ProxyLogon

ProxyLogon ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是一个 Microsoft Exchange Server 上的漏洞，允许攻击者绕过身份验证并冒充管理员。我们还将该漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 结合，以实现代码执行。（来源：proxylogon.com） 免责声明 本 GitHub 仓库提供的信息仅供教育目的。本 GitHub 上的所有信息均以善意提供，但我不对任何信息的准确性、充分性、有效性、可靠性、可用性或完整性作出任何明示或暗示的陈述或保证。 开始使用 要求 此脚本需要 Python3 和...

CVE-2022-36537

CVE-2022-36537 摘要 R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各种 Web3 基础设施的安全漏洞，并及时打补丁，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 Web3 上的各种安全风险，并提供领先的安全解决方案，确保 Web3 世界链上链下安全无恙。 前言 ZK 是领先的开源 Java Web 框架，用于构建企业级 Web 应用程序。下载量超过 200 万次，ZK 服务于众多公司和机构，涵盖从小型企业到《财富》全球 500 强在内的多个行业。 R1Soft Server...

CVE-2019-7192_QNAP_Exploit

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Exploit for now, you can read system files /etc/shadow, ssh private key, etc. Usage: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Sample Output Vulnerability The...

BlueKeep

Bluekeep PoC This repo contains research concerning CVE-2019-0708. Bluekeep or CVE-2019-0708 is an RCE exploit that effects the following versions of Windows systems: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 The vulnerability occurs during...

CVE-2024-57376

CVE-2024-57376 Exploit de ejecución remota de código sin autenticación para D-Link DSR-250 y DSR-250N Aviso de seguridad: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Uso root@kitploit: $ python3 exploit.py usage: Ejemplo root@kitploit: $ python3 exploit.py...

CVE-2025-32432

CraftCMS CVE-2025-32432 利用工具 - Chirag Artani 概述 本仓库包含针对 CVE-2025-32432 的概念验证利用脚本，该漏洞是一个影响 CraftCMS 4.x 和 5.x 版本的预认证远程代码执行（RCE）漏洞。漏洞存在于 CraftCMS 的资源变换生成功能中。 该利用脚本通过以下方式自动化检测和验证漏洞： 1. 从 CraftCMS 管理面板提取 CSRF 令牌 2. 通过 PHP 对象注入利用漏洞 3. 通过提取系统信息验证利用成功 免责声明 ⚠️ 本工具仅用于教育和授权的安全测试目的。...

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 y CVE-2018-1999002 RCE Pre-Auth Jenkins...

CVE-2017-6640-POC

CVE-2017-6640-POC Prueba de concepto para CVE-2017-6640 como extensión de Burp Cisco Prime Data Center Network Manager DCNM implementa credenciales estáticas. Ver también: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 Más específicamente, la interfa...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 explotado desde 2023 para acceso administrativo. Este repositorio contiene un exploit de prueba de concepto funcional para CVE-2026-20127, una vulnerabilidad crítica de pre-autenticación en Cisco Catalyst SD-WAN...

Erlang-OTP-SSH-CVE-2025-32433

✅ 结果 服务器响应了 SSH 消息 ID 80 0x50 —— 该 ID 保留给认证后阶段。这证明服务器在预认证阶段接受了无效消息，表明存在 CVE-2025-32433 定义的脆弱行为 。 📖 研究摘要 我在研究了 Erlang/OTP 以及来自多个可信来源的 CVE 之后搭建了这个实验室。 Erlang/OTP 是一个强大的环境，最初由爱立信开发，用于构建可扩展且容错的分布式系统。它包含了自己的 SSH 服务器实现 。Erlang/OTP 中的 SSH 模块由于在预认证阶段 错误处理了 SSH 消息类型 ≥ 80 ，容易受到未经身份验证的远程代码执行 RCE 攻击。...

XSS2Shell

XSS2Shell XSS2Shell es una prueba de concepto educativa para CVE-2026-64638 , que demuestra el impacto de un problema de XSS pre-autenticación en instalaciones WordPress vulnerables. Con la participación explícita de un administrador, la PoC captura una Contraseña de aplicación de WordPress,...

proxylogscan

proxylogscan Esta herramienta para escanear en masa una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por administrador CVE-2021-26855. Al encadenar este fallo con otra vulnerabilidad posterior a la autenticación de escritura...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Cadena de explotación de deserialización y omisión de autenticación en Telerik Report Server para CVE-2024-4358/CVE-2024-1800 Análisis técnico Un análisis de causa raíz de la vulnerabilidad se encuentra en mi blog poc Resumen ¿Versiones compatibles? Básicamente todas...

CVE-2023-29357

Recreación del PoC de SharePoint para CVE-2023-29357 en C con mucha ayuda de ChatGPT. Compilado con .Net versión 4.7.2 en Visual Studio 2017 Usa el administrador de paquetes NuGet para instalar cualquier paquete que falte Reglas Yara para detección a continuación Uso: root@kitploit:...

CVE-2026-23918

CVE-2026-23918 Doble liberación en la limpieza de flujos de modhttp2 de Apache httpd que conduce a una ejecución remota de código RCE sin autenticación. Afectado: httpd 2.4.66 con modhttp2 y MPM de múltiples subprocesos event/worker. Corregido en: 2.4.67. Encontrado y reportado por Bartlomiej...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 预认证 RCE（WebSocket） 针对 Marimo 0.23.0 之前版本中一个严重预认证远程代码执行（RCE）漏洞的概念验证（PoC）利用程序。 该漏洞允许未经身份验证的攻击者连接到 WebSocket 端点（/terminal/ws），并在目标服务器上执行任意系统命令。 功能特性 自动验证 ：自动检查目标是否存在漏洞，通过识别版本并验证 Marimo 应用的存在（通过 favicon 和 /api/version 端点）。 单命令执行 ：向目标发送单个命令并接收输出。 交互式 Shell ：生成伪交互式持久...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase RCE pre-autenticación Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotació...

cve-2020-11651

CVE-2020-11651 这是一个针对 CVE-2020-11651 的 POC，可以在 SaltStack Master 上获取预授权 RCE，以及/或所有相关 Minion。有关该问题的详细信息在此。不包含 2020-11652 的 POC。 通过创建 salt.cmd 运行器并使用 cmd.execcode 函数，在 Master 上获取命令执行权限。没有实现交互性，你需要获取一个反弹 Shell。 使用 在 Debian10 上测试，目标也是 Debian10 实例。需要 ncat 来接收和发送 Shell，以及 pip3 install salt 库用于传输。...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift Detalles de la vulnerabilidad Vulnerabilidad como se ve en HackTheBox - SwagShop Etapa 1 = exploit.py Obtener credenciales de administrador para el panel de control de Magento CMS Etapa 2 = postauth.py Con las credenciales obtenidas de exploit.py añadidas a...

CVE-2023-42115

CVE-2023-42115 Exim AUTH 越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Exim 安装上执行任意代码。利用此漏洞无需认证。 构建 root@kitploit: git clone https://github.com/doaso/CVE-2023-42115.git cd CVE-2023-42115/ g++ main.cpp -o app -std=c++20 使用 root@kitploit: nc -u -lvp 27015 ./app 127.0.0.1 25 127.0.0.1 27015...