CVE-2026-42031-SQL-Injection-Scanner

🛡️ CVE-2026-42031 扫描器 用于 CKAN DataStore 的 SQL 注入扫描器 该工具用于检测和验证 CKAN DataStore 平台上的 CVE-2026-42031 （SQL 注入）漏洞。 📋 功能特性 ✅ 8 项自动验证查询 （数据库、表、列等） ✅ 多目标扫描 （支持域名和 IP） ✅ 单线程模式 （输出整洁且稳定） ✅ 数据导出至 CSV （每个表 100 行） ✅ 自动生成 JSON 和 TXT 报告 ✅ 自动与手动模式 （灵活可选） 📸 截图 🚀 使用方法 1. 安装依赖 root@kitploit: pip install -r...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

这是一个用于存在风险的 Windows-Print-Spooler 服务的扫描器 基于 cube0x0 最初创建的 CVE-2021-34527 PoC...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL URL objetivo -c COMMAND, --command COMMAND Comando -i LHOST, --lhost LHOST Dirección del host de rebote -p LPORT, --lport LPORT Puerto del host de rebote -f FILE, --file FILE Escaneo por lotes...

CVE-2021-43798-Grafana-POC

CVE-2021-43798：Grafana 任意ファイル読み取り脆弱性 POC 使用方法： python3 exp.py IP:PORT...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad crítica descubierta en Microsoft Outlook con un valor CVSS de 9.8. Denominada como error MonikerLink, esta vulnerabilidad tiene implicacione...

CVE-Vulnerability-Information-Downloader

CVE脆弱性情報ダウンローダー Common Vulnerability Scoring System（CVSS）は、コンピュータシステムのセキュリティ脆弱性の重大度を評価するための無料でオープンな業界標準です。 Exploit Prediction Scoring System（EPSS）は、ソフトウェアの脆弱性が悪用される可能性を推定します。 CISAは既知の悪用された脆弱性のリストを公開しています。 このプロジェクトは、3つのソースから情報をダウンロードし、1つのリストにまとめます。...

2008

2008 Linux 内核漏洞利用 - CVE-2008-0600 + CVE-2008-0900 + CVE-2008-4210...

coronary

coronary CIDRブロックに対してOpenSSLのCVE-2014-0160、別名Heartbleedのテストを行います。 Jonathan Rudenbergのheartbleederに触発されました。 使い方 root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to CVE-2014-0160 SECURE -...

cve_2025_61622_poc

此存储库没有 README。...

CVE-Disclosures

Investigación de Seguridad y Divulgaciones de CVE🔥 Un repositorio que documenta vulnerabilidades de seguridad descubiertas en Software Libre y de Código Abierto FOSS por VETTRIVEL U Solo hay dos tipos de empresas: las que han sido comprometidas y lo saben, y las que han sido comprometidas y aún n...

cve-2024-11477-writeup

CVE-2024-11477 解説 これはCVE-2024-11477に関する私の調査の解説です。かなり迅速な分析だったため、誤りが含まれている可能性があり、完全なものではないことをご了承ください。 何か異論があればお知らせください！ 各ファイルの情報については、もう一方のMarkdownファイルを参照してください。...

bLuEkEeP-GUI

bLuEkEeP-GUI CVE-2019-0708 漏洞测试与利用 我不对软件的滥用负责，一切仅用于教育目的... bleukee-GUI 既可用于测试存在 CVE-2019-0708 漏洞的机器， 同样也可用于入侵，因此我保留了完全功能性的代码但没有安装程序，并附带了针对某些版本的利用漏洞演示 可以通过稍微调整代码并调用 CVE 文件夹中的不同 exploit 来增强功能 使用需求：kali 及 pip3 os, time, threading, io 快乐黑客，快乐每一天 SmpA ;...

CVE-2018-9995-ModifiedByGwolfs

声明 このツールはgwolfsによって書かれたCVE-2018-9995の改良版であり、学習目的のみに使用してください。違法な目的で使用しないでください。これにより生じる一切の結果は自己責任です。オリジナルバージョンはezelfによって書かれ、https://github.com/ezelf/CVE-2018-9995dvrcredentials にあります。 ezelfに感謝します。 エクスプロイト: 1.shodan.io から SHODANAPIKEY を取得する 2.search.rc を開き、$APIKEY を自分の SHODANAPIKEY に置き換える 3.startup....

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 のエクスプロイトを次から抽出: https://twitter.com/WhichbufferArda/status/1609604183535284224...

log4j2-CVE-2021-45105

示例 Log4j2 漏洞应用程序（CVE-2021-45105） 受影响版本：2.0-beta9 至 2.16.0 的所有版本 该应用程序基于一个存在 CVE-2021-45105 漏洞的 Spring Boot Web 应用程序。 它使用 Log4j 2.16.0。 运行应用程序 运行它： root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 利用步骤 然后，使用以下方式触发漏洞： root@kitploit:...

CVE-2018-20250-WinRAR

CVE-2018-20250-WinRAR このリソースは、作者がWinRARの脆弱性CVE-2020-0601を再現し、関連するリソースや記事を組み合わせて実装したものです。作者的ブログと組み合わせて、この脆弱性を再現し、マルウェアの自動起動ハイジャックの原理を理解することをお勧めします。サイバーセキュリティ初心者として、自分は確かにまだまだですが、頑張り続けたいと思います。一緒に頑張りましょう！...

CVE-2025-53770

CVE-2025-53770 これは、SharePointの認証なしリモートコード実行脆弱性（CVE-2025-53770）のスキャナーです。 このコードは、実際の攻撃で観測されたペイロードをリバースエンジニアリングして作成されました。 自己責任で使用してください。本ツールによって生じたいかなる悪影響についても、私は責任を負いません。 仕組み SharePointのToolBoxウィジェットにマーカーを注入することで、脆弱性の悪用を試みます。 SharePointサーバーの応答にこの無害なマーカーが含まれている場合、そのホストは脆弱と判定されます。 使用方法 root@kitploit:...

bug-free-chainsaw

bug-free-chainsaw CVE-2015-7545 概念验证...

cve-2020-29070

CVE-2020-29070 CVE-2020-29070 漏洞分析。...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI 4.1.3以前 被害者に認証コードを入力させ、そのコードを攻撃者に送信するシンプルなPOC（CVE-2018-25031）です。 XSS脆弱性 https://github.com/VictorNS69/swagger-ui-xss と併用できます。 パラメータを見つけ、適切なファイルを指定する必要があります：configUrl にはJSONファイル、url にはYAMLファイルを割り当てます。 例: root@kitploit:...