CVE-2022-30190

此存储库没有 README。...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows 批处理脚本，用于扫描所有本地驱动器并修复受 log4jCVE-2021-44228 影响的 jar 文件 以下配置需要设置才能正常工作 SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 应指向 7Zip 可执行文件 APPLYFIX TRUE - 扫描并修复所有 jar 文件 FALSE - 扫描并将所有受影响的 jar...

ZeroPoint

ZeroPoint.ps1 ⚠ Una utilidad defensiva de PowerShell para detectar y mitigar la explotación de la vulnerabilidad de día cero CVE-2025-53770 en Microsoft SharePoint Server. 🔍 Qué hace Este script de PowerShell está diseñado para: Detectar indicadores de compromiso, como webshells .aspx sospechosas...

CVE-2022-23773-repro

CVE-2022-23773-repro...

libreoffice-remote-arbitrary-file-disclosure

Descripción de la vulnerabilidad CVE-2018-6871 Primera parte LibreOffice es compatible con la función COM.MICROSOFT.WEBSERVICE: root@kitploit: https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 La función es necesaria para obtener datos por URL,...

CVE-2022-34527_D-Link_DSL-3782_Router_command_injection

Este repositorio no tiene un README...

CVE-2026-72710

creationtimestamp| type| source ---|---|--- 2026-09-11 17:20:00+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/33hs5bqrmvemc 2026-09-11 17:40:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvb4dlewfi2t 2026-09-11 18:09:00+00:00| seen|...

CVE-2020-8165

CVE-2020-8165.py 针对CVE-2020-8165漏洞的一个Shell：https://github.com/masahiro331/CVE-2020-8165 使用方法： CVE-2020-8165.py IP IP:PORT root@kitploit: CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

CVE-2021-40444-POC

CVE-2021-40444-POC Un intento de reproducir la vulnerabilidad de ejecución remota de código RCE de Microsoft MSHTML utilizando Metasploit Framework. funciona mejor si no se ejecuta en FlareVM PREPARACIÓN Clona el repositorio desde https://github.com/lockedbyte/CVE-2021-40444 Prepara la plantilla...

CVE-2018-20250

CVE-2018-20250...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 versión en python3 del exploit CVE-2019-9978 Tareas pendientes servidor http Actualización 2024 esto podría seguir siendo un buen desafío de programación no estoy seguro de qué máquina de htb/thm se aplicará para pruebas...

exploit-cve-2018-7448

exploit-cve-2018-7448 用途 这是一个Python脚本，用于自动化实现 CMS Made Simple 2.1.6 的远程代码执行漏洞（CVE-2018-7448）。 该脚本基于 https://www.exploit-db.com/exploits/44192 创建。 使用方法 root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password 故障排除 如果安装文件不是 cmsms-2.1.6-install.php，你需要在代码中修改文件名。...

CyBroHttpServer-v1.0.3-Directory-Traversal

CyBroHttpServer-v1.0.3-Directory-Traversal Directory Traversal en CyBroHttpServer v1.0.3 permite a un atacante leer información sensible. CVE-2018-16133 https://vulners.com/cve/CVE-2018-16133 PoC Para explotar la vulnerabilidad, alguien podría usar una solicitud...

CVE-2026-72709

creationtimestamp| type| source ---|---|--- 2026-09-11 17:18:00+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/eezs3rf76rjy6 2026-09-11 17:30:09+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvb3rspmhl2b 2026-09-11 18:08:50+00:00| seen|...

libhwbinder_AOSP10_r33_CVE-2020-0136

Este repositorio no tiene un README...

Citrix-Bleed-Buffer-Overread-Demo

Citrix-Bleed-Buffer-Overread-Demo Este código aproxima funcionalmente la vulnerabilidad Citrix Bleed CVE-2023-4699 del manejo inadecuado del valor de retorno de snprintf en C...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

利用CVE-2024-27198-RCE漏洞 在本项目中，我利用 CVE-2024-27198-RCE 漏洞对易受攻击的 TeamCity 服务器执行了远程代码执行（RCE）攻击。该漏洞允许上传并激活一个恶意插件，该插件通过网页后门提供对远程系统的访问，从而能够执行命令并从服务器检索数据。 执行步骤： 准备攻击： 我首先识别出目标服务器，可通过 http://10.10.217.209:50000 访问。然后使用 CVE-2024-27198-RCE.py 脚本利用该服务器上的漏洞。 上传恶意插件：...

NagiosXI-RCE-all-version-CVE-2021-40345

NagiosXI RCE 文件上传 CVE-2021-40345 已验证的 RFI 到 RCE 的 Nagios/NagiosXI 利用 步骤 1： 进入“dashlets”管理页面，下载其中一个（我以“rssdashlet”为例）： root@kitploit: http://TARGETIP/nagiosxi/admin/dashlets.php?download=rssdashlet 步骤 2： 修改 .inc.php 文件（我以第 34 行插入一个简单的 PHP 反向 shell 单行命令为例）： 步骤 3： 启动监听器，并在 dashlets 管理页面上传恶意 dashlet：...

packages_apps_Nfc_AOSP10_r33_CVE-2021-0594

Este repositorio no tiene un README...

ShatteredFTP

ShatteredFTP Dual exploiter Overview This exploit script targets vulnerabilities in CrushFTP’s user creation/authentication process, offering dual mode support: CVE-2025-2825 Exploits a flaw in XML payload handling during user creation. Use this when your target’s web interface responds per the...