CVE-2026-71211-exploit

CVE-2026-71211-exploit Exploit de CVE-2026-71211...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function 一键利用工具! by charis 博客https://charis3306.top/ 已打包为exe文件开箱即用 命令主题 root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD spring cloud function...

cve-2023-29360

CVE-2023-29360 的 PoC 针对 MSKSSRV.SYS 驱动的利用程序 注意 如果你有任何能改进此利用程序的酷炫技巧或建议，我都很乐意接受 : 致谢 来自 Synacktiv @Synacktiv 的 Thomas Imbert @masthoon...

exploitation-course

Curso de SEGURIDAD OFENSIVA E INGENIERÍA INVERSA OSRE Este repositorio es para el curso de Seguridad Ofensiva e Ingeniería Inversa Explotación Ofensiva de Software que solía enseñar en Champlain College y actualmente lo comparto gratuitamente en línea consulta el canal de YouTube para las...

tc_hack

此工具利用了 Apache Tomcat 中的一个漏洞，名为 CVE 2017 12617，通过启用 PUT 方法获取对任何服务器的远程访问。 可从此处下载（您需要从命令行运行它） 使用方法： tchack 目标 IP 目标端口...

CVE-2020-15999

CVE-2020-15999 这里你将找到所有用于在Google Chrome和Ftview（Ubuntu）上执行CVE-2020-15999 PoC的资源。 此仓库包含两个文件夹，每个程序一个。 Google Chrome 要在本地复现该漏洞，你需要安装一个早于86.0.4240.111版本的Google Chrome。在我的案例中，我使用了85.0.4183.121版本，可以通过以下命令安装。 root@kitploit: sudo dpkg -i google-chrome-stable85.0.4183.121-1amd64.deb...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME 注意：该漏洞利用的Python3版本不需要任何外部源代码。以下列出的源码仅用于注明原始C语言漏洞利用的出处。 详情：https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 利用可能性：极高 标签：ubuntu=16.04kernel:4.15.0-,ubuntu=18.04kernel:4.15.0-,debian=9kernel:4.9.0-, debian=10kernel:4.19.0- ,fedora=30kernel:5.0.9-...

CVE-2017-3000

CVE-2017-3000 针对Flash Player常量盲化伪随机数生成器（CVE-2017-3000）的完整利用 最后将WANG和wang插入动态生成的代码堆中。...

CVE-2018-8174_EXP

CVE-2018-8174EXP 用法: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit for CVE-2018-8174 （CVE-2018-8174 漏洞利用工具） 可选参数: -h, --help 显示此帮助信息并退出 -u URL, --url URL 漏洞利用页面 URL -o OUTPUT, --output OUTPUT 输出的漏洞利用 rtf 文件 -i IP, --ip IP netcat 监听的 IP -p PORT, --port PORT netcat 监听的端口 示例: 1. python...

CVE-2020-7961

CVE-2020-7961 针对 CVE-2020-7961 的利用脚本 通过 JSONWS 实现未经认证的远程代码执行 参考资料与启发 原始博文：https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html Synacktiv 博文：https://www.synacktiv.com/publications/how-to-exploit-liferay-cve-2020-7961-quick-journey-to-poc.html 代码库...

CVE-2022-1388

我忘记发布的旧漏洞利用。...

CVE-2018-17463

CVE-2018-17463 完成了一个针对CVE-2018-17463的可工作利用，纯粹为了好玩。 我找到的关于此漏洞的原始文章在此 http://phrack.org/papers/jitexploitation.html。我只是想把这个任意读写变成完整的可利用漏洞。 此外，我还从以下论文中学习了JIT spray技术，这是一篇有趣的读物。 root@kitploit: @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again, author=Gawlik, Robert and Holz, Thorsten...

cve-2023-41993-test

来自po6ix的原始POC 后利用阶段我从nikiasb和Linus Henze的regexp漏洞利用、5aelo的Phrack论文/Pwn2Own 2018漏洞利用链、LiveOverflow博客/YouTube系列中复制的...

CVE-2017-14980

CVE-2017-14980 这是我针对 SyncBreeze v10.0.28 漏洞编写利用程序的一次尝试。...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE 漏洞利用 同时支持 x32 和 x64。 已在以下系统测试：Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 x64。 用法 root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin admin /ad" 注意事项 如果要编译 x32 版本，请...

CVE-2019-11510-1

CVE-2019-11510-1 Pulse Secure SSL VPN 任意文件读取漏洞利用工具 CVE-2019-11510 python 使用： python CVE-2019-11510.py https://x.x.x.x 参考链接： https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

CVE-2019-12840-NodeJs-Exploit

CVE-2019-12840 root@kitploit: sudo node exploit.js...

check_struts

checkstruts 本项目是参照2017年 Equifax漏洞利用事件 而创建的。 checkstruts.sh 脚本旨在获取系统中发现和/或加载的任何Apache Struts库的版本和位置。 它可以直接在服务器上运行，或者使用提供的Ansible playbook，来处理多台服务器。 可能的输出： "系统中已加载的库路径和版本：" 找到的库当前正在系统上运行，并且可能可以被访问。 "系统中已安装的库路径和版本：" 这些库存在于文件系统中，但未运行。 使用Ansible Playbook的示例： root@kitploit: ➜ ansible-playbook git:maste...

CVE-2023-32315exp

此存储库没有 README。...