1293349 matches found
CVE-2021-44228_IoCs
CVE-2021-44228IoCs 基于多个公共来源的log4j框架漏洞（CVE-2021-44228 log4shell）的公共IoC。...
CVE-2025-38248_EXP
CVE-2025-38248EXP The first exploit for CVE-2025-38248 exploit有ROP和dataonly两种利用方式，感兴趣的师傅可以研究一下...
CVE-2017-8046
此存储库没有 README。...
CVE-2015-8562
此存储库没有 README。...
CVE-2010-4476-check
尝试编译它！:D...
CVE-2020-1472
CVE-2020-1472 CVE 2020-1472 Script de validación Supuesto: WinRM está habilitado entre los controladores de dominio. Permisos requeridos: root@kitploit: Si hay dominios secundarios: Administrador de empresa Si hay un bosque único y un dominio único: Administrador de dominio Este script debe...
CVE-Vulnerability-Information-Downloader
CVE 漏洞信息下载器 通用漏洞评分系统 CVSS 是一个免费开放的行业标准，用于评估计算机系统安全漏洞的严重程度。 漏洞利用预测评分系统 EPSS 估计软件漏洞在现实中被利用的可能性。 CISA 发布了一份已知被利用漏洞的列表。 该项目从这三个来源下载信息，并将它们合并到一个列表中。 扫描器会显示 CVE 编号和 CVSS 评分，但通常不会导出完整详细信息，例如“利用性评分”或“是否需要用户交互”。通过添加 EPSS 评分，您有更多选择来决定首先处理哪些漏洞，并根据对您环境有意义的阈值进行筛选。 您可以使用这些信息来丰富您的漏洞扫描器（如 OpenVAS）提供的信息，以优先进行修复。...
CVE-2024-3273-
CVE-2024-3273-...
cve-2021-44228-minecraft-poc
Minecraft中的CVE-2021-44228 Java 16 Paper server build 397 Minecraft 1.17.1 利用方式 在Java 16中，默认情况下只有反序列化攻击能利用log4j工作。要利用此漏洞，需要在类路径中存在一个有漏洞的可序列化类。 在当前仓库状态下，服务器只会发送一个序列化的字符串对象。如果你发现了有漏洞的可序列化类，欢迎创建拉取请求。...
CVE-2024-3400-RCE-Scan
网络空间测绘 Dork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...
CVE-2025-24813-Exploit
CVE-2025-24813-Exploit Apache Tomcat 远程代码执行 RCE 漏洞利用工具 - CVE-2025-24813 🚀 Apache Tomcat RCE 漏洞利用工具 - CVE-2025-24813 🔥 Apache Tomcat RCE（CVE-2025-24813）漏洞检测与利用工具 本仓库包含针对 Apache Tomcat 远程代码执行（RCE）漏洞（CVE-2025-24813） 的 PoC（概念验证）漏洞利用程序 。 该工具允许安全研究人员 检测并可能利用存在漏洞的 Tomcat 服务器 。 ⚠️ 免责声明 🚨 本工具仅用于教育和安全研究目的 。...
apache-vulnerability-testing
Herramienta de Prueba de Vulnerabilidades del Servidor Apache HTTP Este repositorio proporciona una Prueba de Concepto PoC para probar diversas vulnerabilidades en el Servidor Apache HTTP, incluyendo Ataques de Confusión de Nombres de Archivo, SSRF, Denegación de Servicio y otras relacionadas con...
CVE-2023-25136
OpenSSH 脆弱性测试工具 - CVE-2023-25136 此仓库提供了一个用于测试 OpenSSH 9.0 和 9.1 版本中 CVE-2023-25136 漏洞的 概念验证（PoC） 。该漏洞可能导致潜在的安全风险，此工具有助于识别服务器是否运行着存在漏洞的 OpenSSH 版本。 该工具会检查服务器上运行的 OpenSSH 版本，并提示是否受此漏洞影响。 特性 检查 OpenSSH 版本 9.0 和 9.1 ，这些版本可能受 CVE-2023-25136 影响。 易用的命令行界面，可测试单个或多个 SSH 服务器。 支持通过代理服务器进行检查。...
CVE-2018-6574
This repository does not have a README...
vcenter-log4j
Solución para VMware vCenter log4j Script para solucionar la vulnerabilidad log4j de VMware vCenter CVE-2021-44228, según el artículo de KB de VMware. 2021-12-13 02:09 UTC - Añadido servicios de Token Seguro y Gestión de Identidad 2021-12-13 12:46 UTC - Añadido PSC Client para 6.5 - ver abajo...
CVE-2024-6387
项目信息 项目名称 : POC - CVE-2024-6387 - 扫描器 最后版本 : 1.0.0 最后更新 : 09/07/2024 编程语言 : Python 公司名称 :acyber（伊朗IT安全实验室） OpenSSH是一套基于SSH协议的安全网络实用工具，对于在不安全网络上的安全通信至关重要。它提供强大的加密、安全的文件传输和远程服务器管理。OpenSSH广泛用于类Unix系统（包括macOS和Linux），支持多种加密技术并强制实施强大的访问控制。尽管近期存在漏洞，OpenSSH仍保持着良好的安全记录，体现了纵深防御方法，是维护全球网络通信机密性和完整性的关键工具。...
thm_steelmountain_CVE-2014-6287
thmsteelmountainCVE-2014-6287 a python3 version of the exploit written for CVE-2014-6287. Useful for completing the "Steel Mountain" room on TryHackMe.com without the use of metasploit...
sockstress
sockstress Sockstress CVE-2008-4609 implementation using Go Install root@kitploit: go get github.com/marcelki/sockstress Usage root@kitploit: Usage: sockstress options... Options: -p The destination port to attack. -i The network interface to use. -d The delay between SYN packets You can choose...