1308969 matches found
POC-CVE-2018-6574
POC-CVE-2018-6574 只是在目标上玩玩这个漏洞 😅...
CVE-2024-29296
CVE-2024-29296 - Portainer CE 2.19.4 上的用户枚举漏洞 在 Portainer CE 2.19.4 中发现了一个用户枚举漏洞。该问题出现在用户身份验证过程中，响应时间的差异可能允许远程未认证用户判断用户名是否有效。 该漏洞已通过 Portainer 的 issue 11736 修复，该修复随 Portainer CE 2.19.5 和 2.20.2 版本一起发布。 摘要 漏洞类型：用户枚举（User enumeration） 产品厂商：Portainer 受影响产品代码库：Portainer CE - 2.19.4 攻击类型：远程 影响·信息泄露：是...
hook
Hook Hook 利用了 WatchGuard SSH 接口中的一个参数注入漏洞。该漏洞允许低权限用户将任意系统文件外泄到攻击者控制的 FTP 服务器。幸运的是，该脚本默认使用一个名为 status 的内置低权限用户。假设 status 用户使用 readonly 作为密码并非不合理，但这不是必需的。 Hook 会外泄用户文件 configd-hash.xml。该文件包含已哈希的用户密码。这些哈希只是未加盐的 MD4。@funoverip 早在 2013 年就描述了使用 hashcat 破解此文件中哈希的方法。 使用示例 root@kitploit:...
frameworks_base_AOSP10_r33_CVE-2023-20911
Este repositorio no tiene un README...
Next.Js-middleware-bypass-vulnerability-CVE-2025-29927
CVE-2025-29927 漏洞的一个基础概念验证（PoC），可绕过中间件脚本。 详情：阅读原文 该复现基于 Next.js 15.2.2 版本。 该漏洞允许用户绕过包含验证逻辑的中间件脚本，从而无需登录即可访问管理页面。 只需在请求中添加请求头 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware 即可实现。 此漏洞可用作 CTF 挑战题。...
Event-ID-229-Rule-Name-SOC262-CVE-2024-1709-
このリポジトリには README がありません。...
CVE-2020-17530
CVE-2020-17530 Struts2 S2-061 リモートコマンド実行の脆弱性（CVE-2020-17530） 使用方法： root@kitploit: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530.py -e ur...
Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-
Este repositorio no tiene un README...
CVE-2019-5602-poc
此存储库没有 README。...
CVE-2024-38475
このリポジトリには README がありません。...
CVE-2024-22983
Este repositorio no tiene un README...
CVE-2021-3129-piperpwn
Este repositorio no tiene un README...
CVE-2020-19586
このリポジトリには README がありません。...
pentesterlab-cve-2018-6574
此存储库没有 README。...
CVE-2018-25031-SG
このリポジトリには README がありません。...
CVE-2025-29927
Este repositorio no tiene un README...
CVE-2015-1328
このリポジトリには README がありません。...
CVE-2024-13513.py
Usage Basic Usage bash python3 exploit.py -l targets.txt -e [email protected] Advanced Usage bash python3 exploit.py -l targets.txt -e [email protected] -t 100 -o /path/to/results Parameters Explanation Parameter Description Required Default -l, --list Path to file containing target URL...
wp-mail-masta-exploit
WordPress プラグイン Mail Masta 1.0 - CVE-2016-10956 エクスプロイト このスクリプトは、WordPress プラグイン Mail Masta 1.0 の CVE-2016-10956 脆弱性を悪用して、wp-config.php から認証情報を抽出します。 使用方法 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2. ディレクトリに移動します: root@kitploit: cd...