cve-2025-29384-poc

CVE-2025-29384 概念验证漏洞利用程序 概述 本仓库包含针对 CVE-2025-29384 的高级概念验证（PoC）漏洞利用程序，这是一个严重的基于栈的缓冲区溢出 漏洞，发现于运行固件版本 V15.03.05.14multi 的 Tenda AC9 路由器中。该漏洞允许未经认证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并有可能执行任意代码（远程代码执行，RCE ）。 本项目的目的是展示漏洞利用开发技能 ，为网络安全社区做出贡献，并为学术评估（例如网络安全奖学金）提供教学展示。 本仓库包含针对 CVE-2025-29384...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Implementación de Impacket del PrintNightmare PoC creado originalmente por Zhiniang Peng @edwardzpeng y Xuefeng Li @lxf02942370 Probado en un Controlador de Dominio 2019 completamente parcheado Ejecute DLL maliciosas de forma remota o local Actualización del parche...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr comando de Windows whoami systeminfo hostname md testdir echo te...

CVE-2017-8465

CVE-2017-8465 CVE-2017-8465 的利用工具...

CVE-2022-22954

CVE-2022-22954 PoC RCE mediante SSTI en VMware Workspace ONE Access e Identity Manager. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | fi...

weblogic_cve-2019-2890

1）开启XXER工具 python xxer.py -H 192.168.17.223 2）将xxer的poc放到xx.xml文件中，替换序列化后的数据，注入xxer的poc； java -jar weblogicxxe.jar xx.xml 3）使用java-deserialization-exploit工具中的weblogic.py发送数据给weblogic服务器 python weblogic.py 192.168.17.222 7001 weblogic...

camjacking

Camjacking Camjacking 是一款企业级安全意识培训框架，旨在模拟针对摄像头权限和用户意识开展逼真的钓鱼攻击。 🎯 什么是 CamJacking？ CamJacking 是一款企业级安全意识培训框架 ，旨在模拟针对摄像头权限和用户意识开展的逼真钓鱼攻击。该工具专为道德黑客、渗透测试人员和安全专业人员打造，能够帮助组织： ✅ 评估 员工的安全意识水平及对社会工程的易感性 ✅ 培训 团队掌握摄像头安全风险及最佳实践 ✅ 模拟 在受控实验室环境中开展逼真的攻击场景 ✅ 衡量 借助详细的分析和报告来评估安全态势 ✅ 教育 通过动手实践的网络安全培训提升能力 🚨 免责声明...

MacPersistenceChecker

MacPersistenceChecker See EVERYTHING that runs on your Mac. Understand WHY it runs. Decide WHAT stays. TL;DR MacPersistenceChecker shows you everything that runs automatically on your Mac , explains why it matters , and helps you decide what to keep or remove. → Find malware → Detect hidden...

NoLongerEvil-Thermostat

Nest 恒温器固件设置 🏆 FULU 赏金获胜者 🏆 Hack House 和本项目是 Nest Learning Thermostat Gen 1/2 的 FULU 赏金计划 的官方获胜者 硬件替代方案： 如果你对硬件方面感兴趣，可以查看 https://sett.homes，获取可直接替换的 PCB 替代方案。 安装 方案一：GUI 安装程序 - 推荐 📖 按照 docs.nolongerevil.com 上的安装指南操作 ，或直接下载最新版本。 安装程序会处理一切——刷写固件并引导你完成设置。在设置过程中，选择你的托管模式： 云托管 — 连接到 No Longer Evil...

aws-iam-authenticator

AWS IAM Authenticator for Kubernetes 一种使用 AWS IAM 凭据对 Kubernetes 集群进行身份验证的工具。 该工具的初始工作由 Heptio 推动。项目接收来自多位社区工程师的贡献，目前由 Heptio 和 Amazon EKS OSS 工程师维护。 目录 我为什么需要它？ 我该如何使用？ Kops 用法 它是如何工作的？ 什么是集群 ID？ 指定凭据和使用 AWS 配置文件 从集群外部进行 API 授权 故障排查 完整配置格式 开发 社区、讨论、贡献和支持 我为什么需要它？ 如果你是运行在 AWS 上的 Kubernetes...

