-26134 poc 声明:该POC仅供于学习专用，禁止一切违法操作，如果进行恶意破坏与本人无关！！！ 使用方法 单个验证验证 root@kitploit: python CVE-2022-26134.py target url 批量url验证 root@kitploit: python CVE-2022-26134.py url.txt...

CVE-2022-21907

CVE-2022-21907 针对 CVE-2022-21907 的真实 DoS 利用程序 支持 IPv4/IPv6/HTTP/HTTPS 影响 root@kitploit: - Windows - 10 Version 1809 for 32-bit Systems - 10 Version 1809 for x64-based Systems - 10 Version 1809 for ARM64-based Systems - 10 Version 21H1 for 32-bit Systems - 10 Version 21H1 for x64-based System - 10...

CVE-2017-11882-metasploit

CVE-2017-11882-metasploit これは、以下のPOCを使用してCVE-2017-11882を悪用するMetasploitモジュールです。 https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. インストール 1. cve201711882.rbを/usr/share/metasploit-framework/modules/exploits/windows/local/にコピーします。 2...

CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-scanner 使用方法 git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 参考（向dalao们致敬）： CVE-2023-50386漏洞作者博客 Java Security Manager绕过姿势 JDK 17下的反射保护绕过 JNI绕Rasp 漏洞利用原理和思考：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc是用Pocsuite3写的，直接用框架运行即可，若不使用框架，则提取其核心实现出来也可以...

whatsapp-mitd-mitm

WhatsApp MitD & MitM はじめに このリポジトリには、Android版WhatsAppの Man-in-the-Disk MitD 脆弱性をリモートから悪用するための研究 01 の一環として開発されたPoCコードとツールが含まれています。ブログ記事で説明したように、ここにあるコードと付属のスクリプトは、CVE-2020-6516 Chrome 02 および CVE-2021-24027 WhatsApp 03 の悪用に使用されました。 このリポジトリの構成は以下の通りです。...

frameworks_base_AOSP10_r33_CVE-2022-20005

此存储库没有 README。...

CVE-2020-17035-patch-analysis

CVE-2020-17035-patch-analysis CVE-2020-17035 补丁分析...

pwn-pulse

pwn-pulse.sh Pulse Connect Secure SSL VPN の任意ファイル読み取りの脆弱性 CVE-2019-11510 のエクスプロイト スクリプト作成者: braindead @BishopFox。 Orange Tsai と Meh Chang の研究 に基づいています。追加の洞察を提供してくれた Alyssa Herrera と 0xDezzy にも感謝します。コードの修正、クリーンアップ、大幅なリファクタリングを行ってくれた bl4ckh0l3z に多大なる感謝を捧げます。 このスクリプトは、CVE-2019-11510 を介してダウンロードした Pul...

CVE-2020-17144-EXP

CVE-2020-17144-EXP root@kitploit: 条件: Exchange2010; 一般ユーザー デフォルトの使い方webshell書き込み: CVE-2020-17144-EXP.exe mail.example.com user pass コマンド実行 & ポート再利用: ExploitClass.csを修正 参照 @zcgonvh...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py 这是我为CVE-2020-24815编写的第一个漏洞利用程序 将POST路径放在url之后!!!! 示例: 如果脚本不起作用，请更改脚本中的cookie root@kitploit: $ - pip install -r requirements.txt 修复pdftotext未安装的问题: root@kitploit: $ - sudo apt-get install build-essential libpoppler-cpp-dev pkg-config python3-dev...

h2conn-exploit

CVE-2022-41717 漏洞利用程序...

apache__dolphinscheduler_CVE-2023-49109_3-2-0

Apache Dolphinscheduler 关于 一个分布式易扩展的可视化 DAG 工作流任务调度系统。致力于解决数据处理流程中错综复杂的依赖关系，使调度系统在数据处理流程中开箱即用。 DolphinScheduler 的主要特性如下： 易于部署，提供四种部署方式，包括Standalone、Cluster、Docker和Kubernetes 易于使用，可以通过四种方式创建和管理工作流，包括Web UI、Python SDK和Open API 高可靠高可用，多主多从的去中心化架构，原生支持横向扩展 高性能，性能比其他编排平台快N倍，每天可支持千万级任务 Cloud...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 WordPress认证XXE利用工具 🎯 一个Python PoC，用于利用WordPress 5.6–5.7版本中通过WAV元数据 的认证XXE漏洞（CVE-2021-29447）。它滥用WAV文件中的iXML块，触发带外（OOB）数据外泄 ，将敏感数据（如/etc/passwd、wp-config.php等）直接提取到您的dump/目录中。 工作原理 🔍 该脚本利用了WordPress解析WAV元数据时的XML外部实体（XXE）缺陷： 1. WAV生成 ：创建一个恶意WAV文件，其中嵌入了指向您机器上远程DTD的iXML块。 2. DTD托管...

CVE-2004-0077

creationtimestamp| type| source ---|---|--- 2026-09-07 12:00:03+00:00| seen| Telegram/m8SWfVeZlticuBT317GgsGZAEtL8zbxvMheXkcIiGwkXhdo 2026-09-08 00:00:45+00:00| published-proof-of-concept| Telegram/m8SWfVeZlticuBT317GgsGZAEtL8zbxvMheXkcIiGwkXhdo...