CVE-2020-9484

CVE-2020-9484 CVE-2020-9484 的 PoC CVE-2020-9484 的 PoC Apache Tomcat 反序列化远程代码执行（CVE-2020-9484） 阅读文档 » 开始使用 1. 克隆此仓库，然后你就可以使用 CVE-2020-9484，并在需要时修改源代码。 2. 下载 ysoserial jar 3. 将 CVE-2020-9484 和 ysoserial.jar 放在同一目录下 4. 获得 shell！ 用法 为了简化 CVE-2020-9484 的使用，我们编写了一个简单的 bash 脚本。 利用时，你需要准备一个 netcat 监听器。...

MacDirtyCow

MacDirtyCow CVE-2022-46689（又名 MacDirtyCow）的示例。 这是什么？ MacDirtyCow 是 macOS 中的一个权限提升漏洞，类似于 Linux 中的 Dirty COW 漏洞。该漏洞位于 macOS 的 XNU 内核所使用的写时复制（COW）机制中。该漏洞允许攻击者修改只读的 root 所有文件，这可能导致攻击者在受影响系统上获得 root 权限。 该漏洞是由 macOS 的 XNU...

Next.JS-CVE-2025-29927

Next.js 漏洞扫描器 CVE-2025-29927 用于检测和验证易受 CVE-2025-29927（认证绕过）攻击的 Next.js 应用程序的安全工具。 特性 🎯 通过多种验证方法准确检测 Next.js 🔍 精确版本比对，识别易受攻击的实例 🛡️ 漏洞验证零误报 🚀 高性能并发扫描 📊 多种输出格式（控制台、文件） 安装 二进制发布版 从 Releases 页面 下载预编译的二进制文件。 从源码构建 1. 确保已安装 Go 1.20+ 2. 克隆仓库： root@kitploit: git clone...

CVE-2018-2628all

CVE-2018-2628 Vulnerability Batch Detection Script Usage IP format: root@kitploit: 192.168.31.1:443 192.168.31.100:443 Save it as url.txt in the same directory and run the script. Please comment on the output effect yourself! Execute like this: root@kitploit: The program works fine under Deepin,...

RootPipeTester

Tabla de Contenidos 1. ¿Qué es RootPipe Tester? 2. ¿Por qué debería usar RootPipe Tester? 3. ¿Cómo uso RootPipe Tester? 4. ¡¡¡PÁNICO!!! ¿Mi sistema es vulnerable? ¿Vamos a morir todos? 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

e107_2.1.9_CSRF_POC

e1072.1.9CSRFPOC CVE-2018-17081...

CVE-2024-29973

CVE-2024-29973 利用CVE-2024-29973的异步性能进行漏洞检测与利用的工具。 安装： root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-29973 pip install -r requirements.txt python3 exploit.py --help 使用： root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / /...

CVE-2024-24919

CVE-2024-24919 An Vulnerability detection and Exploitation tool for CVE-2024-24919 Installation: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help Usage: root@kitploit: python3 exploit.py -h / / / / / / / / | |//...

CVE-2026-62105

creationtimestamp| type| source ---|---|--- 2026-09-11 18:50:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvbaarbvd42j 2026-09-11 20:08:28+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvbemw4pqi22...

iomfb-exploit

完整文章见：https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html 针对 CVE-2021-30807 的漏洞利用。如果你真的想以此为基础构建越狱工具，则需要针对你的设备和 iOS 版本进行调整，因为我没有可用的信息泄露用于此目的。 对于 A11 及以下设备，使用 pongo 加载 xnuspy，并用 SAMPLINGMEMORY=1 make -B 进行编译。这将启用一个测试，收集 kernelmemoryallocate 返回的内存，对这些指针排序，然后输出一个范围。你会看到类似这样的内容：...

follina-spring

Follina MS-MSDT 利用 —— 基于 Spring Boot 本仓库包含一个简单的 Spring Boot 应用程序，它既可作为服务器来 托管/激活 Follina payload ，也可作为 恶意 Word 文档的生成器 ，用于作为攻击向量利用 CVE-2022-30190。 此漏洞涉及通过 MSDT （Microsoft Windows 支持诊断工具） 实现 远程代码执行 。 服务端 Payload 若要提供你选择的唯一 payload，应执行以下操作： 定义 payload ，例如： root@kitploit: export...

CVE-2020-0022

CVE-2020-0022 非常感谢 Insinuator 的精彩博文和代码！ 结果 Insinuator 帖子中提到的所有步骤都已完成，而且还不止于此。要把这些步骤写进 README.md 文件实在太多了，所以请随意查看上面提到的 Insinuator 的帖子。 该漏洞利用已完全完成，达到了以下程度： 1. 攻击者控制的足够大的内存区域的地址被泄漏 2. 程序计数器被修改为指向自定义地址 3. 自动进行重试，显著降低了失败的概率 4. 代码在断开连接时间和内存搜索速度方面进行了优化，已达到进一步优化会危及漏洞利用稳定性的程度 差异与改进 此漏洞利用与 Insinuator...

CVE-2019-0708

新漏洞利用...

janus-toolkit

Janus 工具包 这是一套针对 Janus 漏洞 CVE-2017-13156 的工具集合，影响 AOSP 版本 5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2、8.0，详情请见此处。 您可以在 Guardsquare 的分析文章中了解更多信息。 工具 Janus AndroidManifest 提取器 使用说明 1. 使用 Apktool 从目标 APK 中提取 AndroidManifest.xml。 2. 运行 manifestdummy.py 生成虚拟类以包含到您的 Android Studio 项目中。（仅当在 build.gradle 中设置...

CVE-2025-48384-submodule

CVE-2025-48384-submodule...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 未经身份验证的远程代码执行漏洞利用 CVE-2024-48359 | Qualitor = v8.24 RCE 描述 Qualitor 是一个业务流程管理平台，该系统存在于巴西的许多公司中，只需使用 Google dorking 即可识别。 我们团队发现该应用存在一个易受远程代码执行 RCE 影响的漏洞，该漏洞允许远程执行系统命令。 这是对 CVE-2023-47253 修复的绕过方法。 概念验证 POC 只需在页面 processVariavel.php 中发送 PHP...

Samba-CVE-2017-7494

Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git 概念验证 从 Docker 拉取 docker pull qweraqq/cve-2018-11235-git-submodule-rce 启动 Git HTTP 服务器 docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce 概念验证 git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2018-9995-2

工具 CVE-2018-9995-2 root@kitploit: CVE: CVE-2018-9995 利用作者: Fernandez Ezequiel @capitanalfa 修改者: Kien Quoc 版本: 2.0 安装 Python3 root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 快速开始 root@kitploit: git clone...