64876 matches found
libxml2: double-free/UAF in libxml2 Python bindings
A flaw was found in libxml2 with Python bindings enabled. A remote attacker could exploit this vulnerability by providing a specially crafted XML document containing a Document Type Definition DTD with enumerated attribute values. This triggers a double-free error in the SAX attributeDecl callbac...
CVE-2024-23334-PoC
CVE-2024-23334-PoC 针对 Python AioHTTP 库中路径遍历漏洞的概念验证 PoC，影响版本 = sudo apt install python3-venv 实验环境搭建 root@kitploit: git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x ./.env/bin/activate source ./.env/bin/activate pip3 install -r...
CVE-2018-13379
CVE-2018-13379 CVE-2018-13379 模块，用于 Router Scan Project 使用方法 准备 root@kitploit: pip3 install time,threading,ipcalc,requests 使用 root@kitploit: python3 exp.py -f list.txt 版权 本仓库中发送 TCP 响应的部分代码部分派生自 milo2012/CVE-2018-13379，并针对 Router Scan Project 的 API 进行了修改。...
CVE-2017-12617
CVE-2017-12617 本仓库的更新版本：https://github.com/cyberheartmi9/CVE-2017-12617 已更新以兼容 Python3 运行 root@kitploit: python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p pwn python3 CVE-2017-12617.py --url...
CVE-2022-31793
CVE-2022-31793 -u 指定IP -l 指定ip文件 -v 验证模式 -f 指定读取文件 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...
CVE-2023-1514-SQL-Injection-Teampass-
CVE-2023-1514-SQL-Injection-Teampass 使用说明： root@kitploit: python .\CVE-2023-1514.py url...
CVE-2023-46404
CVE-2023-46404 PCRS 是由多伦多大学开发的用于在线编程练习的 Web 应用。 参见 Bitbucket 仓库： https://bitbucket.org/utmandrew/pcrs/src/3.11/ 摘要 PCRS 的“问题”（Questions）页面（包含代码提交功能）和“代码编辑器”（Code editor）页面存在通过逃逸 Python 沙箱实现远程代码执行（RCE）的漏洞。 详情 在 PCRS 实例中，可通过使用生成器对象实现远程代码执行。通过使用生成器帧（giframe）和 fback，脚本可以穿越沙箱栈帧，在非沙箱环境中执行恶意代码。此外，Unicod...
CVE-2026-41940-Linux
CVE-2026-41940 — WHM/cPanel 漏洞利用工具 Linux ⚠️ 免责声明： 此工具仅适用于授权的渗透测试和教育目的 。未经明确书面许可，使用此工具对系统进行攻击是非法的 。开发者对任何滥用或造成的损害概不负责。 📌 描述 CVE-2026-41940 是一个针对运行在端口 2087 上的 WHM（WebHost Manager）/ cPanel 服务器漏洞的利用工具。该工具具有基于 PyQt5 构建的图形用户界面（GUI），专为 Linux 系统设计。 目标： WHM / cPanel 服务器 端口： 2087 界面： 图形界面（PyQt5） 语言： Python ...
CVE-2020-11650
FreeNAS DoS CVE-2020-11650 python3 attack.py TargetIP...
lucky13
LUCKY13 漏洞利用 该仓库包含针对 LUCKY13 漏洞（CVE-2013-0169）的概念验证（POC）利用程序，该漏洞是对密码系统中某些 CBC（密码块链接）模式实现的时序攻击。该利用程序旨在通过利用基于填充验证的响应时间差异来解密目标令牌。 前提条件 运行该利用程序前，请确保您已满足以下条件： 您的机器上已安装 Python 3.x。 requests 库。 工作原理 该利用程序通过以下步骤工作： root@kitploit: Creating a Payload: 它生成一个包含已知字节前缀和待测试字节猜测的有效载荷。 Timing the Response: 它将有效载荷...
