cve-2024-44308

cve-2024-44308 Michael Goppert, Michael Jennings, and John Jennings 安全 WebKit 中的这个漏洞在概念验证发布之前很久就已经被修补了。 因此，它对真实用户没有任何危险：整个目的是记录这类漏洞利用，以便我们知道如何防御它们。 文档 此仓库包含一份记录我们发现的详细报告，以及我们关于此主题的演讲文稿。 请在这些文件位于 doc/ 子目录中。 构建 此目录应克隆到包含 WebKit 的目录中，然后即可使用。 即： root@kitploit: git clone...

CVE-2020-1472-Easy

CVE-2020-1472-Easy これは、あなたが大切にしているものには絶対に実行したくないものです。 @obfuscatee 氏と別のソースによる writeup および作業から構築されました。 以下のコードを使用します。 https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472 https://github.com/VoidSec/CVE-2020-1472 https://github.com/SecureAuthCorp/impacket 基本的に、Zerologon...

CVE-2019-16662

CVE-2019-16662 rConfig 3.9.2 远程代码执行漏洞 CVE-2019-16662 的官方利用工具...

monikerlinktest

monikerlinktest cve-2024-21413 1. 通过任意 ovpn 文件在路由器上使用 openvpn 设置 tun0 或其他 tun 接口 2. 如果尚未安装，安装 remmina 3. 使用 remmina 通过 ovpn 连接的端口 RDP 到目标桌面（如果有重复的接口，使用 ip link delete 删除已断开的接口） 4. 按照 exploit.py 命令中的说明替换任何占位符 5. 启动 responder 6. 运行 'python3 exploit.py' 并输入密码 7. 在 responder 终端中检查用户哈希...

CVE-2014-160

CVE-2014-160 exploit Use like this: ./cve-2014-160 dvwa.local https && strings datadump.bin...

CVE-2021-30481

CVE-2021-30481 CVE 详情：https://nvd.nist.gov/vuln/detail/CVE-2021-30481 漏洞利用代码依赖于 SteamworksPy...

Eneio64-LPE

Opens a handle to the vulnerable driver 2. Maps physical memory into userspace 3. Opens a handle to the System process 4. Queries the SystemHandleInformation table of the current process for the obatined system handle leaking its EPROCESS address. 5. Walks System EPROCESS ActiveProcessLinks...

EUVD-2026-78826

A vulnerability was identified in code-projects Record Management System 1.0. Affected is an unknown function of the file main/reg.php. Such manipulation of the argument desc leads to cross site scripting. The attack may be launched remotely. The exploit is publicly available and might be used...

CVE-2026-91848

A vulnerability was identified in WuzhiCMS up to 4.1.0. Affected by this issue is the function article::getDataOfJson of the file /index.php?m=content&f=article&v=getDataOfJson. The manipulation of the argument title/mastertable leads to sql injection. Remote exploitation of the attack is possibl...

netgear-pwnagent

PwnAgent 这是 CVE-2023-24749 的 PoC，又名 PwnAgent，是 Netgear RAX 路由器中的一个一键 WAN 侧 RCE 漏洞。 你可以通过访问 http://pwn.mahaloz.re 来触发此漏洞。 说明 请访问此博客查看详细解释。...

CVE-2022-26134-Exploit-Detection

Confluence RCE CVE-2022-26134 漏洞利用检测 先决条件 1. ClamAV 克隆此仓库或下载Yara规则到您的Confluence服务器 我们使用的是由volexity/threat-intel提供的Yara规则，他们最先公开了这个漏洞。 Git克隆 root@kitploit: git clone https://github.com/th3b3ginn3r/CVE-2022-26134-Exploit-Detection.git 原始文件下载 CVE-2022-26134.yar:...

cve-2020-11651-exp-plus

使用bash执行 --exec 参数，原来的脚本是/bin/sh，所以有些命令不兼容比如bash反弹shell 2. 原来的代码会获取本地salt-master的版本来判断远程主机是否受影响，很明显的逻辑错误。我直接删掉了相关代码。 3. 添加批量扫描功能 python saltstack.py -b targetsfile.txt --threads 16 ,targetfile.txt内容如下 root@kitploit: 127.0.0.1:4506 192.168.1.1:4506 安装依赖 pip install salt...

0logon

此存储库没有 README。...

CVE-2022-26134

CVE-2022-26134 安装 root@kitploit: 下载py,本地cmd运行 使用 poc root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com exp root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com -c id 免责声明🧐 本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建测试环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。...

CVE-2021-25641

CVE-2021-25641 一个用于CVE-2021-25641的利用工具。 所有依赖已打包，您无需担心依赖问题 如果您有依赖，可以直接下载CVE-2021-25641.jar来运行。 适用范围： 基础 dubbo-common =2.7.3 Dubbo 2.7.0 至 2.7.8 Dubbo 2.6.0 至 2.6.9 Dubbo 所有 2.5.x 版本（官方团队已不再支持）...

CVE-2026-23744

root@kitploit: uso: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC opciones: -h, --help muestra este mensaje de ayuda y sale --lhost, -l LHOST Dirección IP del atacante --lport, -p LPORT Puerto del atacante --rhost, -t RHOST URL del objetivo...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 I created simple react2shell CVE-2025-55182 python exploit USAGE 1. Save the script: Save the code above as exploit.py. 2. Update Hosts: Ensure reactor.htb resolves to the target IP in your /etc/hosts file. echo " reactor.htb" | sudo tee -a /etc/hosts 3. Start...

EUVD-2026-78672

A security flaw has been discovered in WuzhiCMS up to 4.1.0. This affects the function member::setAvatar of the file /index.php?m=member&f=user&v=setAvatar of the component Avatar Upload. The manipulation of the argument File results in unrestricted upload. The attack can be executed remotely. Th...

EUVD-2026-78799

crawl4ai before 0.9.3 contains a DOM-based cross-site scripting vulnerability in the Docker Playground UI that assigns untrusted crawl results to element.innerHTML. Attackers can craft malicious PDFs with event-handler markup to execute JavaScript in the Playground origin and steal API tokens fro...

EUVD-2026-78784

A vulnerability was identified in WuzhiCMS up to 4.1.0. Affected by this issue is the function article::getDataOfJson of the file /index.php?m=content&f=article&v=getDataOfJson. The manipulation of the argument title/mastertable leads to sql injection. Remote exploitation of the attack is possibl...