metasploit-lab-report

Metasploit 渗透测试实验室报告 📋 概述 本仓库包含一份全面的渗透测试实验室报告 ，演示了使用 Metasploit 框架利用 Metasploitable 2 中已知漏洞的过程。这是一份教育资源，记录了在受控实验室环境中进行正确渗透测试的方法论。 ⚠️ 免责声明 使用本内容前请阅读 仅限授权实验室测试 目标系统： Metasploitable 2（故意存在漏洞的训练虚拟机） 目的： 仅用于教育和培训目的 未经授权访问计算机系统是非法的 遵守所有适用的法律、法规和道德准则 在测试任何系统之前获得书面授权 作者对滥用或损害不承担任何责任 完整法律免责声明请参阅...

fix-react2shell-next

fix-react2shell-next 一条命令修复 Next.js / React RSC 应用中的 CVE-2025-66478 （React 2 Shell RCE）漏洞。 root@kitploit: npx fix-react2shell-next 按照官方公告进行确定性的版本升级。 功能简介 1. 递归扫描 所有 package.json 文件（支持 monorepo） 2. 检查 以下包是否存在易受攻击的版本： next react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack ...

http-request-smuggler

HTTP Request Smuggler このBurp Suite拡張機能は、PortSwiggerの研究者James Kettleによって開発された高度な非同期化技術を使用して、HTTPリクエストスマグリングの脆弱性を自動的に検出し、悪用します。HTTP/1.1およびHTTP/2ダウングレードのデシンク脆弱性、クライアントサイドデシンク、および接続状態攻撃の包括的なスキャンをサポートします。...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164：Apache Struts 2 漏洞 Docker 容器 Apache 最近发布了关于 CVE-2023-50164 的安全公告，这是一个严重等级为 9.8 的关键漏洞，影响 Apache Struts 2。 CVE-2023-50164 与组织的 Apache Struts 架构及其文件上传功能的使用方式密切相关，它允许未经授权的路径遍历，可能被滥用来上传恶意文件并执行远程代码（RCE）。 此仓库包含一个 Dockerfile，用于理解和操作该漏洞。未提供武器化的利用代码。 使用方法 以下是运行该实验环境的命令（可在你的 shell 中复制/粘贴）：...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC 目标服务器 Apache httpd 启动 root@kitploit: docker-compose up -d 连通性检查 httpd v2.4.58（存在漏洞） root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59（已修复版本） root@kitploit: curl --http2 -i --hea...

CVE-2024-48644

CVE-2024-48644 2024年9月 CVE 详情 CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 账户枚举与可猜测的用户账户 摘要 Reolink Duo 2 WiFi 摄像头（固件版本...

cve-2017-5638

CVE-2017-5638 是的，就是那个数据经纪商安全漏洞的演示应用。包含漏洞利用代码。 基本用法（启动） root@kitploit: mvn jetty:run 然后访问 http://localhost:8080/basic-struts/index.action。 你应该会看到 欢迎使用 Struts 2！ 这条消息。 漏洞扫描 root@kitploit: mvn site 致谢 漏洞利用代码改编自 immun.io 的仓库。...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j 远程代码注入 Apache Log4j 2.x 2.15.0-rc2...

pico-usb-wifi

= pico-usb-wifi :toc: macro :toclevels: 3 :idprefix: :idseparator: - pico-usb-wifi 是适用于 Raspberry Pi Pico W 的固件，将其转变为无需驱动的 USB Wi-Fi 适配器，枚举为 USB CDC-NCM 设备。 :figure-caption: AI Slop .pico-usb-wifi Diagram image::images/openrouter-banana2-rpi-pico.png 该固件作为透明的二层桥接器工作，在 Pico W 的无线接口与 USB 接口之间转发帧。 主...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 远程代码执行漏洞（RCE）复现环境 该仓库提供了一个基于容器的环境，用于复现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及路径遍历，并允许通过 Struts 2 的文件上传功能执行任意代码（RCE）。 设置说明 该环境可以使用 Podman 构建和运行。请按照以下步骤来设置应用程序： root@kitploit: git clone https://github.com/seanrickerd/CVE-2024-53677.git cd CVE-2024-53677 podman...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 Script de prueba de vulnerabilidad RCE XworkStruts El analizador Jakarta Multipart en Apache Struts 2 2.3.x anteriores a 2.3.32 y 2.5.x anteriores a 2.5.10.1 tiene un manejo incorrecto de excepciones y generación de mensajes de error durante los intentos de carga de...

