CVE-2020-0796-EXP

CVE-2020-0796-EXP Exploit de LPE para Windows SMBv3 Autor NewYork @LabDookhtegan Descarga CVE-2020-0796-EXP Uso CVE-2020-0796-EXP.exe -ip xx.xx.xx.xx -cmd "whoami"...

CVE-2022-32250

root@kitploit: gcc exploit.c -o exploit -lnftnl -lmn...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Windows 远程代码执行漏洞利用 -orange?style=for-the-badge !Affected Versi...

CVE-2004-0789-DDOS

root@kitploit: sudo python3 exploit.py Enter the DNS server IP address: IP Enter the number of requests to send: NUMBER...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE CVE-2007-2447 用Python编写的漏洞利用程序，用于获取反向shell...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Explotación de CVE-2024-0044 para realizar copias de seguridad de datos en Android 12 y 13 anteriores a la actualización de seguridad de marzo de 2024. Uso ./CVE-2024-0044-EXP.sh Ejemplo ./CVE-2024-0044-EXP.sh com.tencent.mm Explicación Descubrimiento de la vulnerabilidad...

CVE-2022-34753-EXPLOIT

CVE-2022-34753 - OS Command Injection in SpaceLogic C-Bus Home Controller CVE-2022-34753 is a critical security vulnerability classified under CWE-78, indicating an "Improper Neutralization of Special Elements used in an OS Command" commonly referred to as 'OS Command Injection'. This vulnerabili...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series 信息泄露 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-31269.py -u http://127.0.0.1 python3 CVE-2022-31269.py...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution 利用 CVE-2015-3306 漏洞攻击 ProFTP 1.3.5 服务的脚本 用法 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2012-2982

CVE-2012-2982 John Hammond | 2021年9月4日 检查 searchsploit 对于 Webmin 1.580，我只看到了一个 Metasploit 模块，用于对该旧版 Webmin 版本进行 /file/show.cgi 远程代码执行攻击。 这段代码尝试用 Python 重新实现该攻击，而无需使用 Metasploit。 文件 CVE-2021-2982.py - 该脚本提供了一次性执行单个命令的能力。...

explotacion-vsftpd-nmap_Laboratorio_1

🔐 セキュリティラボ - ユニット1 📝 ラボの課題文 名称: 脆弱なサービスの悪用 目的: 認識および悪用ツールを用いて、管理されたラボ環境内で脆弱なサービスを特定、分析、悪用すること。 指示: 1. 対象マシン上で脆弱なサービスを特定する。 2. 脆弱性の性質を判断し、以下のような参考文献を参照する: CVE-2011-2523 OSVDB-73573 https://www.exploit-db.com https://www.rapid7.com/db/modules/exploit/unix/ftp/vsftpd234backdoor 3...

CVE-2021-36955-EXP

CVE-2021-36955-EXP...

The_big_Zero

注意：我尚未完全构建好此仓库及其相应的脚本，使用此“漏洞利用工具包”将需要对文件路径进行一些更改，并且您需要在设备上安装正确版本的 imnpacket。 请注意，本仓库中的任何代码都不得用于任何恶意或非法活动，仅用于教育目的！ 话虽如此，本仓库中的所有内容都是为了使用 CVE-2020-1472 自动化获取对 DC 访问权限的过程，如果您希望使用它，则需要更改一些硬编码目录。...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase 用于利用 CVE-2023-38646 的概念验证脚本。仅用于教育和研究目的。 描述 这是一个基于 Python 的概念验证 PoC 脚本，用于利用影响 Metabase 的漏洞 CVE-2023-38646。该利用程序滥用错误配置以实现远程命令执行。 ⚠️ 免责声明 ： 此脚本仅用于教育目的和道德研究。未经事先同意使用此脚本攻击系统是非法且不道德的。作者不对使用此工具造成的任何损害负责。 功能 自动获取会话令牌 生成用于远程命令执行的载荷 自动化利用部署 要求 Python 3.7+ requests 库（pip install...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 これはTryHackMeのEasyCTFで使用されるエクスプロイトです。 しかし、Kali Linuxにインストールされているコード、またはexploitDBにあるコードは、古いPython 2コードです。 これはその書き直しであり、パスワードのハッシュをクラックする際にいくつかの修正が行われました。Python 3で実行する際にバグがあったためです。 これにより、EasyCTFを意図された方法でエラーなく実行できます。...

CVE-2023-41993

CVE-2023-41993 CVE-2023-41993 的概念验证（PoC）漏洞利用代码。目前仅编写到 addrof/fakeobj 阶段，可靠性不高。如果想要改进它，可以尝试喷射结构 ID（structure IDs）。 已知受影响版本 MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0...

Exploit_CVE-2023-27163

CVE-2023-27163 PoC 漏洞利用代码 此 Python 脚本是 CVE-2023-27163 的概念验证（PoC），该漏洞是 Request Basket 中的一个服务端请求伪造（SSRF）漏洞。 代码说明 该脚本自动化利用了 CVE-2023-27163。它执行以下操作： 1. 生成一个随机的 basket 名称 ：创建一个用于交互的唯一端点。 2. 创建一个 basket 并获取 API 令牌 ：与 Request Basket API 交互以建立一个新的 basket 并获得授权令牌。 3. 将 basket 配置为 SSRF ：修改 basket...

ProxyLogon

免责声明：本仓库中提供的所有信息仅用于教育和研究目的。作者对任何滥用此处信息或代码的行为概不负责。 要在安全预配置环境中使用此漏洞，请访问 https://community.immersivelabs.online/signin 并注册免费账户。 ProxyLogon 利用 CVE-2021-26855 与 CVE-2021-26857 链式攻击 Microsoft Exchange...

CVE-2014-6271

CVE-2014-6271 Shellshock Python エクスプロイト HTTP 環境変数インジェクションを介して Shellshock 脆弱性 CVE-2014-6271 をテストするために設計された、クリーンで効率的かつインタラクティブな Python 実装。 📝 説明 Shellshock CVE-2014-6271 は Bash シェルにおける深刻なセキュリティ脆弱性であり、攻撃者は環境変数に格納された関数定義の末尾に任意のコマンドを付加することによって実行を可能にします。 このスクリプトは CGI Common Gateway Interface スクリプトを使用する...

AOSP-ExploitUserDictionary

AOSP-ExploitUserDictionary 针对 AOSP UserDictionary 内容提供程序的 PoC 漏洞利用 CVE-2018-9375 安全公告 https://ioactive.com/wp-content/uploads/2018/08/IOActive-Security-Advisory-AOSP-UserDictionaryProvider-v1.0.pdf 更多信息 https://ioactive.com/discovering-and-exploiting-a-vulnerability-in-androids-personal-dictionar...