CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange 自动扫描全球并自动利用 RCE 由 EOG 团队...

TELUGU_CVE-2018-4124_POC

此存储库没有 README。...

CVE-2016-5636

CVE-2016-5636 CVE-2016-5636 の PoC は、Python 3.6 のヒープオーバーフローです。このリポジトリには以下が含まれています: crash-with-zip : 信頼できない zip ファイルを読み取るクラッシュ PoC google-web-engine : Google Web Engine 上で動作するクラッシュ PoC spawn-shell : シェルを起動するためのローカルエクスプロイト...

WinboxExploit

WinboxExploit Implementación en C de BasuCert/WinboxPoC Vulnerabilidad crítica de Winbox CVE-2018-14847 Simplemente reimplementé una solución de https://github.com/BasuCert/WinboxPoC...

sample-ldap-exploit

sample-ldap-exploit Una breve demo de CVE-2021-44228 Compilar root@kitploit: $ mvn clean verify Ejecutar Atacante root@kitploit: $ java \ -cp 'attacker/target/sample-attacker.jar:attacker/target/lib/' \ sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080...

heartbleed-PoC

Heartbleed 概念验证 使用服务器 https://www.cloudflarechallenge.com/ 来尝试此攻击的一个 Heartbleed 攻击示例。 首先，我读过的关于这个主题的两个最佳解释： http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ 漏洞利用 该漏洞利用首先向服务器 cloudflarechallenge.com 发送握手请求，以通过 TLS 建立安全连接。然后函数 hithbs 发送一个典型的心跳请求：...

CVE-2019-16278-PoC

CVE-2019-16728-PoC CVE-2019-16728 参考 https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

cve-2026-1668-poc

针对 CVE-2026-1668 的概念验证漏洞利用程序 这是针对 CVE-2026-1668 的概念验证漏洞利用程序。它仅用于教育目的。请勿尝试利用您不拥有或未经明确许可的系统。 该概念验证是针对具有以下 SHA256 哈希的固件镜像开发的：4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544。 已知与该哈希匹配的固件名称（非详尽列表）： SG2005P-PDv1en1.0.1620251031-rel72837up.bin SG2008Pv3en3.20.1420251031-rel72837up.bin...

cve-2022-40684

cve-2022-40684 Fortinet CVE-2022-40684 のエクスプロイト...

Geoserver-CVE-2023-25157

Geoserver SQL注入漏洞利用 今年，一个针对Geoserver的CVE被发布，编号为CVE-2023-25157。 我在一个项目中发现了这个漏洞并尝试利用它。 现在，这是完整的利用代码。 在这个仓库（https://github.com/0x2458bughunt/CVE-2023-25157）中，你可以使用检测器来找出哪些目标存在相关技术和漏洞。 使用检测器后，你可以用我的代码进行漏洞利用。 如何运行： 首先，你需要用以下命令安装“requests”： pip install requests 然后，创建一个输入文本文件，并将目标放入其中（格式如 www.example.co...

cve-2022-21907

CVE-2022-21907 此包将检测对 CVE-2022-21907 的利用尝试。 https://corelight.com/blog/detecting-cve-2022-21907 检测方法： HTTP HTTP 数据必须 = 1750 字节，并且 在利用 HTTP 请求的末尾未观察到 HTTP/1.1。 使用方法： root@kitploit: $ zeek -Cr your.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notic...

CVE-2022-21661

CVE-2022-21661 Exploit de CVE-2022-21661 para Elementor custom skin...

CVE-2024-38077

CVE-2024-38077-EXP 疑似コードを元に修正されたコード。 有効範囲 EXP：Windows Server 2025 POC：08-25 使用方法 root@kitploit: options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll path, eg:...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 TryHackMe 的 Source 房间的解题报告及一个用于利用此漏洞的 Python 脚本 鸣谢 我不对发现此漏洞的行为表示认可。感谢以下人员提供了资源，让我这样的人可以学习！ 漏洞发现者： Özkan Mustafa Akkuş MSF 模块： https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/webminbackdoor.rb...

CVE-2023-31320

CVE-2023-31320 针对 AMD 显示驱动程序中导致显示损坏的拒绝服务漏洞的概念验证代码。 AMD 安全公告 演示 此视频包含闪烁灯光！ https://github.com/whypet/CVE-2023-31320/assets/47226783/658776cb-6dbc-4a76-a671-fc1f4924b2a9 构建 Clang: clang++ main.cpp -Oz -luser32 -ld3d11 -ld3dcompiler -o out/CVE-2023-31320.exe GCC: g++ main.cpp -Oz -municode -luser32...

heartbleed

heartbleed Ejecutar el exploit heartbleed python heartbleed.py 127.0.0.1 -p 8443 Configurar y ejecutar el servidor Instalar docker y ejecutar el daemon Instalar el contenedor docker con docker pull hmlio/vaas-cve-2014-0160 Ejecutar el contenedor con un mapeo de puertos docker run -d -p 8443:443...

CVE-2024-26230

CVE-2024-26230 All credit goes to k0shl @KeyZ3r0! 漏洞利用摘要 一个技巧，CVE-2024-26230的故事 免责声明 该漏洞利用不稳定，仅用于学习目的。...

CVE-2018-14714-POC

CVE-2018-14714-POC リポジトリはこちらに移動しました:https://github.com/sunn1day/CVE-2018-14714-POC...

Moodle-CVE-2024-43425-Exploit

Moodle RCE 漏洞利用 CVE-2024-43425 本仓库包含一个针对 Moodle CVE-2024-43425 远程代码执行 RCE 漏洞的 Python 利用脚本。 免责声明： 本工具按 原样 提供，仅用于教育和研究目的。仅可在获得明确测试许可的系统上使用。作者不对因滥用此脚本造成的任何损害或法律问题负责。 无法提取问题 ID 错误： 访问题目创建页面并检查值。如果 categories HTML 标签中不存在 4,3，请在代码中修改。 依赖要求 Python 3.6+ Requests 库 使用 pip 安装所需包： root@kitploit: pip install...

CVE-2025-60709

🚨 漏洞利用PoC — 仅供安全研究、漏洞分析与防御用途 🚨 PoC DE EXPLOIT — SOLO PARA INVESTIGACIÓN DE SEGURIDAD, ANÁLISIS DE VULNERABILIDADES Y FINES DEFENSIVOS 🌐 语言 / Idiomas 🇪🇸 西班牙语 🇬🇧 英语 🇪🇸 西班牙语文档 描述 CVE-2025-60709 是 Windows CLFS.sys （通用日志文件系统）驱动中的一个本地权限提升（LPE） 漏洞。它允许具有本地代码执行能力的攻击者通过 CLFS 容器解析中的缓冲区溢出，从标准用户提升到 NT...