1301457 matches found
Ultimate-wp2shell
WP2Shell – 概念验证 用于验证对WordPress核心漏洞CVE-2026-60137和CVE-2026-63030 WP2Shell暴露的教育性和防御性概念验证 PoC 概述 此仓库提供了针对统称为 WP2Shell 的WordPress核心漏洞的防御性检测与验证概念验证 。 根据公开可用的安全研究，WP2Shell 描述了一个涉及 CVE-2026-60137 和 CVE-2026-63030 的漏洞链，在特定条件下可能导致未经授权的远程代码执行 RCE 。 本项目的目标是为以下人员提供帮助： 安全研究员 渗透测试人员 蓝队 事件响应人员 系统管理员...
EH2-PoC
Cacti 未经身份验证的命令注入 CVE-2022-46169 这是 Vulnhub 的 Cacti 场景的一个简单 PoC 改编。你可以查看这里 Cacti 是一个面向全球用户的强大且可扩展的运维监控和故障管理框架。一个命令注入漏洞允许未经身份验证的用户在运行版本 1.2.17 至 1.2.22 之前的 Cacti 服务器上执行任意代码，前提是为任何受监控设备选择了特定的数据源。 参考资料： https://github.com/Cacti/cacti/security/advisories/GHSA-6p93-p743-35gf...
CVE-2022-26134_Behinder_MemShell
CVE-2022-26134BehinderMemShell 原项目地址: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL 修改为连接冰蝎内存Shell java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...
DirtyClone
DirtyClone DirtyClone 是一个用 C 编写的诊断性、概念验证本地权限提升工具。它针对源代码中描述为 CVE-2026-43503 的内核/XFRM 相关漏洞利用路径，仅适用于受控环境中的授权安全研究。 概述 本仓库包含： dirtyclone.c – 完整的漏洞利用实现 README.md – 使用和环境指南 当前实现执行以下高级步骤： 创建隔离的用户和网络命名空间， 配置回环网络和 XFRM/IPsec 状态/策略， 使用 AES-CBC 加密构建 ESP 载荷， 尝试通过基于 TEE 的 UDP 路径和原始 IP 回退进行投递， 等待目标 SUID...
CVE-2025-55182
Affect Version 组件| 复现推荐使用版本| 易受攻击版本范围 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 及以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 或 19.2.0| 19.0.0 到 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 到 19.2.0 Build and Start 1. 强制安装低版本 root@kitploit: cd cve-2025-55182-target npm...
CVE-2023-6875
Lo que hace el exploit Coloca un token que te permite ver el correo. Encuentra el nombre de usuario del administrador; si no puede encontrarlo, establece "admin" como predeterminado. Solicita un enlace para restablecer la contraseña del administrador, el cual se envía por correo al administrador...
isslfix
iOS : iSSLFix: Certificate in chain starting at has isCA=0 = possible MITM attempt, making validation fail 由于 securityd 被重启，现有进程和守护进程将失去与它的“连接”，大多数对 Security 框架的调用（钥匙串、证书验证等）都会失败：iTunes 将无法连接到设备，应用将无法访问钥匙串，等等。设备重启后这些问题应该会消失。 如果 securityd 崩溃（检查 /Library/Logs/CrashReporter/），请在重启前移除该软件包（dpkg -r...
argus-wp-watcher
基于道德的 WordPress 漏洞扫描器——实时 CVE 关联、OWASP 映射、AI 驱动分析，以及基于同意的测试。 快速开始 · 文档 · Docker · AI 功能 · 在 GitHub 上点赞 实战演示 实时扫描 · WordPress 6.0.3 · 检测到 49 个 CVE · 18 个发现 · 耗时 47s !Argus HTML...
CVE-2022-31402
Este repositorio no tiene un README...
Sophos-Vulnerability
CVE-2022-1040（Sophos RCE）漏洞分析 在Toasec研究团队中，我们致力于进攻性网络安全，并着手分析了Sophos防火墙中的此漏洞。 该漏洞与许多其他漏洞一样，如果你知道如何在推特上搜索，就可以发现并被通知。我们观察到自三月份起，开始出现关于RCE的文章。 来源：https://www.bleepingcomputer.com/news/security/critical-sophos-firewall-vulnerability-allows-remote-code-execution/ 如果我们查看拥有POC的仓库 root@kitploit: POST...
CVE-2019-14439
CVE-2019-14439 Jackson-databind RCE...
CVE-2017-5487
脚本的安装与执行 💻 先决条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone https://github.com/dream434/CVE-2017-5487 2. 进入项目目录 root@kitploit: cd CVE-2017-5487 3. 安装依赖 📥 root@kitploit: pip install -r requirements.txt 4. 运行应用程序 root@kitploit: pytho...
cve-2015-1427
CVE-2015-1427 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2015-1427 Autor de la imagen: https://github.com/t0kx/exploit-CVE-2015-1427...
Mass-CVE-2023-3460
大规模CVE-2023-3460 大规模CVE-2023-3460。 用法 mass-CVE-2023-3460.py list.txt 致谢 https://github.com/gbrsh/CVE-2023-3460...
cve-2023-44487
cve-2023-44487...
CVE-2026-48907
此存储库没有 README。...
GenGravSSTIExploit
英文 GenGravSSTIExploit 是一个 PoC Python 脚本，利用 Grav CMS 版本 -p ：目标 URL，格式为 https://hostname。 ：端口号（默认为 80）。 示例： root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 与 Exploit 交互 如果利用成功，你会获得一个可以执行操作系统命令的 URL： root@kitploit: + RCE payload injected. Visit the malicious page:...
CVE-2022-22965
此存储库没有 README。...