Bulk_CVE-1999-0532_Scanner
BulkCVE-1999-0532Scanner 一个我制作的工具，用于配合 hackerone.com 进行漏洞赏金测试。 Python 版本 v2.7.x 运行：./CVE-1999-0532.py...
HeartBleed-Vulnerability-Checker
HeartBleed-Vulnerability-Checker author = 'WaQas-JaMal' CVE-2014-0160 的快速而粗糙的演示，由 Jared Stafford（[email protected]）编写；作者声明放弃对此源代码的版权。 ''' 我已修改此脚本，使其能够接受任意输入的 URL 文件。从提供的 URL 集合中检查有效的 tld，创建唯一集合并将其解析到脚本中以检查 heartbleed 漏洞。 联系方式：contact at waqasjamal dot com ''' 更新 脚本现在只清理 URL，而不再检查有效的 tld。...
CVE-2017-1000353
CVE-2017-1000353 POC 如何复现 Jenkins CVE-2017-1000353？ 克隆此仓库，使用预先构建的 payload jenkinspoc.ser 运行以下命令： root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser 然后会执行 touch /tmp/success。 Java 版本要求 重要 ：payload 的生成依赖于 Java 版本。已在 openjdk:8u292 上成功测试。其他 Java 版本可能无法正常生成 payload 并进行利用。 如何生成 payload...
SMBGhost_Scanner
SMBGhost 针对 CVE-2020-0796 - SMBv3 RCE 的高级扫描器，使用 ollypwn 的检测技术（SMBGhost）。 它可以使用 masscan 扫描整个互联网，也可以扫描单个 IP。 它可以利用 Shodan（需要 API 密钥）获取更多目标信息，并将结果写入 JSON 文件。 否则，它会在控制台输出存在漏洞的 IP。 开始使用 先决条件 安装 python3 和 pip： root@kitploit: sudo apt install python3 python3-pip 安装 masscan： root@kitploit: sudo apt-get...
CVE-2018-1000030
CVE-2018-1000030 Python 2.7.14 存在堆缓冲区溢出以及释放后使用漏洞。早于 2.7.14 的 Python 版本也可能受影响，并且 Python 2.7.17 及更早版本似乎也存在此漏洞，但尚未确认。 ERRASANTHREADC18...
Silent_CVE_2019_16394
CVE-2019-16394 CVE-2019-16394 的一个简单 POC Python 脚本 该脚本针对法语网站进行了调整，如果网站语言不同，你可能需要对其进行修改。 安装 root@kitploit: pip install -r requirements.txt 用法 root@kitploit: usage: cve201916394.py -h -u URL -f FILE -v optional arguments: -h, --help show this help message and exit -u URL, --url URL Base Target URL...
ply_exploit_rejection
Ply 3.11 漏洞利用拒绝 本项目论证应拒绝 CVE‑2025‑56005。 论点 1：概念验证无法成功完成 在本项目中，概念验证中的代码 已被复制到 main.py。 运行概念验证 要运行该漏洞利用，请确保已安装 uv 运行 root@kitploit: uv sync 这将安装 ply==3.11 作为项目依赖项。 运行 root@kitploit: uv run main.py 这将运行概念验证。结果是程序提前退出并报 AttributeError: 'function' object has no attribute 'input'。 文件 /tmp/pwned 中不包含文本...
CVE-2026-9082-PoC
python3 poc.py https://target.com...
CVE-2024-42992
CVE-2024-42992 Python Pip Pandas v2.2.2被发现包含一个任意文件 Pip Pandas（所有版本）-=2.2.2 “pandas”库中存在任意文件读取漏洞，攻击者可以利用该漏洞无限制地读取文件系统中的任何文件。此漏洞允许未经授权访问敏感文件，如“/etc/passwd” pandas库提供了强大的数据操作能力，包括从各种文件格式读取数据的能力。但是，它对作为输入提供的文件路径缺乏足够的限制，使得恶意用户能够指定和读取任意文件。 可以通过以下代码片段来演示该漏洞: root@kitploit: import pandas as pd Attempt to...