CVE-2023-41064

LibWebP漏洞-CVE-2023-41064 用于触发此CVE-2023-41064漏洞的代码长度 这是一个Python脚本，用于创建一个空的WebP（一种图像格式）文件，具有特定的头部结构。该脚本的目的是生成一个可用于测试或教育目的的WebP文件。 注意：此脚本仅供教育目的使用，不得用于恶意或非法用途。 前置要求 确保你的系统满足以下前置要求： 已安装Python 3.x。 已安装WebP软件。（此要求是为了让脚本正确执行）。 使用方法 克隆或下载此仓库到你的系统。 打开终端并导航到crafteando.py文件所在位置。 通过指定输出的WebP文件名来运行脚本：...

CVE-2024-24919

CVE-2024-24919 No soy responsable de nada : Instalación git clone https://github.com/LucasKatashi/CVE-2024-24919 && cd CVE-2024-24919 python3 -m pip install -r requirements.txt && chmod +x CVE-2024-24919.py ./CVE-2024-24919 Consulta FOFA root@kitploit: title="Check Point SSL Network Extender"...

CVE-2025-68428_PoC

CVE-2025-68428PoC root@kitploit: $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

CVE-2020-0688

Escáner CVE-2020-0688 Este es un pequeño y sucio script para comprobar servidores Exchange vulnerables a CVE-2020-0688. Está escrito de forma fea y en PHP. Precaución: Solo comprueba si tienes instalada la actualización CU actual. ¡Eso no significa que hayas instalado el parche de corrección!...

database-sentinel

🛡️ Database Sentinel Una skill de Claude que audita tus backends de base de datos para vulnerabilidades de seguridad. Colócalo en Claude Code, Cursor o cualquier entorno potenciado por Claude. Di "audita mi base de datos" y obtén un informe de seguridad completo con el código de corrección exacto,...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC Este repositorio proporciona un entorno mínimo y reproducible para demostrar la falla de escalada de privilegios CVE‑2025‑32463 en la característica chroot de sudo. Esta vulnerabilidad fue reportada por Rich Mirch @0xm1rch en X de Stratascale. Publicación...

wpair-app

WPair Escáner y herramienta de investigación de vulnerabilidades CVE-2025-36911 p. ej., WhisperPair Características • Instalación • Uso • Cómo funciona • Vulnerabilidad • Créditos Descargo de responsabilidad Esta aplicación es una implementación independiente creada por @ZalexDev a título persona...

CVE-2023-27524

CVE-2023-27524 Apache Superset 中不安全的默认配置导致远程代码执行 截图 要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r requirements.txt $ python/python3 superset.py 足迹说明...

CVE-2025-9491_POC

CVE-2025-9491 LNK 混淆概念验证 一个概念验证工具，用于演示 Windows 快捷方式 .lnk 文件漏洞 ZDI-CAN-25373/CVE-2025-9491。该工具展示了如何通过利用空白字符填充，在 .lnk 文件中隐藏恶意命令行参数。 本工具仅供教育和授权的安全测试目的使用。未经授权的计算机系统访问是违法的。仅在你拥有或已获得明确许可的系统上使用此工具。 目录 描述 漏洞详情 安装 用法 创建模式 混淆模式 解析模式 致谢 描述 这是一个概念验证工具，用于创建和操作 Windows .lnk（快捷方式）文件，以演示 CVE-2025-9491 漏洞。该工具允许用户...

CVE-2024-28999

CVE-2024-28999 针对 CVE-2024-28999 的利用程序 SolarWinds 平台竞争条件漏洞 - 登录页面 SolarWinds 平台被确定受到一个影响 Web 控制台登录页面的竞争条件漏洞的影响 技术细节: https://medium.com/@0xSphinx/cve-2024-28999-solarwinds-race-condition-62e175339b46 使用方式 在脚本目录下创建一个 "passwords.txt" 文件，并包含你想要测试的密码 示例: root@kitploit: $ git clone...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 后门利用 本仓库包含一个针对 恶意植入后门 的 vsFTPd 2.3.4 版本的 Python 利用程序。与传统的漏洞不同，该后门是由未经授权修改 2011 年 vsFTPd 网站上官方二进制文件而引入的。 🧠 漏洞概述 受感染的二进制文件在收到精心构造的用户名后，会在 6200 端口监听。 触发后门将会产生一个具有 root 权限 的远程 shell。 该利用程序仅对 植入后门的二进制文件 有效，对 vsFTPd 的合法版本无效。 ⚙️ 要求 确保已安装以下依赖： root@kitploit: sudo apt update...

