1308554 matches found
CVE-2024-47575-POC
CVE-2024-47575-POC CVE POC 漏洞利用...
CVE-2026-41940-Exploit-PoC
CVE-2026-41940 漏洞利用 POC 1. 运行漏洞利用脚本并指定目标 root@kitploit: python3 exploit.py --target https://example.com:2087/ 2. 捕获会话并在 Burp Suite 中重放 复制脚本生成的 whostmgrsession 值 在 Burp Suite 的浏览器中打开目标 URL 将每个请求中的 whostmgrsession 值替换为你捕获的值 转发请求 3. 结果 如果成功利用，身份验证将被绕过。 💝 致谢 特别感谢 @watchtowrlabs 提供的原始研究和漏洞利用实现。本 PoC...
SudoScience
SudoScience CVE-2021-3156 深入剖析。...
CVE-2026-27636
被动侦察与指纹识别工具：检测 FreeScout 部署并分析与 CVE-2026-28289 相关的暴露面 该脚本专注于安全的基础设施情报收集，而非漏洞利用。 它帮助研究人员和防御者了解 FreeScout 实例在真实环境中的部署方式。...
cve-2021-44228-waf-tests
简单的 bash 脚本，用于测试你的 WAF 或其他设备对 Log4Shell 攻击字符串及各种绕过方式的防护能力 绕过技巧来自：https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 运行方式： root@kitploit: ./cve-2021-44228.sh -t -c 或者使用默认值 https://127.0.0.1 和 403： root@kitploit: ./cve-2021-44228.sh 对于每个测试字符串，脚本会通过多种向量将其传入对目标的请求中，例如： 请求头：使用 User-Agen...
telnetd-cve-2026-24061
Youtube 感谢这个 Python 漏洞利用...
Apache-struts-cve-2024-53677
Apache Struts 远程代码执行漏洞 CVE ID：CVE-2024-53677 Youtube：视频 PoC 致谢：CVE-2024-53677-S2-067...
CVE-2021-1732
CVE-2021-1732 Win32k 权限提升 技术灵感来源于： https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
MCPwnfluence
MCPwnfluence — CVE-2026-27825 与 CVE-2026-27826 mcp-atlassian 中的两个严重漏洞，该服务器是生态系统中广受欢迎的 MCP 服务器之一（GitHub 星标 4.4K+，下载量 400 万+）。 由 Pluto Security 团队发现。 漏洞详情 CVE| CVSS| 类型| 描述 ---|---|---|--- CVE-2026-27825| 9.1 严重| 任意文件写入 / RCE| 附件下载中的路径遍历漏洞，允许向主机文件系统写入任意文件 CVE-2026-27826| 8.2 高危| 通过 Header 注入实现 SSRF...
Keycloak_CVE-2026-18963_PoC
CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout root@kitploit: CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └──...
tool-29489
Tool-29489 概述 🔍: 该工具用于识别存在 CVE-2023-29489 漏洞的 URL。 该工具使用 payload 来识别该漏洞。 tool-29489 的帮助菜单： python main.py help URL inputfile outputfile -h 或 --help : 显示帮助选项。 -u 或 --url : 输入要检查的 URL。 -i 或 --input : 提供输入文件。 -o 或 --output : 提供输出文件。 关于 CVE-2023-29489 🔍: CVE 描述：- 在 cPanel 11.109.9999.116...
Log4jHorizon
Log4jHorizon 利用 VMWare Horizon 中的 CVE-2021-44228 实现远程代码执行等操作。 Crossing the Log4j Horizon - A Vulnerability With No Return 这次的代码和 README.md 有点杂乱。更新即将到来！ 为什么？ 此漏洞的概念验证代码分散各处，且需要手动执行。本仓库将利用过程自动化。有关利用后的操作指导，请参阅上面的博客文章。 安装 本仓库可手动使用，也可通过 Docker 使用。 手动安装 要手动下载并运行该利用工具，请执行以下步骤。首先，确保攻击主机上已安装 Java 和...
CVE-2026-31431.c
CVE-2026-31431.c 本内容仅供教育目的使用。作者对内容中的任何错误或遗漏不承担任何责任。所有信息均“按原样”提供，不保证其完整性、准确性、实用性或及时性。您根据这些信息所采取的任何行动，风险完全由您自行承担。...
tomcat-cve-2026-34486
此存储库没有 README。...
hardware_interfaces-A10_r33_CVE-2021-0510
此存储库没有 README。...
system_bt_A10_r33_CVE-2021-0474
Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可——Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd /fluoride/bt...
frameworks_base_Aosp10_r33_CVE-2021-0595
此存储库没有 README。...
system_bt_A10-r33_CVE-2021-0474
Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd...