log4j-vulnerability

LOG4J 漏洞 一个基于 Java 的项目，演示如何利用 CVE-2021-44228 漏洞。 https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 环境要求 基于 Linux 的操作系统：我使用的是 Ubuntu Desktop 20.10 64 位 OpenJDK 17.0.1：用于构建利用程序。更新的版本也可能可用。 Oracle Java Development Kit JDK 1.8.0181：这是利用能够成功所必需的。不要求安...

log4j2

log4j2 これは、リンクに触発された log4j2 の jmi 攻撃デモです。...

gradle-cve-2021-29427-demo

gradle-cve-2021-29427-demo gradle CVE 漏洞...

RootPipe-Demo

RootPipe-Demo 这是一个概念验证的Mac应用程序，演示了由Emil Kvarnhammar从TrueSec发现的RootPipe权限提升漏洞（CVE-2015-1130）。 此演示使用Objective-C编写，从Python PoC移植而来：RootPipe 使用方法 使用方式很简单：首先提供你想要提升权限的文件路径，然后提供文件提升权限后要复制到的目标路径，接着以八进制格式提供权限（例如04777），并且（可选）提供文件所有者的用户名和组名。 操作系统支持 Mac OS X 10.9 - Mac OS X 10.10.2 许可证 MIT许可证。版权所有 © 2015...

CVE-2024-21520-Demo

此存储库没有 README。...

org.shaneking.demo.cve.y2021.s44228

org.shaneking.demo.cve.y2021.s44228 CVE-2021-44228...

cve-2025-22223-demo-1.0.0

cve-2025-22223-demo-1.0.0 cve-2025-22223 脆弱性再現...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

dymerge

A simple, yet powerful tool - written purely in python - which takes given wordlists and merges them into one dynamic dictionary that can then be used as ammunition for a successful dictionary based or bruteforce attack. Compatible with Python 2.6 & 2.7. Author: Nikolaos Kamarinakis nikolaskama.m...

CVE-2021-44228-docker-example

CVE-2021-44228-docker-example 这是一个关于 CVE-2021-44228 的简单演示，演示如何将数据从易受攻击的服务器传输到由攻击者控制的 Web 服务。所有涉及的组件均通过 Docker 运行。 组件 vulnerable-server 这是一个充当受害者的标准 Java 服务器。它运行： Java 8u111 Web 应用程序（Spring Boot 2.6.1） Log4J 使用此配置时，该服务器是易受攻击的。 其他信息： 位于 /logging 的端点（GET）将使用 Log4J 记录用户代理 /foo/passwords.txt 存在（攻击者的目标...

CVE-2019-9465

CVE-2019-9465 Esta es una aplicación Android de demostración para CVE-2019-9465...

CVE-2023-37478-Demo

CVE-2023-37478-演示...

Dockerized-CVE-2019-14287

Docker化された CVE-2019-14287 CVE-2019-14287 脆弱性のコンテナ化されたデプロイ可能な使用法。詳細は README.md を参照してください。 このCVEは、sudoユーザーが自分のユーザーIDを参照してrootに昇格できる、sudo 1.8.28未満 のすべてのバージョンに影響します。 このDockerfileを使用すると、このCVEを構築でき、例えばCTFやデモンストレーションに使用できます。 MuirlandOracle に感謝します。このCVEのDocker化について私に助けを求めてくれました。MuirlandOracle は TryHackMe...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false）。拥有导入能力的已认证用户——例如默认站点管理员或 WordPress 多站点架构中的非超级管理员站点管理员——可以绕过文件限制强制措施，直接将任意可执行 PHP 脚本上传到公共的 wp-content/uploads/ 目录，从而获得持久的远程代码执行（RCE）能力并完全攻陷服务器。...

CVE-2025-55182-demo

CVE-2025-55182 — 演示 本仓库提供了CVE-2025-55182 漏洞的演示，该漏洞允许在易受攻击的Next.js应用程序中执行远程代码（RCE）。 参考链接： CVE条目：https://vulners.com/cve/CVE-2025-55182 相关PoC：https://github.com/msanft/CVE-2025-55182 !WARNING 本演示仅用于安全研究、测试和教育目的。不要将其用于未经明确授权的系统。 开始 先决条件 安装并运行Docker和Docker Compose。 支持venv的Python 3.8+。 !NOTE...

sentinel-transitive-cve-demo

此存储库没有 README。...

coreweave-demo-2026-05

Gogs Gogs 是一款极易搭建的自助 Git 服务。 项目愿景 Gogs（/gɑgz/）项目旨在打造一个以最简便的方式搭建简单、稳定和可扩展的自助 Git 服务。使用 Go 语言开发使得 Gogs 能够通过独立的二进制分发，并且支持 Go 语言支持的 所有平台 ，包括 Linux、macOS、Windows 和基于 ARM 的操作系统。 概览 请移步官网查看用户使用文档 请通过 CHANGELOG.md 文件查看各个版本的变更历史 想要先睹为快？直接去在线体验吧！ 使用过程中遇到问题？尝试故障排查或者前往用户论坛获取帮助 希望帮助多国语言的翻译吗？请查看本地化文档...

cve-2023-28771-demo

React + TypeScript + Vite 此模板提供了一个最小化设置，使 React 在 Vite 中工作，并带有 HMR 和一些 ESLint 规则。 目前有两个官方插件可用： @vitejs/plugin-react 使用 Babel 实现快速刷新 @vitejs/plugin-react-swc 使用 SWC 实现快速刷新 扩展 ESLint 配置 如果你正在开发一个生产应用程序，我们建议更新配置以启用类型感知的 lint 规则： root@kitploit: export default tseslint.config globalIgnores'dist', file...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus ≤ 2.0.8 — 缺少授权导致已认证（订阅者+）站点重置和权限提升 CVE-2025-14364 — Demo Importer Plus · 全站重置 → 权限提升 root@kitploit: / \ / | / \ | /| || | || \ / | / / / | | | | 已认证的订阅者 → 管理员，通过do-reinstall AJAX 动作 〔 1 〕 漏洞 根本原因： Ajax::handlerequest 注册了 demoimporterplus AJAX 动作，但未调用...

PwnCity

PwnCity 一个配置不安全的 TeamCity 持续集成环境。 进行中： 部署代码 即将 最终推出。 演示 通过 PwnCity 的路径可能不止一条，但以下是我将在 2 月 24 日 OWASP Sacramento Chapter 会议上演示的那条路径。 注意： 这里在很大程度上忽略了操作安全，因为这只是一个演示。 初始访问 1. 扫描 IP 以发现 SSH 和 TeamCity：nmap -Pn -p- 52.234.0.18。 注意：它不会响应 ICMP，因此 nmap 52.234.0.18 会让人误以为主机已死。 注意：如果只扫描前 1000 个 TCP 端口，就会错过...