1308963 matches found
CVE-2026-3891
此存储库没有 README。...
nmap-nse-vulnerability-scripts
NMAP 漏洞扫描脚本 一套 nmap 漏洞扫描脚本，旨在帮助实现经济高效的检测与修复。 背景 这些脚本使用 Nmap 脚本引擎（NSE）实现对各种漏洞的检测。 参考资料： https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html 脚本 Exim 邮件服务器 CVE-2020-28017 至 CVE-2020-28026，也称为 21Nails...
CVE-2024-38077
此存储库没有 README。...
dnspooq
dnspooq DNSpooq 概念验证 - dnsmasq 缓存投毒 CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 仅供教育目的使用 要求 Docker compose Docker 利用 启动容器 root@kitploit: $ docker-compose up -d 运行 exploit.py root@kitploit: $ docker-compose exec attacker bash bash-5.0 python exploit.py 查询未缓存的名称... 生成伪造的数据包... 已投毒: b'google.com....
CVE-2020-35489
バッジ ライセンス MIT インストール...
C-PoC-for-CVE-2024-21306
依存関係をaptからインストール sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev git gcc python3-pip python3-setuptools python3-pydbus pybluezをソースからインストール git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3 setup.py install bluezソースからbdaddrをビルド cd / git clone --depth=1...
log4shell-tools
log4shell.tools log4shell.tools 是一个工具，允许你运行测试来检查你的某个应用程序是否受到 log4j 中近期漏洞的影响：CVE-2021-44228 和 CVE-2021-45046 。 这是运行 https://log4shell.alexbakker.me 的代码。如果你想查看代码或在自有环境中运行一个实例，那你来对地方了。 工作原理 该工具会生成一个唯一 ID 供你测试使用。点击开始后，我们会为你生成一段类似这样的文本：$jndi:ldap://.dns.log4shell.tools:12345/ 。将其复制并粘贴到任何你怀疑最终可能会被传给...
external_expat_AOSP10_r33_CVE-2022-25236
Expat、リリース 2.2.6 これはExpatです。XMLを解析するためのCライブラリで、1997年にJames Clarkによって開始されました。 Expatはストリーム指向のXMLパーサーです。つまり、パースを開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内の関連構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32パッケージを使用してください。このパッケージには、プリコンパイル済みのライブラリと実行ファイル、そして開発者向けのソースコードが含まれています...
CVE-2024-37032-scanner
CVE-2024-37032 扫描器 扫描整个子网以查找易受攻击的 Ollama 版本。如果是单个主机，请使用 X.X.X.X/32。...
CVE-2023-38646-Poc
CVE-2023-38646-Poc uso python check.py ip port Versión vulnerable root@kitploit: Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase...
POC-CVE-2018-6574
POC-CVE-2018-6574 只是在目标上玩玩这个漏洞 😅...
CVE-2024-29296
CVE-2024-29296 - Portainer CE 2.19.4 上的用户枚举漏洞 在 Portainer CE 2.19.4 中发现了一个用户枚举漏洞。该问题出现在用户身份验证过程中，响应时间的差异可能允许远程未认证用户判断用户名是否有效。 该漏洞已通过 Portainer 的 issue 11736 修复，该修复随 Portainer CE 2.19.5 和 2.20.2 版本一起发布。 摘要 漏洞类型：用户枚举（User enumeration） 产品厂商：Portainer 受影响产品代码库：Portainer CE - 2.19.4 攻击类型：远程 影响·信息泄露：是...
hook
Hook Hook 利用了 WatchGuard SSH 接口中的一个参数注入漏洞。该漏洞允许低权限用户将任意系统文件外泄到攻击者控制的 FTP 服务器。幸运的是，该脚本默认使用一个名为 status 的内置低权限用户。假设 status 用户使用 readonly 作为密码并非不合理，但这不是必需的。 Hook 会外泄用户文件 configd-hash.xml。该文件包含已哈希的用户密码。这些哈希只是未加盐的 MD4。@funoverip 早在 2013 年就描述了使用 hashcat 破解此文件中哈希的方法。 使用示例 root@kitploit:...
frameworks_base_AOSP10_r33_CVE-2023-20911
Este repositorio no tiene un README...
Next.Js-middleware-bypass-vulnerability-CVE-2025-29927
CVE-2025-29927 漏洞的一个基础概念验证（PoC），可绕过中间件脚本。 详情：阅读原文 该复现基于 Next.js 15.2.2 版本。 该漏洞允许用户绕过包含验证逻辑的中间件脚本，从而无需登录即可访问管理页面。 只需在请求中添加请求头 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware 即可实现。 此漏洞可用作 CTF 挑战题。...
Event-ID-229-Rule-Name-SOC262-CVE-2024-1709-
このリポジトリには README がありません。...
CVE-2020-17530
CVE-2020-17530 Struts2 S2-061 リモートコマンド実行の脆弱性（CVE-2020-17530） 使用方法： root@kitploit: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530.py -e ur...
Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-
Este repositorio no tiene un README...