PutScanner

🔍 PUT 目录扫描器 一款通过 HTTP PUT 方法识别可写 Web 目录的渗透测试工具，专为检测 CVE-2025-24813 （Apache Tomcat 任意文件上传漏洞）而设计。 📌 功能特性 智能协议处理 ：自动检测 HTTPS/HTTP 并支持回退 全面检测 ：测试所有常见 Tomcat 目录 两阶段验证 ：PUT + GET 双重验证以消除误报 渗透测试人员友好输出 ：彩色编码结果并附带手动验证命令 针对 CVE 优化 ：专为检测具备 CVE-2025-24813 利用前置条件的资产而优化 🚀 安装 root@kitploit: git clone...

CVE-2018-6389

CVE-2018-6389 WordPress DoS 攻击 CVE-2018-6389 参考 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html 如何实施 DoS 攻击 启动 WordPress root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...

CVE-2022-1329

CVE-2022-1329 🦠 项目由 Agustín Sánchez Martín 和 Enrique Sánchez-Migallón Ochoa 为 计算机系统安全 课程开发，该课程由 Sebastián Reyes Ávila 在雷阿尔城的 高等信息学院 讲授。 本项目包含了在已安装 WordPress 的 Ubuntu 20.04 机器上利用漏洞 CVE-2022-1329 所需的文档和步骤。此外，还提供了将机器内核版本更换为 5.9.12 的说明，以利用 Dirty Pipe 漏洞（CVE-2022-0847 ）实现系统权限提升。 内容： 在 Ubuntu 20.04...

owncloud-exploits

针对CVE-2023-49105的ownCloud漏洞利用 有关漏洞详情，请参考文章。 仅供教育目的使用。...

bash-4.2-fixed-CVE-2014-6271

介绍 这是GNU Bash 4.2版本。Bash是GNU项目的Bourne Again SHell，是POSIX Shell规范的完整实现，同时还支持交互式命令行编辑、支持架构上的作业控制、类似csh的特性（如历史替换和花括号扩展），以及其他许多特性。有关此类型Shell中Bash新特性的更多信息，请参阅文件doc/bashref.texi。此外还有一份大型的Unix风格手册页。手册页是对Shell功能的权威描述。 关于Bash默认值与POSIX规范的不同之处以及Bash的posix模式的讨论，请参阅POSIX文件。...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855与CVE-2021-27065...

cve-2024-3094-tools

CVE-2024-3094 XZ Backdoor 工具 本仓库包含针对 XZ Backdoor 漏洞（也称为 CVE-2024-3094）的工具。 关于 CVE-2024-3094 CVE-2024-3094，也称为 XZ Backdoor，是在 XZ 数据压缩库中发现的一个严重漏洞。 关于 XZ Backdoor 和 CVE-2024-3094 的更多信息，请参考 JFrog 博客文章，该文章提供了全面的概述以及对该问题的深入分析。 CVE-2024-3094 检测器 本仓库中的 cve-2024-3094-detector 工具旨在扫描文件和目录，以检测是否存在 XZ Backdo...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare 本地权限提升 PowerShell Caleb Stewart | John Hammond | 2021年6月1日 更新 2021年6月2日 ：微软发布了关于 CVE-2021-34527 的安全公告，将该特定标识符正确命名为 PrintNightmare 漏洞利用。之前，社区一直认为 CVE-2021-1675 "就是 PrintNightmare"，因为6月8日的补丁并未解决此问题。此仓库与原始仓库 相同，只是 CVE 名称不同。 CVE-2021-34527 是一个关键的远程代码执行和本地权限提升漏洞，被称为...

apache-cve-poc

apache-cve-poc Apache 2.4.48 における CVE-2021-40438 の Docker 化された Proof-of-Concept...

CVE-2025-48384

此存储库没有 README。...

dcpwn

dcpwn 一个依赖于impacket的脚本，利用CVE-2019-1040漏洞，其代码部分借鉴于那些安全研究人员，我在此表示感谢。 仔细查看，你会发现利用该漏洞的技术与普遍认知略有不同。...

day04-nexus-4956

第4天 – Nexus Repository 3 路径遍历 CVE-2024-4956 内容： 未认证的路径遍历漏洞允许任何人通过精心构造的 URL 下载任意文件。 漏洞： 影响 Nexus Repo 3 版本 ≤ 3.68.0 。已在 3.68.1 中修复。 来源： Sonatype 公告 + NVD。 安全性： 本实验室仅限本地环境。不要攻击你不拥有的系统。 设置 root@kitploit: docker build -t day4-nexus-4956 . docker run -d -p 8081:8081 --name day4 day4-nexus-4956 Boot...

CVE-2025-24799-scanner

CVE-2025-24799-scanner GLPI CVE-2025-24799 漏洞扫描器...

CVE-2022-22947

概要 CVE-2022-22947 を利用して Godzilla メモリシェルを注入します。見つけたいくつかのツールにはプロキシ機能がなかったため、自分で作成しました。 使い方 root@kitploit: main -u http://127.0.0.1:8080 プロキシを使用する場合 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 参考 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...

AndroidKernelVulnerability

Android 内核漏洞 概述 2017 年 11 月，syzkaller 系统检测到 Linux 内核 的一个 use-after-free 漏洞。2018 年 2 月，一些 Linux 内核和 Android 版本中修补了此漏洞。 此修复从未包含在 Android 月度安全公告 中，因此许多新发布的设备（如 Pixel 和 Pixel2）并未修补此漏洞。 2019 年 9 月，Project Zero 向 Android 通报了此漏洞的安全影响。随后，Android 为此漏洞分配了 CVE-2019-2215，使其更为正式和公开。 CVE-2019-2215 是 binder.c...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC root@kitploit: exploit.py 文件将覆盖 .pl 文件（不建议使用，会影响系统） EBS 文件不会被覆盖，会创建一个新的 shell 文件 安装 slipit： git clone https://github.com/usdAG/slipit root@kitploit: cd slipit python3 setup.py sdist pip3 install --user dist/ export PATH=/home/yourname/.local/bin:$PATH 安装...

CVE-2025-29927-scanner

Escáner de CVE-2025-29927 Este script de Python identifica hosts vulnerables a CVE-2025-29927, una vulnerabilidad de autorización incorrecta en el middleware de Next.js que puede permitir la omisión de autenticación. El script comprueba el uso de Next.js, identifica la versión, detecta la cabecer...

CVE-2017-9805---Documentation---IT19143378

CVE-2017-9805---文档---IT19143378...

CVE-2024-32002

执行中的 PoC...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server 权限提升（CVE-2023-29357 漏洞利用） CVE-2023-29357 是一个严重的权限提升漏洞，与其他漏洞结合使用时，可能导致远程代码执行。该漏洞的 CVSS 评分为 9.8（严重） 。 事件信息 事件ID : 189 事件时间 : 2023年10月6日，20:05 规则 : SOC227 - Microsoft SharePoint Server 权限提升 - 可能利用 CVE-2023-29357 级别 : 安全分析师 主机名 : MS-SharePointServer 目标IP地址 :...