CVE-2024-27316

CVE-2024-27316 我决定将此漏洞专门称为“CVE-2024-27316”，因为我已针对此漏洞进行了测试。该底层缺陷也影响其他CVE，因此我想提及它们，希望其他人能够测试和修改这个PoC : 此PoC目前仅适用于未加密的http/2服务器。 来源： https://www.kb.cert.org/vuls/id/421644 运行 构建： root@kitploit: go build 运行 root@kitploit: ./cve-2024-27316 -t 127.0.0.1:80 -p http -i 8192 ./cve-2024-27316 -t...

drupal-cve-2018-7600-poc

Drupal Drupalgeddon 2 未授权远程代码执行漏洞（CVE-2018-7600） Drupal是一个使用PHP编写的免费开源的Web内容管理框架。 在Drupal 7.58之前的版本、8.3.9之前的8.x版本、8.4.6之前的8.4.x版本和8.5.1之前的8.5.x版本中存在远程代码执行漏洞。该漏洞影响了多个具有默认或常见模块配置的子系统，包括Form API。 参考链接： https://www.drupal.org/sa-core-2018-002 https://research.checkpoint.com/uncovering-drupalgeddon-2/...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 根因分析实验室环境 此仓库提供了一个基于 Docker 的环境，用于重现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及 Struts 2 文件上传功能中的路径遍历。 来源 此实验室环境基于我的博客文章 - CVE-2024-53677 - Apache Struts 文件上传漏洞导致 RCE 设置说明 该环境可以使用 Docker 构建和运行。按照以下步骤设置应用程序： root@kitploit: git clone...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 CVE 2017-5638 的工作 POC 此仓库包含一个可用的 Python 示例，演示了 CVE 2017-5638 的 RCE 能力。同时附带了 Struts Showcase WAR 文件作为参考。...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID 工具包 一个基于 Raspberry Pi Zero 2 W 构建的可编程 BadUSB / HID 攻击平台。 Pi 枚举为 USB 复合设备（键盘加一个可选的只读大容量存储卷），并在插入的主机上执行 Ducky-Script 风格的载荷。专为授权的红队演练、渗透测试和 CTF 设计。 ⚠️ 法律声明。 仅在您拥有或已获得明确书面许可测试的系统上使用。未经授权的访问在大多数司法管辖区是非法的，声称不知道也无济于事。 目录 1. 功能特点 2. 工作原理 3. 硬件要求 4. 软件要求 5. 安装 6. 日常操作 7...

CVE-2025-6543

CVE-2025-6543 Citrix Bleed 2 概念验证（PoC）...

CVE-2022-24715

Icinga Web 2 - 认证远程代码执行 2.8.6, 2.9.6, 2.10 远程命令执行 反弹Shell 使用方法 root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USER Insert user -U user -P...

magento2-cosmic-sting-patch

Magento 2 CVE-2024-34102（又名Cosmic Sting）补丁 一个替代解决方案（作为Magento 2扩展），用于修复XXE漏洞CVE-2024-34102（又名Cosmic Sting）。如果您无法升级Magento或无法应用官方补丁，请尝试这个。 如果您不修复此漏洞，攻击者可能实现远程代码执行（RCE）。我们已观察到真实世界的攻击。 CVE-2024-34102 受影响Magento版本（从2.3开始） 2.3.0 2.4.4-p8 2.4.5 2.4.5-p7 2.4.6 2.4.6-p5 2.4.7 背景 CVE-2024-34102（又名Cosmic...