disclosures

安全披露 这是记录我所遇到的安全问题的仓库。 Citrix Linux 客户端向 syslog 泄露凭据 Citrix Linux 客户端不安全的临时 ICA 文件创建 CVE-2023-24486...

CVE-2022-24990-POC

CVE-2022-24990-POC 仅仅是poc,并不是exp windows系统使用cve-2022-24990.exe Linux系统使用cve-2022-24990 使用很简单 -u 单目标扫描 -f 批量扫描 -t 线程数量,默认20...

CVE-2022-4510

此存储库没有 README。...

python-log4rce

Python Log4RCE 一个用于CVE-2021-44228的全能纯Python3 PoC。 示例 root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

exploit_CVE-2021-3560

Script de Explotación CVE-2021-3560 Este script explota CVE-2021-3560, una vulnerabilidad en polkit que permite la escalada de privilegios a root. Uso Después de clonar el repositorio, otorga permisos de ejecución y ejecuta el script: root@kitploit: chmod +x exploit.sh ./exploit.sh Resultado...

CVE-LiteLLM

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经过授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...

react2shell-exploit

适用于 BURPSUITE 的 react2shell-exploit React2Shell: CVE-2025-55182...

CVE-2023-0386-CTF

Este repositorio no tiene un README...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle（低于 3.6.2、3.5.4、3.4.7、3.1.16 版本）的 XSS 利用 PoC，用于权限提升（从学生到管理员）。这是我在过去对某学术机构进行渗透测试时发现的其中一个漏洞。当时仅凭这一个简单的漏洞，就足以成功窃取管理员访问权限并获得对 Moodle 的完全控制。 从 git 历史记录 可以看出，该漏洞自 Moodle 早期版本（2003 年）就已存在，直到 2019 年才被修复。 时间线： 2018 年 12 月 - 向 Moodle 报告该漏洞 2019 年 1 月 - 发布修复补丁 2021 年 4 月 - 公开 PoC ...

webminscan

Webminscan Webmin 漏洞利用扫描器 CVE-2020-35606 CVE-2019-12840...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 未经身份验证的远程代码执行漏洞利用 CVE-2024-48359 | Qualitor = v8.24 RCE 描述 Qualitor 是一个业务流程管理平台，该系统存在于巴西的许多公司中，只需使用 Google dorking 即可识别。 我们团队发现该应用存在一个易受远程代码执行 RCE 影响的漏洞，该漏洞允许远程执行系统命令。 这是对 CVE-2023-47253 修复的绕过方法。 概念验证 POC 只需在页面 processVariavel.php 中发送 PHP...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 Laboratorio de Investigación de Seguridad CVE-2025-14847 | CVSS 8.7 Alta | Divulgación de Memoria sin Autenticación 📖 Documentación Completa • 🔬 Análisis Técnico • ⚡ Comandos Rápidos 🎯 Resumen de CVE-2025-14847 MongoBleed es una vulnerabilidad crítica de divulgación ...

CVE-2017-5638

CVE-2017-5638 该脚本用于验证 Apache Struts 2 漏洞（CVE-2017-5638），又称 Struts-Shock。它完全无害，不会注入任何恶意负载，仅注入一个名为 'STRUTS2-VALIDATION' 的 HTTP 头，以便验证是否存在漏洞。 由于其多线程能力，它能够在不到10分钟内运行全球范围内的2500多个应用程序。因此，它对于大规模验证企业应用程序非常方便。 用法 运行此脚本有两种方式：带线程和不带线程，唯一的区别在于执行时间。要启用线程功能，只需传递线程参数即可。 第一个参数必须是一个包含所有目标 URL 的 TXT 文件，每行一个。请注意，这些...

check-react-rce-cve-2025-55182

Escáner de Vulnerabilidad RCE en React CVE-2025-55182 Una herramienta completa de escaneo de seguridad para detectar las vulnerabilidades CVE-2025-55182 y CVE-2025-66478 en proyectos React y Next.js que utilizan React Server Components RSC. 🚨 Descripción general Esta herramienta escanea tu proyec...

CVE-2021-22006

CVE-2021-22005 - Subida de archivos a RCE en VMWare vCenter Server Analizar Uso root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b...

OsirisJailbreak12

OsirisJailbreak12 iOS 12.0 - 12.1.2 利用 CVE-2019-6225 的不完整越狱 这是一个不完整的 iOS 12 越狱。目前它仅能运行漏洞利用、获取 tfp0、获取 ROOT 权限、逃逸沙盒、写入一个测试文件以证明沙盒已被逃逸，然后重启 SpringBoard。欢迎在此基础上进行扩展，只要您遵守 GPLv3 许可证。 目前不支持 4K 设备。支持 A12 及其他 16K 设备。 开发者越狱！不适用于普通公众 演示视频： https://twitter.com/FCE365/status/1090770862238777344 致谢： Jonathan...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 XML-RPC 漏洞利用 DoS ⭐ 适用于 Linux : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 运行工具 : python3 main.py ⭐ 适用于 Windows : 下载并安装 Python3 :...

NetLogic

NetLogic 云原生攻击面映射器与漏洞关联器 — v3.0 NetLogic 是一个网络安全平台，结合了主动端口扫描、CVE 关联（实时 NVD API）、SSL/TLS 分析、HTTP 安全审计、DNS/电子邮件安全评估、子域名接管检测、被动 OSINT、主动漏洞探测、AI 驱动推理引擎、跨主机攻击链发现以及深度探测代理架构——以 Web 应用 形式交付（React 仪表盘 + FastAPI）。核心扫描引擎纯 Python 3.9+ 标准库实现，无第三方依赖。 Features 模块| 描述 ---|--- Port Scanner| TCP 连接扫描，支持 43/58 个端口、...

android-badbinder-demo

CVE-2019-2215 Bad Binder — 漏洞利用分析 此仓库是研究 CVE-2019-2215 Bad Binder 漏洞并编写适用于 Android 的工作原型 exploit 的小型测试项目，附带一个基于 Kotlin/Jetpack Compose 的简单图形界面。 本 README 中我将： 1. 描述环境准备和原型 exploit 的启动。 2. 分析 CVE-2019-2215 漏洞利用的主要阶段，并将其与 C 代码中的具体函数对应起来。 3. 单独列出我在过程中遇到的困难以及如何解决它们。 预构建 APK GitHub Actions 仓库中配置了 GitHu...

SUF

SSH Username Finder v1.4 SSH User Finder 是一个通过利用 CVE-2018-15473 漏洞来枚举 SSH 用户名的脚本。它仅适用于低于 7.7 版本的 OpenSSH。漏洞利用代码链接：https://www.exploit-db.com/exploits/45939 依赖项: python, python-argparse, python-logging, python-paramiko, python-socket, python-sys, python-os. 安装与使用 只需克隆仓库并执行即可使用该脚本。 1. git clone...