1308380 matches found
CVE-2019-17147_Practice_Material
CVE-2019-17147PracticeMaterial Este repositorio contiene particiones flash volcadas con versión de firmware vulnerable a CVE-2019-17147, y algunos binarios útiles para degradar y depurar tu router WR841NV14. Realizar modificaciones de hardware, como sobrescribir particiones del chip flash, conlle...
SignChecker
SignChecker 用于演示 CVE-2022-21449 漏洞的测试工具。...
CVE-2023-46604-ActiveMQ-RCE-pseudoshell
CVE-2023-46604 RCE 伪终端 该脚本利用 CVE-2023-46604（Apache ActiveMQ）生成一个伪终端。该漏洞源于 OpenWire 协议中的不安全反序列化，可实现远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可利用该缺陷在运行 ActiveMQ 的服务器上执行任意代码。攻击者可以构造一个恶意 XML 文件，远程服务器将执行其中的命令。 此漏洞利用工具自动化并简化了 XML 文档的创建过程，提供基础服务器来传输文件，并通过 POST...
CVE-2019-15642
CVE-2019-15642 Webmin 远程代码执行（已认证） Python 用法： python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 使用 Docker 搭建 Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin 用户名=root, 密码=root root@kitploit: ⚡ root@jas502n ...
cheese
适用于 Quest 3/3S 的 Root 漏洞利用（2025 年 8 月 7 日更新及更早版本），基于 CVE-2025-21479。 Magisk、Cheese 和 Termux 带有 root shell 的截图 警告： Root 是危险的。如果你将 Quest 3/3S 变砖，将无法修复。 此操作在临时 root 状态下会禁用所有安全机制。 不要运行你不可信的应用程序或浏览你不可信的网站。 不要写入 boot 或 system 分区。否则你会变砖。 不要使用 Magisk 的“安装”功能。 你可能希望在 root 后备份你的 deviceKey、Meta Access Token...
HFS_EXPLOIT_PROJECT
HFSEXPLOITPROJECT Metasploit RCE en HFS 2.3 - CVE-2014-62 🔖 Título del Proyecto root@kitploit: Ejecución Remota de Código a través de HTTP File Server HFS 2.3 ⚙ Herramientas Utilizadas • Kali Linux • Nmap • Metasploit • Objetivo: HFS 2.3 en Windows 7 🔐 Detalles de la Vulnerabilidad • Nombre:...
CVE-2021-3345
CVE-2021-3345 Exploit funcional real para CVE-2021-3345...
KeePass-TriggerLess
KeePass-TriggerLess KeePass 2.53.1 con el sistema de activación ECAS eliminado que soluciona CVE-2023-24055...
CVE-2020-0796
CVE-2020-0796 扫描器 = https://github.com/ButrintKomoni/cve-2020-0796 远程溢出POC = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...
Sitecore.Solr-log4j-mitigation
Sitecore.Solr-log4j-mitigation CVE-2021-44228 本仓库包含一个脚本，您可以在您的（Windows）机器上运行，通过应用 https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 上记录的建议来缓解 CVE-2021-44228。 该PowerShell脚本假定您在开发机上使用Sitecore安装助手安装Sitecore时使用了默认根路径。 请自行承担使用脚本的风险，欢迎通过pull requests提供建议和修改。...
KeePass-dump-py
KeePass-dump-py 我尝试用 python 重新编写原始的 KeePass 2.X 主密码转储器 CVE-2023-32784 POC。 请前往 原始 POC 了解更多关于漏洞及利用过程的详细信息。 此脚本的作用： 1. 检查 KeePass 进程是否正在运行，如果没有则启动 KeePass 2. 使用 WerFault 转储 KeePass 进程（代码片段改编自 LSASSY） 3. 搜索进程转储以查找密码...
CVE-2019-1388
CVE-2019-1388...
CVE-2024-37084-Poc
CVE-2024-37084-Poc Setup ,Analysis , Demo exploit and poc about CVE-2024-37084 How to use : root@kitploit: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -...
CVE-2021-3560-Authentication-Agent
PolicyKit CVE-2021-3560 漏洞利用（认证代理） 技术细节 关于此漏洞利用的博客文章： https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt http://noahblog.360.cn/a-new-exploit-method-for-cve-2021-3560-policykit-linux-privilege-escalation 构建与使用 root@kitploit:...
CVE-2020-1472-visualizer
此存储库没有 README。...
five-nights-at-follina-s
Five Nights at Follina's 一个Fullstack Academy网络安全项目，研究Follina漏洞（CVE-2022-30190）的完整生命周期，从利用到检测与防御。 团队： Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu 这套工具假定你有一个网络主机，或者可以使用Python搭建一个简单的Web服务器来托管生成或示例的payload文件。 免责声明 "Example...
initroot
initroot：摩托罗拉引导加载程序内核命令行注入安全启动与设备锁定绕过 CVE-2016-10277 作者：Roee Hay / Aleph Research, HCL Technologies 第一阶段漏洞利用：临时越狱 该漏洞利用可在设备上获得临时的无限制 root 访问权限。 例如，在 cedric 上（部分消息已移除以提高可读性）： root@kitploit: $ cd ./tethered/cedric $ ./initroot-tethered.sh Welcome to initroot-cedric-tethered ... bootloader bootloade...
Fortinet-CVE-2022-40684
Fortinet-CVE-2022-40684 工具简介 针对 CVE-2022-40684 的快速利用工具，新手代码，有问题欢迎提issus 使用方法 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 免责声明 本工具仅面向合法授权的企业安全建设行为，例如企业内部攻防演练、漏洞验证和复测，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用。...