CVE-2021-44228

Log4j 漏洞 更新于 2021年12月19日：Log4j 中不断发现新的漏洞及利用方式。我们在 git 仓库中添加了三个流程图（思维导图），分别描述 Log4j 的易受攻击版本、如何检查是否易受攻击 以及 针对不同漏洞的缓解措施。 建议 Log4j v2.x： 识别使用 Log4j 2.x 版本的软件 缓解 Log4j 中的漏洞 将使用 Log4j 的软件更新到使用 Log4j 2.17.0 的版本 如果上述操作不可行 确保已实施针对 CVE-2021-44228 和 CVE-2021-45046 的 缓解措施，请注意此时系统仍易受 DoS 攻击 如果系统特别关键，建议检查 Log4...

PrintNightmare

Windows 打印后台处理程序服务 RCE CVE-2021-1675 PrintNightmare 如何禁用打印后台处理程序服务？ CMD 命令提示符 net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name Spooler -Force...

Ox4Shell

Ox4Shell 轻松去混淆Log4Shell有效载荷。 描述 自Log4Shell漏洞（CVE-2021-44228）发布以来，许多工具被创建用于混淆Log4Shell有效载荷，使得安全工程师的生活如同噩梦。 本工具旨在揭示被混淆的Log4Shell有效载荷的真实内容。 例如，考虑以下混淆的有效载荷： root@kitploit:...

CVE-2020-29364

CVE-2020-29364...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

BlueGate

BlueGate PoC 针对远程桌面网关漏洞 - CVE-2020-0609 和 CVE-2020-0610。感谢 ollypwn 指出我的愚蠢错误！ 设置 我使用的是 pydtls 的修补版本，因为原始仓库无法正常构建。 root@kitploit: cd pydtls sudo python setup.py install 拒绝服务 针对 DoS 攻击的 PoC 可以在 dos.py 中找到。这基本上会使远程桌面网关服务崩溃。初始 PoC 可以在提交记录或 此处 找到。 使用方法 root@kitploit: python dos.py 192.168.8.133 3391 结果...

CVE-2006-2842

Badges Licencia MIT Instalación Instalar cve-2006-2842 con npm root@kitploit: npm install cve-2006-2842 -g Uso Ejemplo para una sola URL root@kitploit: cve-2006-2842 -u http://example.com Uso Ejemplo para una lista de URLs root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Capturas de pantalla...

CVE-2017-8759-exploits

CVE-2017-8759-exploits CVE-2017-8759 漏洞利用的两个版本 示例 1 - 从远程位置下载 .Net dll（不接触磁盘），加载并执行 示例 2 - 加载嵌入式 .Net dll 并执行...

CVE-2019-9465

CVE-2019-9465 这是一个针对CVE-2019-9465的演示Android应用程序。...

CVE-2022-21882

CVE-2022-21882 win32k 本地提权绕过 CVE-2021-1732 测试 仅在 Windows 20H2 19042.1415 上测试过 在 Windows 21H1 上测试过（未成功） 下载 https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe 非常感谢 Kalendski。 基于： https://twitter.com/kalendsi/status/1483770845138804738 图片...

CVE-2026-80894

creationtimestamp| type| source ---|---|--- 2026-09-13 06:40:23+00:00| seen| https://mastodon.social/users/hugovalters/statuses/117262360157893066 2026-09-13 06:50:02+00:00| seen| https://bsky.app/profile/hugovalters.bsky.social/post/3mveyx2b5dw2e...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner 使用Shodan API获取主机列表的F5 BIG-IP扫描器（CVE-2020-5902）自动化脚本。你必须拥有Shodan账户才能使用此脚本。如果没有Shodan账户，请点击这里注册。 安装 1. 安装依赖项。 root@kitploit: CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3 python3-pip -y 2. 克隆仓库并安装Python模块 root@kitploit: git clone...

react2shell

React2Shell Exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad de ejecución remota de código no autenticada, también conocida como React2Shell. El script se utiliza para obtener una shell en versiones de Next.js anteriores a: 15.0.4 y anteriores 15.1.8 y anteriores 15.2.5 y...

CVE-2024-26229-exploit

CVE-2024-26229 Windows 本地权限提升 该仓库是对此处代码的重写，但不包含额外依赖。 已修补：2024 年 4 月 9 日...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto A simulation of an attack exploiting the CVE-2024-32962 vulnerability to forge SAML messages and gain unauthorized permissions Very soon it will become available. Poc...

CVE-2024-24451

CVE-2024-24451 hypo for CVE-2024-24451...

Openssl_1.1.1g_CVE-2023-0464

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作努力，旨在开发一个健壮、商业级、功能齐全且开源的 工具包，实现了传输层安全（TLS）协议（包括 SSLv3）以及一个全功能的通用 密码库。 OpenSSL 源于 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。 OpenSSL 工具包在双重许可（OpenSSL 许...

cve-2009-3555-test-server

这是什么？ 这是一个使用Go TLS栈的vendored fork实现的TLS服务器，其中强制禁用了重新协商指示扩展，这将触发OpenSSL 3.0+中针对CVE-2009-3555的缓解措施。注意，它实际上并不容易受到CVE-2009-3555的影响，因为Go TLS栈根本不允许重新协商。 该程序的作用是充当测试服务器，用于测试那些拒绝连接到具有不安全客户端重新协商配置的服务器（例如没有设置SSLOPALLOWUNSAFELEGACYRENEGOTIATION选项的OpenSSL 3.0+）的TLS客户端。...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 的 poc 0x00 漏洞原理 漏洞原理： Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 单个url root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0的，有漏洞的如下： shenyu-admin-2.4.1的，没有漏洞的如下： 0x02 批量url检测 root@kitploit: Usage: python3...

CVE-2022-44268-pilgrimage

CVE-2022-44268 任意文件读取 PoC - PNG 生成器 这是由 https://www.metabaseq.com/imagemagick-zero-days/ 发现的 ImageMagick 漏洞的概念验证。 这是一个针对 Pilgrimage HackTheBox 挑战的自动化工具。 这是从 https://git.rotfl.io/v/CVE-2022-44268 分支出来的。 已在 ImageMagick v. 7.1.0-48 和 6.9.11-60 上测试。 使用方法 克隆项目 git clone...