CVE-2019-15107

Exploit de Webmin CVE-2019-15107 CVE-2019-15107 Se descubrió un problema en Webmin =1.920. El parámetro old en passwordchange.cgi contiene una vulnerabilidad de inyección de comandos. NVD Compilación root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ ma...

CVE-2025-32778

CVE-2025-32778 - Web-Check命令注入利用工具 描述 CVE-2025-32778 是 Lissy93 开发的 Web-Check OSINT 工具中的一个严重命令注入漏洞。 它允许未经身份验证的攻击者通过截图 API 中的 url 参数执行任意系统命令。 此 Python 脚本自动化利用过程，并能够生成反向 Shell 或接受自定义 Shell 载荷。 警告 仅对您拥有或有权测试的系统进行测试。 未经授权的使用是非法的且不道德。 功能特点 利用 Web-Check 中的 url 命令注入漏洞。 支持： 通过 --lhost 和 --lport 生成反向 Shell...

CVE-2018-17456

CVE-2018-17456 漏洞简介 漏洞名称： Git输入验证错误漏洞 CNNVD编号：CNNVD-201810-234 危害等级：超危 CVE编号：CVE-2018-17456 漏洞类型：输入验证错误 发布时间：2018-10-08 威胁类型：远程 更新时间：2019-04-25 厂商：debian 漏洞来源：Atlassian,TerryZh...

eJPTv2-ARAJAA-Practical-reference

eJPTv2 ARAJAA Practical Reference Welcome to my practical e...

Vite-CVE-2025-30208-Scanner

一款用于检测Vite CVE-2025-30208漏洞的自动化工具，支持批量扫描和结果保存。 功能特性 ✅ 彩色终端输出 ✅ 批量目标扫描（支持文件导入） ✅ 多线程并发检测（可调线程数） ✅ 自动保存漏洞结果（带时间戳） ✅ 代理服务器支持 ✅ 自定义检测路径 ✅ 使用随机请求头 安装使用 1. 克隆仓库： root@kitploit: git clone https://github.com/marino-admin/Vite-CVE-2025-30208-Scanner.git cd Vite-CVE-2025-30208-Scanner 安装依赖： pip install -r...

CVE-2023-29489

CVE-2023-29489 Cpanel 中的批量扫描漏洞 XSS KALI LINUX sudo pip install BeautifulSoup sudo pip install shodan sudo pip install pystyle git clone https://github.com/0-d3y/CVE-2023-29489.git cd CVE-2023-29489 python cve202329489.py TERMUX pkg install BeautifulSoup pkg instaal shodan pkg install pystyle pkg...

poc-cve-2024-0132

poc-cve-2024-0132 复现环境： 操作系统：Ubuntu 22.04 搭配 NVIDIA 驱动 Docker：v27.1.0 nvidia-container-toolkit：v1.16.1 复现步骤： 运行 POC 容器镜像 目标： 在容器内访问主机文件 通过容器内的 docker.sock 调用 Docker 守护进程 API 复现 使用预构建的 POC 镜像 ssst0n3/poc-cve-2024-0132，或自行从源码构建。 root@kitploit: root@wanglei-gpu3: git clone...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB 密码转储工具 CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG 是一款免费软件，允许用户存储和管理多协议连接配置，以远程连接到系统。 mRemoteNG 配置文件可以以加密状态存储在磁盘上。mRemoteNG 版本 = v1.76.20 及 = 1.77.3-dev...

xwiki-cve-2025-24893-poc

XWiki RCE 漏洞利用 PoC CVE-2025-24893 概述 本仓库包含针对 XWiki 远程代码执行 RCE 漏洞（编号 CVE-2025-24893）的概念验证 PoC 漏洞利用代码。该漏洞允许攻击者通过向 SolrSearch 端点发送精心构造的请求，在目标 XWiki 实例上执行任意代码。本脚本同时支持 HTTP 和 HTTPS 目标。 ⚠️ 免责声明 ：本 PoC 仅供教育及研究用途。未经明确许可，将此代码用于任何系统均属违法且不道德。测试任何系统前，请务必获得适当授权。 漏洞详情 CVE 编号 ：CVE-2025-24893 受影响组件 ：XWiki...