CVE-2021-3156

利用 CVE-2021-3156 执行： root@kitploit: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh 单行命令： root@kitploit: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -e...

spring-boot-cve-2022-22965

= Demostración de sobrescritura de versión de Spring Framework Este repositorio muestra cómo puedes sobrescribir la versión de Spring Framework de una aplicación basada en Spring Boot 2.4. Spring Boot 2.4.x está https://spring.io/projects/spring-bootsupportfuera del soporte OSS, la última versión...

cve-2025-22223-demo-1.0.0

cve-2025-22223-demo-1.0.0 cve-2025-22223 漏洞复现...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow 漏洞 MLflow LFI/RFI 漏洞 - CVE-2023-1177 - 已复现 MLflow 是机器学习系统中用于管理端到端机器学习生命周期的热门工具之一。我测试了 MLflow 的安全性，并复现了一个结合了本地文件包含/远程文件包含的漏洞，该漏洞可能导致整个系统或云服务提供商的沦陷。MLflow 2.2.1 之前的版本存在本地文件包含漏洞，原因是其用于获取模型版本和注册模型的 API 对用户输入的清理不足。攻击者可利用此漏洞读取服务器文件系统上的任意文件。 影响：...

CVE-2024-6387-Checker

CVE-2024-6387-Checker Esta herramienta escanea su red en busca de hosts que ejecuten versiones vulnerables de OpenSSH CVE-2024-6387. Puede manejar IPs individuales, múltiples IPs, rangos CIDR y archivos CSV con puertos personalizados. Requisitos Instale las bibliotecas requeridas usando pip:...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Cisco自适应安全设备软件 - 本地文件包含漏洞测试脚本 用法 root@kitploit: python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP 默认: 80/tcp python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP Port 用户自定义端口...

CVE-2018-1335

CVE-2018-1335 对版本低于1.18的Apache Tika-server服务器的RCE（远程代码执行）漏洞 命令： sudo bash install.sh python2 exploit.py...

CVE-2024-25202

CVE-2024-25202 在PHPgurukul访客管理系统1.0中发现了一个漏洞。它被评为有问题的。该问题影响了文件搜索栏的某个未知功能，该功能调用了search-result.php和search-visitor.php。该漏洞是跨站脚本（XSS）漏洞。 使用方法 PHPGURUKUL中另一个漏洞发现是认证会话中的SQL注入。 登录 登录账户或通过SQL注入绕过认证后，我们需要转到右上角的搜索管理。 Payload '" 正如您所见，我将在搜索会话中搜索代码。 XSS弹窗 根据场景，XSS漏洞在search-visitor或search-bar.php中有效。...

apache__uima-uimaj_CVE-2022-32287_3-3-0

Bienvenido al SDK de Java de Apache UIMA Apache UIMA le ayuda a gestionar datos no estructurados como textos que se enriquecen con información útil. Por ejemplo, si desea identificar una mención de una entidad en un texto o vincular esa entidad a un conjunto de datos de referencia, Apache UIMA...

linux-4.19.72_CVE-2022-30594

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

CVE-2015-6967

CVE-2015-6967 针对 Nibbles manager 4.0.3 版本的漏洞利用程序。该漏洞可实现远程代码执行（RCE）。 依赖 optparse, signal, requests 用法 root@kitploit: python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles + Login Succesfuly! + Uploading shell... Shell has been uploaded!...

CVE-2019-9053-Fixed

用户使用此工具所采取的任何行动均由用户自行承担全部责任。若您不接受这些条款，请勿使用此工具。请仅在获得渗透测试许可的环境中使用本工具。 针对 CVE-2019-9053 漏洞利用程序 的 Bug 修复 针对 CVE-2019-9053 漏洞利用程序的一些 Bug 修复，该漏洞影响使用 SQL 注入的 CMS Made Simple 2.2.10。我在参与 TryHackMe 的 Simple CTF 时发现了此漏洞。 原始漏洞利用程序的链接在此 如何修复此漏洞 1. 克隆仓库 root@kitploit: git clone...

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report Divulgación de CVE-2025-10175 CVE-2025-10175 - Vulnerabilidad en WP Links Page Este repositorio divulga una vulnerabilidad descubierta en WP Links Page = 4.9.6, plugin de WordPress desarrollado por Rico Macchi. 🛠 Versión afectada Producto : WP Links Page Versión : v4.9.6...

CVE-2018-6643

CVE-2018-6643 CVE-2018-6643 Infoblox NetMRI 7.1.1 hxxp::/xxx.abc/api/docs/index.php?query=555"...

CobaltStrikeDos

Una vulnerabilidad de denegación de servicio DoS CVE-2021-36798 fue encontrada en Cobalt Strike. La vulnerabilidad se corrigió en la versión 4.4. Se puede encontrar más información aquí Uso root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3 CobaltStrikeDos.py...

CVE-2021-36749

CVE-2021-36749 Apache Druid 任意文件读取 受影响版本：version = 0.21.1 使用以下两种方式均可 命令行方式 root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

CVE-2024-51026_Overview

CVE-2024-51026 - NetAdmin IAM 中的跨站脚本（XSS）漏洞 描述 NetAdmin IAM 系统（版本 4.0.30319）在端点 /BalloonSave.ashx 存在跨站脚本（XSS）漏洞，可以在 Content= 字段中注入恶意载荷。任何经过身份验证的用户都可以利用此漏洞，在所述端点的请求的 "Content" 字段中插入脚本。每当易受攻击的页面被刷新时，该脚本就会被执行。 漏洞详情 类型 : 跨站脚本 XSS 受影响版本 : 4.0.30319 CVSS 评分与攻击向量 基础评分 CVSS : 7.3 攻击向量 : CVSS 计算器 CVSS 向量|...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons are technical libraries common to several other top level XWiki projects. These libraries can be used by projects outside of the XWiki ecosystem, are generic and not related to the wiki domain. XWiki Platform, XWiki Commons and XWiki Rendering are part of the XWiki.org...

CVE-2025-14269

CVE-2025-14269 Se descubrió un problema de seguridad en la versión dentro del clúster de Headlamp donde usuarios no autenticados pueden reutilizar credenciales en caché para acceder a la funcionalidad de Helm a través de la interfaz de usuario de Headlamp. Los clústeres de Kubernetes solo se ven...

EP4-redes

POC CVE-2018-15473 漏洞利用 改编自 https://github.com/Rhynorater/CVE-2018-15473-Exploit 运行此漏洞利用需要安装： docker docker compose SSH 服务器 我们先从 DockerHub 拉取一个包含旧版 SSH 6.6 的旧 Ubuntu 镜像： 下载可能需要几分钟，但只需下载一次。 root@kitploit: docker pull dockerbase/openssh-server 我们构建自己的镜像并启动容器 root@kitploit: docker-compose build...