CVE-2024-5084

CVE-2024-5084 CVE-2024-5084 Proof of Concept...

alibaba__nacos_CVE-2021-44667_2-0-3

Nacos: Dynamic Na ming and Co nfiguration S ervice...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

ff4j__ff4j_CVE-2022-44262_1_8_13_fixed

✨✨✨ FF4J - Java 功能开关 ✨✨✨ Codacy Badge FF4j 是 Feature Toggle（功能开关）模式的一种实现。 🤘特性 功能开关： 在运行时启用和禁用功能——无需部署。在代码中，通过动态谓词（if/then/else）实现多路径保护。 基于角色的切换： 不仅通过标志值启用功能，还通过角色和组（金丝雀发布）驱动访问。支持多种框架，首先支持 Spring Security。 基于策略的切换： 实现自定义谓词（策略模式）来评估功能是否启用。内置提供了一些策略：白/黑名单、基于时间、基于表达式。可连接外部源，如 Drools 规则引擎。 AOP 驱动的切换：...

CVE-2019-0708-poc

CVE-2019-0708 向人肉之王 Krebs 以及那位盗窃发明与全能欺诈者 Kevin 大声致敬。 https://www.youtube.com/watch?v=dQw4w9WgXcQ...

CVE-2023-51385

CVE-2023-51385...

Check-CVE-2021-23383

Check-CVE-2021-23383 Check the conditions for exploiting CVE-2021-23383 through the handlebars library version assessment...

dirtcow

dirtcow 脏牛Linux本地提权漏洞复现CVE-2016-5195 0、 使用命令 uname -a 命令查看linux内核信息 1、 下载EXP到本地/服务器 2、 使用 gcc -pthread dirty.c -o dirty -lcrypt 命令对dirty.c进行编译，生成一个dirty的可执行文件 3、 执行 ./dirty pass ，即可进行提权，pass为设置的密码 参考链接：https://www.jianshu.com/p/df72d1ee1e3e http://ftp.gnu.org/gnu/gcc/gcc-7.2.0/gcc-7.2.0.tar.gz...

phuip-fpizdam

PHuiP-FPizdaM 这是什么 这是 php-fpm 中一个漏洞（CVE-2019-11043）的利用程序。在某些 nginx + php-fpm 配置下，该漏洞可从外部触发。这意味着如果你的配置存在风险（参见下方），则 Web 用户可能获得代码执行权限。 技术分析 虽然我们懒得写分析文章，但 Orange Tsai 在他的博客中发布了一篇完美的分析。向他致敬。 另外，我在 ZeroNights 2019 的幻灯片在此提供。 什么情况会受影响 如果 Web 服务器运行 nginx + php-fpm，并且 nginx 的配置类似于： root@kitploit: location...

ROOT-OS-DEBIAN-12-CVE-2026-66011 CVE-2026-66011 in imagemagick - Patched by Root

Root has patched CVE-2026-66011 in the imagemagick package for Root:Debian:12. Multiple fixed versions available...

CVE-2018-15473-Exploit

CVE-2018-15473-Exploit 2018年8月15日，OSS-Security邮件列表上发布了以下公告：http://openwall.com/lists/oss-security/2018/08/15/5 ShelIntel团队决定投入时间为此漏洞编写一个利用工具。以下利用工具具有以下特点： 多线程 - 默认5个线程 如果使用超过10个线程，通常会导致OpenSSH服务过载并引发重试 通过username参数评估单个用户名 通过userList参数评估多个用户名 通过outputFile参数输出多个用户名的评估结果文件...

cve-2024-24919-checker

cve-2024-24919 检测器...

CallStranger

CallStranger 此脚本由 Yunus Çadırcı（https://twitter.com/yunuscadirci）创建，用于检测 CallStranger（CVE-2020-12695）漏洞。攻击者可利用此漏洞进行： 绕过 DLP 以窃取数据 利用数百万面向互联网的 UPnP 设备作为放大反射式 TCP DDoS / SYN Flood 的源 从面向互联网的 UPnP 设备扫描内部端口 该脚本仅模拟数据窃取。 详细信息请访问 https://www.callstranger.com https://kb.cert.org/vuls/id/339275...

Ghostcat-CNVD-2020-10487

Ghostcat exp for CNVD-2020-10487CVE-2020-1938 Tomcat AJPプロトコルの任意の属性設定によるファイル読み取りとファイル実行。 脆弱性分析 コードはセキュリティテスト専用です。不正な目的で使用しないでください。生じた結果については使用者が責任を負い、筆者は一切関与しません！！！ root@kitploit: python3 ajpShooter.py -h /\ / \ | | | //\ | | ' \ \ | ' \ / \ / | / \ '| / | | | | \ \ | | | | | || / | / // | ./...

proftpd_bypass

该工具使用一系列特殊构造的命令来利用CVE-2015-3306并绕过ProFTPD的modcopy的身份验证系统。 可从此处下载here（需从命令行运行） 用法： proftpdbypass target port lcopy within target/rcopy to target lpath rpath...

sentinelssh

SentinelSSH：高级 CVE-2024-6387 漏洞扫描器 SentinelSSH 是一款用 Go 编写的高级高性能 SSH 漏洞扫描器，专门用于检测各种网络环境中 OpenSSH 服务器上的 CVE-2024-6387 漏洞。 安装 要安装 SentinelSSH，请确保你的系统已安装 Go（1.16 或更高版本），然后运行： root@kitploit: go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest 使用方法 安装完成后，可以直接在命令行中运行 SentinelSSH：...

log4py

log4py Python风格的纯Python RCE漏洞利用，针对CVE-2021-44228 log4shell 1. 运行一个易受攻击的服务，例如 https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. 修改exploit.py中的设置 3. pwn 仅供教育使用（主要是为了我自己乐呵） 经过一些修改后可能才会有效 如果你搞非法活动——去你的 TODO: 通过javac添加编译能力，以获得更大的版本灵活性 为其他服务添加更多攻击类 添加更多一切！ 实际测试（笑） 脱离概念验证阶段...

weblogicScanner

源工具链接：https://github.com/rabbitmask/WeblogicScan weblogicScaner 简体中文 | English 截至 2020 年 11 月 27 日，weblogic 漏洞扫描工具。若存在未记录且已公开 POC 的漏洞，欢迎提交 issue。 原作者已经收集得比较完整了，在这里做了部分的 bug 修复，部分脚本 POC 未生效，配置错误等问题。之前查了一下发现部分 POC 无法使用。在这个项目里面对脚本做了一些修改，提高准确率。 注意 ：部分漏洞由于稳定性原因需要多次测试才可验证 目前可检测漏洞编号有（部分非原理检测，需手动验证）：...

CVE-2022-24990-POC

CVE-2022-24990-POC 仅仅是poc,并不是exp windows系统使用cve-2022-24990.exe Linux系统使用cve-2022-24990 使用很简单 -u 单目标扫描 -f 批量扫描 -t 线程数量,默认20...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE 伪终端 该脚本利用 CVE-2023-46604（Apache ActiveMQ）生成一个伪终端。该漏洞源于 OpenWire 协议中的不安全反序列化，可实现远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可利用该缺陷在运行 ActiveMQ 的服务器上执行任意代码。攻击者可以构造一个恶意 XML 文件，远程服务器将执行其中的命令。 此漏洞利用工具自动化并简化了 XML 文档的创建过程，提供基础服务器来传输文件，并通过 POST...