44253 matches found
cve-2018-6574-exercise
此存储库没有 README。...
CVE-2023-32233
构建与配置 以下说明已在 Ubuntu 23.04 Lunar Lobster 下测试通过。 安装构建依赖 运行以下命令安装构建依赖： root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev 构建二进制 运行以下命令构建 PoC 二进制： root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl 更新配置文件 内置配置文件包含针对 Linux 内核的参数，该内核以二进制形式分发，具体对应 Ubuntu 23.04 Lunar Lobster 的以下软件包：...
CVE-2023-5024
漏洞标题：PLANNO 23.04.04 评论跨站脚本 漏洞作者：Angel Metz AKA PH03N1XSP 厂商主页：Planno 软件链接：GitHub - PlanningBiblio 版本：alert1;） 4. 输入脚本后，即可触发反射型 XSS。 第二种路径 1. 使用你的凭据登录。 2. 转到右上角，点击"Enregistrer comme modele"。 3. 在"Nom du module"中，编写恶意脚本以触发反射型 XSS（"alert1;），然后点击"Enregistrer"。 4. 输入脚本后，即可触发反射型 XSS。 你可以通过以下链接了解更多信息：...
KeePwn
Un script en Python para ayudar a los equipos rojos a descubrir instancias de KeePass y extraer secretos. Características Descubrimiento de KeePass Buscar archivos de instalación de KeePass a través del recurso compartido SMB C$. Aceptar múltiples fuentes de objetivo IP, CIDR, hostname, archivo...
CVE-2021-44228---Log4Shell-Analysis
🔥 Log4Shell CVE-2021-44228 分析 对 Log4Shell 漏洞 CVE-2021-44228 的全面技术分析，这是现代软件历史上最关键的漏洞之一。 📖 概述 本仓库包含对 Apache Log4j2 中 Log4Shell 漏洞的深入分析，包括： 漏洞机制的技术深入剖析 代码分析与补丁审查 攻击流程解释 缓解策略 实验环境搭建指南 🎯 快速摘要 方面| 详情 ---|--- CVE ID| CVE-2021-44228 CVSS 分数| 10.0 严重 受影响版本| Log4j 2.0-beta9 至 2.14.1 漏洞类型| 远程代码执行 攻击向量| 网络 -...
ADCSPwn
ADCSPwn 一种通过在活动目录网络中强制从机器账户进行身份验证（Petitpotam）并将其中继到证书服务以提升权限的工具。 使用方法 在目标网络上运行 ADCSPwn。 root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f - Black Hills Information Security adcspwn.exe --adcs --port local port --remote computer 必需参数： ad...
PaloAlto_EXP
PaloAltoEXP PaloAlto EXP（CVE-2017-15944） Version =PAN-OS 6.1.18 =PAN-OS 7.0.18 =PAN-OS 7.1.14 =PAN-OS 8.0.5...
CVE-2024-6387
脆弱性の説明 CVE-2024-6387 エクスプロイトは、glibc ベースの Linux システム上の OpenSSH サーバー sshd におけるシグナルハンドラの競合状態を標的としています。SIGALRM ハンドラ内で async-signal-unsafe 関数が呼び出されるため、この脆弱性により root 権限でリモートコード実行が可能になります。 脆弱性の概要 本脆弱性は、OpenSSH の sshd における SIGALRM ハンドラの競合状態を標的としています。 影響を受けるバージョン：OpenSSH 8.5p1 ～ 9.8p1。 脆弱性：脆弱性のある SIGALRM...
armadito-av
Armadito core Armadito is an open-source antivirus. This repository contains Armadito core library, daemon and service. Copyright C Teclib', 2015, 2016 Project home : http://www.teclib-edition.com/teclib-products/armadito-antivirus See Online documentation at :...
CVE-2024-23897
CVE-2024-23897 CVE-2024-23897 jenkins-cli 我们已看到 Jenkins 文件泄露 / RCE（CVE-2024-23897）在野被利用，并成功复现了该漏洞。 如果你的 Jenkins 允许匿名用户或用户注册，请立即将其更新到最新版本。 java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...
CVE-2025-4403
CVE-2025-4403 エクスプロイト 詳細 公開日 : 2025年5月8日 更新日 : 2025年5月9日 重大度 : 高 CVSSスコア: 9.8 CWE : CWE-434 - 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン : n/a から 1.1.6 までの全バージョン CVSSベクトル CVSSバージョン : 9.8 ベクトル文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 説明 WordPress用WooCommerceプラグイン「Drag and Drop Multiple File...
CVE-2023-33829-POC
CVE-2023-33829-POC SCMマネージャーXSS...
CVE-2023-33246
CVE-2023-33246 CVE-2023-33246：Apache RocketMQ 远程命令执行漏洞检测工具 工具功能 简单使用 运行 ./apacherocketmqcve202333246scannerlinuxamd64 scan 输出 是否存在漏洞：是 或者 VulnFound: true 则说明存在漏洞，Version 或者 版本号 字段为工具检测到的资产的版本。 将检测数据输出到 json 文件 运行 apacherocketmqcve202333246scannerlinuxamd64 scan --output result.json...
CVE-2023-29923-Scan
CVE-2023-29923-Scan PowerJob =4.3.2 未授权访问漏洞检测工具（CVE-2023-29922）...
CVE-2023-23397-POC
CVE-2023-23397-POC CVE-2023-23397漏洞的简单PoC，有效载荷通过电子邮件发送。...
themebleed
ThemeBleed CVE-2023-38146（"ThemeBleed"）的概念验证 root@kitploit: 用法: ThemeBleed.exe 命令: server - 运行服务器 maketheme - 生成一个引用指定主机的 .theme 文件 makethemepack - 生成一个引用指定主机的 .themepack 文件 数据文件 data 目录中的二进制文件对应于 PoC 返回给目标的三份文件。 stage1 - 一个 msstyles 文件，其 PACKTHEMVERSION 设置为 999。 stage2 - 一个有效的、未经修改的 msstyles...
InveighZero
Inveigh Inveighは、ペネトレーションテスター向けのクロスプラットフォームな.NET IPv4/IPv6中間者攻撃ツールです。 リポジトリは現在こちら here にあります。...
virtualbox_e1000_0day
なぜ 私はVirtualBoxが好きですが、0day脆弱性を公開する理由はそれとは関係ありません。その理由は、現在のインフォセック、特にセキュリティリサーチとバグバウンティの状況に対する私の不同意にあります。 1. 脆弱性がパッチされるまで半年待つことが問題ないとされている。 2. バグバウンティの分野では、これらが問題ないとされている： 1. 提出された脆弱性が検証され、購入するかどうかの決定が下されるまで1ヶ月以上待つこと。 2...