CVE-2021-22005

Este repositorio no tiene un README...

Log4Shell-demo

Log4Shell 实战演示 本项目旨在演示 Log4Shell / CVE-2021-44228 漏洞的工作原理。 环境要求 你只需要安装 Docker。理想情况下，你拥有两台不同的虚拟机：一台用作漏洞服务器 ，另一台用作恶意服务器 ，用于托管恶意代码仓库和 LDAP 服务器。 你也可以选择安装 Make 和 Docker Compose ，但并非必须 ，因为本仓库还提供了一个 make.sh 脚本，可以跳过这些要求，从 Docker 容器内部使用它们。 安装 Docker（可选） 如果你尚未安装 Docker，以下是 Debian...

wp2shell-scanner

wp2shell-scanner Herramientas de detección y validación para la exposición del núcleo de WordPress a wp2shell CVE-2026-63030 / CVE-2026-60137. Los modos se seleccionan con una bandera, y el objetivo es posicional. --scan toma la huella de la versión del núcleo y confirma que la ruta REST /batch/v...

apache__dubbo_CVE-2021-30180_2-7-9

Apache Dubbo 项目...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC for Forgot2kEyXCHANGE CVE-2020-0688 written in PowerShell Usage This PoC requires a valid Username and Password. This PoC uses ysoserial.net to create the new ViewState which contains the command you specified on the -Command param. If you don't already have this installed...

linux-4.19.72_CVE-2023-0386

Linux kernel There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted documentatio...

CVE-2019-20372

CVE-2019-20372 This repository is for educational purposes only. /server vulnerable server run ./server.sh /exploit.py exploit script run python3 exploit.py importante! https://blkcipher.pl/assets/pdfs/2019-12-10-errorpagerequestsmuggling.pdf https://github.com/vuongnv3389-sec/CVE-2019-20372 why...

cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser Multithredded DoS Python Script For CVE-2023-30800 ⚠️ NOTE: I'm not liable for any damages caused by this tool, it is provided as a testing utility only to be used on authorized networks Usage: dos.py --address IP-ADDRESS --threads THREAD-COUNT Requirements: Python...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

CVE-2022-31402

このリポジトリには README がありません。...

test_cve-2023-46747

Python script to test if a F5 BIG-IP is vulnerable for CVE-2023-46747. When vulnerable a user account with administrator rights is added. To mitigate this vulnerability, see: https://my.f5.com/manage/s/article/K000137353...

CVE-2022-39197-fix_patch

CVE-2022-39197-fixpatch Usage Add parameters when starting cobaltstrike -javaagent:fixXss-1.0-SNAPSHOT.jar...

CVE-2018-0296

Exploit-CVE-2018-0296 Python exploit for the recent Cisco ASA Path Traversal Vulnerability. This exploit will try to return the files from the index. Usage root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

cve-2024-4577

cve-2024-4577 poc Check for vulnerabilities python cve-2024-4577.py -u http://172.16.128.133 After a vulnerability is detected, you can use -c to execute a custom command python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

BlackLotus

BlackLotus BlackLotus（又名 CVE-2023-24932 修复脚本）适用于 Intune、ConfigMgr 以及通用的临时使用。 博客文章：https://ajf.one/blacklotus 常规说明 这些修复脚本不会触发任何重启。它们被设计为“随时间推移”运行，设备最终会通过“自然”重启（无论是每月更新、用户主动重启还是其他原因）报告为符合要求。 对于 Intune 修复和 ConfigMgr CI 使用，整个修复脚本必须放置在检测脚本中。这是因为这些脚本的运行方式类似于“选择你自己的冒险”故事，具有多个退出点，每个退出点都会返回自己的输出。...

CVE-2025-6558-Proof-Of-Concept

CVE-2025-6558-Proof-Of-Concept...

Security Bulletin: IBM App Connect Enterprise is vulnerable to privilege escalation and Denial of Service (CVE-2026-75624)

Summary IBM App Connect Enterprise runtime is vulnerable to privilege escalation and Denial of Service. Vulnerability Details CVEID:CVE-2026-75624 DESCRIPTION: IBM App Connect Enterprise could allow a remote authenticated attacker to bypass security restrictions due to incorrect authorization...

CVE-2024-44625

CVE-2024-44625...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 此仓库包含针对 CVE-2022-36067 的 payload 如何利用？ 将 payload.js 中的 payload 与你想要运行的命令一起粘贴。 在本地机器上测试。 要在本地机器上测试，请 git clone 该仓库，安装依赖项并使用 node 运行 app.js。 如果应用程序存在漏洞，代码将成功执行。如果没有，则会抛出类似如下的错误： TypeError: Cannot read properties of undefined reading 'mainModule' Use node --trace-uncaught...

perwendel__spark_CVE-2018-9159_2_7_2_fixed

Spark - 一个适用于Java 8的微型Web框架 新闻 ：Spark 2.7.1已发布。请尝试使用并报告任何错误。 root@kitploit: com.sparkjava spark-core 2.7.1 重要提示 - 旧版本Spark（低于2.5.2的版本）存在漏洞。请升级到最新版本。 文档请访问：http://sparkjava.com/documentation 使用问题请使用 stack overflow 上的“spark-java”标签 Javadoc: http://javadoc.io/doc/com.sparkjava/spark-core 快速开始...