Root-My-Galaxy

Root My Galaxy Root My Galaxy 是一个适用于明确受支持的 Samsung 型号与内核组合的一键安装工具。应用程序本身与设备偏移量、原生利用载荷以及 KernelSU 构建产物保持分离。 最新版本 设备源数据与原生载荷由 Root-My-Galaxy-Payloads 维护。 应用程序 该应用会选择型号列表和内核三部分版本号与手机匹配的载荷。例如，6.6.98-android15-8-... 与 6.6.98 匹配。高级模式会同时根据这两个值过滤目录，并允许手动选择，同时显示型号和内核版本警告。 构建 要求： Android Studio JBR 21...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp UIFuckUp 漏洞利用，可在 Windows 10（1809 及以上）和 11 上以用户身份获取系统权限。 操作步骤： 1. 编译 uiaccessexploit.exe 和 uiaccessexploit.dll 2. 创建目录 C:\exploit 3. 将 uiaccessexploit.exe、uiaccessexploit.dll 和 JuciyPotatoNG.exe 放入 C:\exploit 4. 以非管理员用户身份运行 C:\Exploit\uiaccessexploit.exe 5...

CVE-2025-6220

Ultimate Addons for Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

Chrome-Skia-CVE-2024-8636

修复于 Chrome M128：https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop10.html 复现步骤： 1. 将 chromium.diff 补丁应用到 chromium。 2. 运行 genskpic.py 生成 drawablepicture.skp.hh，然后将生成的文件移动到 src/gpu/commandbuffer/client。 3. 构建并启动浏览器。 4. 打开 index.html 触发 PoC。 5. GPU 进程将崩溃。...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 的概念验证...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services, versiones 410, 420 y 430, permite a un atacante no autenticado inyectar valores arbitrarios como parámetros CMS para realizar búsquedas en la red interna que de otro modo no es accesible externamente. Sígueme e...

MSSQLand

✈️ MSSQLand 优雅地降落在目标 Microsoft SQL Server MS SQL DBMS 上，就像手持香槟杯乘坐商务航班一样。🥂 MSSQLand 是一个 C Microsoft SQL Server MSSQL / MS SQL 后渗透工具，专为红队操作人员设计。它旨在通过你的 Beacon 直接在目标环境内运行（例如，在 Cobalt Strike 或 Havoc 中使用 execute-assembly，或任何 dotnet 命令），让你能够遍历链接服务器链，模拟沿途遇到的任何登录账户，并从最后一跳执行任何期望的操作。所有操作均具有最小的 OPSEC...

fawkes

Agente Fawkes para Mythic C2 Fawkes es un agente de Mythic C2 creado completamente con prompts vibe-coded. Comenzó como un "me pregunto" y se ha convertido en un objetivo. Mi objetivo es no escribir ni una sola línea de código para este agente, produciéndolo exclusivamente mediante un prompt...

KittyStager

KittyStager KittyStager 是一个第 0 阶段 C2 系统，包含 API、客户端和恶意软件。API 负责提供基本任务以及由恶意软件注入内存的 shellcode。客户端也连接到 API，通过创建任务与恶意软件进行交互。KittyStager 的目标是在目标系统上部署一个简单的第 0 阶段载荷，并收集足够信息来针对特定目标调整载荷。由于第 0 阶段载荷旨在尽可能隐蔽，它不包含任何命令执行能力。 本项目仅供教育目的使用。我对本项目造成的任何损害概不负责。 特性 与植入物交互的简单 CLI API： 用于托管你的“小猫咪”的 Web 服务器 HTTPS /upload...

Oralyzer

介绍 Oralyzer 是一个简单的 Python 脚本，用于探测网站中的开放重定向漏洞。它通过模糊测试输入的 URL 来实现这一点。 特性 Oralyzer 可以识别以下类型的开放重定向漏洞： 基于响应头 基于 JavaScript 基于 Meta 标签 此外，Oralyzer 拥有自己的模块，可以从 web.archive.org 获取 URL，然后分离出包含特定参数的 URL，这些参数更可能存在漏洞。 安装 root@kitploit: $ git clone https://github.com/r0075h3ll/Oralyzer.git $ pip3 install -r...