ms15-034-Scan

ms15-034-scan python3 批量扫ms15-034/CVE-2015-1635漏洞 用法 root@kitploit: python3 ms-socket.py url.txt 自行添加资产到url.txt中 输出result.txt 未加去除http://和https:// 自行记事本ctrl+h替换...

CVE-2017-5638

CVE-2017-5638 该脚本用于验证 Apache Struts 2 漏洞（CVE-2017-5638），又称 Struts-Shock。它完全无害，不会注入任何恶意负载，仅注入一个名为 'STRUTS2-VALIDATION' 的 HTTP 头，以便验证是否存在漏洞。 由于其多线程能力，它能够在不到10分钟内运行全球范围内的2500多个应用程序。因此，它对于大规模验证企业应用程序非常方便。 用法 运行此脚本有两种方式：带线程和不带线程，唯一的区别在于执行时间。要启用线程功能，只需传递线程参数即可。 第一个参数必须是一个包含所有目标 URL 的 TXT 文件，每行一个。请注意，这些...

CVE-2021-21300

Este repositorio no tiene un README...

ATLASSIAN-Confluence_rce

ATLASSIAN-Confluencerce CVE-2022-26134 安装 root@kitploit: git clone https://github.com/xanszZZ/ATLASSIAN-Confluencerce cd ATLASSIAN-Confluencerce 使用 因为本工具是由了pocsuite3框架的开发规范编写的poc 在使用前请下载pocsuite3 项目地址 root@kitploit: https://github.com/knownsec/pocsuite3 环境 root@kitploit: Python 3.7+ Works on Linu...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Este repositorio ofrece una colección exhaustiva de exploits y documentación diseñada específicamente para probadores de penetración y profesionales de red team. Sirve como un recurso valioso para aquellos que buscan explotar eficazmente la vulnerabilidad Dirty Pi...

CVE-2026-3891

Este repositorio no tiene un README...

nmap-nse-vulnerability-scripts

Scripts de escaneo de vulnerabilidades de NMAP Una colección de scripts de escaneo de vulnerabilidades de nmap para ayudar a la detección y remediación asequibles. Antecedentes Estos scripts utilizan el Nmap Scripting Engine NSE para implementar comprobaciones de diversas vulnerabilidades...

CVE-2024-38077

此存储库没有 README。...

dnspooq

dnspooq DNSpooq 概念验证 - dnsmasq 缓存投毒 CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 仅供教育目的使用 要求 Docker compose Docker 利用 启动容器 root@kitploit: $ docker-compose up -d 运行 exploit.py root@kitploit: $ docker-compose exec attacker bash bash-5.0 python exploit.py 查询未缓存的名称... 生成伪造的数据包... 已投毒: b'google.com....

CVE-2020-35489

徽章 许可证 MIT 安装...

C-PoC-for-CVE-2024-21306

从 apt 安装依赖 sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev git gcc python3-pip python3-setuptools python3-pydbus 从源代码安装 pybluez git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3 setup.py install 从 bluez 源代码构建 bdaddr cd / git clone --depth=1...

log4shell-tools

log4shell.tools log4shell.tools es una herramienta que te permite ejecutar una prueba para comprobar si alguna de tus aplicaciones está afectada por las vulnerabilidades recientes en log4j: CVE-2021-44228 y CVE-2021-45046. Este es el código que ejecuta https://log4shell.alexbakker.me. Si quieres...

external_expat_AOSP10_r33_CVE-2022-25236

Expat, versión 2.2.6 Esto es Expat, una biblioteca de C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujos. Esto significa que usted registra manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el...

CVE-2024-37032-scanner

Escáner CVE-2024-37032 Escanea una subred completa en busca de versiones vulnerables de Ollama. Si es un solo host, usa X.X.X.X/32...

CVE-2023-38646-Poc

CVE-2023-38646-Poc uso python check.py ip port Versión vulnerable root@kitploit: Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase...

POC-CVE-2018-6574

POC-CVE-2018-6574 只是在目标上玩玩这个漏洞 😅...

CVE-2024-29296

CVE-2024-29296 - User enumeration on Portainer CE - 2.19.4 A user enumeration vulnerability was found in Portainer CE 2.19.4. This issue occurs during user authentication process, where a difference in response time could allow a remote unauthenticated user to determine if a username is valid or...

hook

Hook Hook exploits a parameter injection vulnerability in the WatchGuard SSH interface. The vulnerability allows a low privileged user to exfiltrate arbitrary system files to an attacker controlled FTP server. Fortunately, there is a builtin low privileged user named status that this script...

frameworks_base_AOSP10_r33_CVE-2023-20911

Este repositorio no tiene un README...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

Una prueba de concepto básica de la vulnerabilidad CVE-2025-29927 que permite eludir los scripts de middleware. Detalles: Leer aquí Esto utiliza Next.js versión 15.2.2. La vulnerabilidad permite al usuario eludir el script de middleware que contiene la verificación y acceder a la página de...