CVE-2026-17106

CVE-2026-17106 — CopyEscape:docker cp 容器到宿主机的任意文件写入 HackSpeak 分发镜像。本仓库为 Imperva 红队Ron Masas公开的 CopyEscape PoCCVE-2026-17106的分发镜像 ,代码与上游一致;上游未附 LICENSE,镜像按分发惯例采用 MIT License,Copyright c 2026 HackSpeak ,源码版权归原代码作者。 ⚠️ 仅供安全研究与授权测试使用 ;Linux 演示会覆盖/usr/bin/runc,请在一次性 VM 中运行并先做可验证的备份 ,勿在未授权或生产环境执行。 漏洞简述...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ConcreteCMS 存储型 XSS v.9.2.1 作者：（Sergio） 描述： ConcreteCMS v9.2.1 存在任意文件上传漏洞，该漏洞允许存储型跨站脚本（XSS）。 攻击向量： “Thumbnail”文件上传净化逻辑中存在漏洞，允许您上传包含隐藏 alert 跨站脚本（XSS）的 PDF / SVG / HTML 文件。 POC： 登录面板后，我们将进入“Settings - Tags - Thumbnail off Dashboard Menu”。 以下是 payload： XSS PDF Payload： 这是一个使用 JS2PDFInjector 工具生成的 X...

CVE-2023-0156

CVE ID : CVE-2023-0156 漏洞类型 : 目录遍历 描述 : 适用于 WordPress 的 All-In-One Security AIOS 插件在 5.1.4 及更早版本中存在目录遍历漏洞。该漏洞允许具有管理员权限的经过身份验证的攻击者读取服务器上任意文件的内容。 复现步骤 : root@kitploit: POST /wp-admin/admin.php?page=aiowpsecfilesystem&tab=tab4 HTTP/2 Host: Cookie: Content-Length: 125 Content-Type:...

winboxPOC

WinboxExploit 这是针对严重WinBox漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取明文密码。 环境要求 Python 3+ 此脚本不支持Python 2.x或更低版本运行。 使用方法 脚本使用很简单，只需在命令行中提供简单的参数。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py 172.17.17.17 Connected to 172.17.17.17:8291...

CVE-2023-40028

CVE-2023-40028 POC para CVE-2023-40028: Lectura Arbitraria de Archivos en Ghost CMS Descripción Ghost es un sistema de gestión de contenidos de código abierto. Las versiones anteriores a la 5.59.1 están sujetas a una vulnerabilidad que permite a usuarios autenticados subir archivos que son enlace...

two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversal

CVE-2026-18907 —— TECNO Hi 浏览器下载处理器中的路径遍历漏洞 这是针对 CVE-2026-18907 （CVSS 7.5 High，CWE-23）的概念验证（PoC），该漏洞是 TECNO Hi Browser （com.talpa.hibrowser）2.23.1.1 版本下载文件功能 中的一个相对路径遍历漏洞。浏览器信任由攻击者控制的 Content-Disposition 文件名，并将其拼接到下载目录中，既未净化路径分隔符，也未对结果进行规范路径检查——因此文件名中的 ../ 序列可使响应体被写入 Download/ 目录之外、浏览器存储权限所允许的任何路...

CVE-2024-23897

CVE-2024-23897 Jenkins CI 经过身份验证的任意文件读取通过 CLI 导致远程代码执行 RCE Jenkins 是一款用 Java 编程语言编写的自包含开源持续集成/持续交付和部署 CI/CD 自动化软件 DevOps 工具。它用于实现称为流水线的 CI/CD 工作流。 Jenkins 有一个内置的命令行界面 CLI，用于从脚本或 Shell 环境访问 Jenkins。Jenkins 在处理 CLI 命令时，使用 Args4j 库解析 Jenkins 控制器上的命令参数和选项。此命令解析器具有一项功能，可将参数中 @...

CVE-2024-23897

CVE-2024-23897 — 支持 HTTPS + CSRF-crumb 的 PoC cve-2024-23897-crumb.py — 针对 Jenkins file --http --port N python3 cve-2024-23897-crumb.py jenkins.example.com python3 cve-2024-23897-crumb.py jenkins.example.com /etc/shells python3 cve-2024-23897-crumb.py 10.0.0.5 /etc/passwd --http --port 8080 仅依赖...

CVE-2023-4596

CVE-2023-4596 CVE-2023-4596 的 PoC 脚本，通过任意文件上传实现未经认证的远程命令执行。 PoC 演示视频 Nuclei 模板 新闻报道 WordFence NVD Nist 概述 WordPress 插件 Forminator 中发现了一个严重漏洞，该漏洞允许未经授权的攻击者向服务器上传任意文件。最初的 PoC 写得比较粗糙，原始研究者只分享了几张不清晰的截图以及一个包含未说明代码的请求。因此，我编写了一个 Python 脚本，以简化并自动化整个过程。 该漏洞是由文件类型验证过程中的一个错误造成的。当尝试上传被禁止的文件格式（如...

logrotten

!WARNING 此仓库已迁移至 https://codeberg.org/whotwagner/logrotten。请访问新地址以获取最新更新。 利用 logrotate 中的竞态条件提升权限 简要描述 logrotate 在重命名日志文件后存在竞态条件漏洞。 如果 logrotate 以 root 身份执行，且配置了创建文件的选项（如 create、copy、compress 等），并且用户能够控制日志文件路径，则可能利用该竞态条件在任何目录中写入文件。 攻击者可以通过向 "/etc/bashcompletition.d/" 等目录写入反向 shell 来提升权限。 权限提升的前提条...

vss-fr2system

vss-fr2system Two small tools that turn an arbitrary file read bug on Windows into a SYSTEM shell. vssfreeze/ — creates a Volume Shadow Copy as a standard user , then holds it open so you have time to read the SAM/SECURITY/SYSTEM hives out of it fr2system/ — takes the hives you copied out, decryp...

CVE-2026-3576

CVE-2026-3576 - WordPress 插件 Planyo Online Reservation System -f --disable-check python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd 示例 root@kitploit: └─$ python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd 正在检查目标是否存在漏洞... + 发现版本：2.9 + 目标存在漏洞 正在尝试读取任意文件...

dp_crypto

dpcrypto 基于Base64的加密预言机漏洞利用工具，针对CVE-2017-9248（Telerik UI for ASP.NET AJAX 对话框处理程序） 发布在 exploit-db 上 更新于 2020 年——请注意，exploit-db 上的版本与 GitHub 上的最新版本相比已经非常过时。 https://www.exploit-db.com/exploits/43873/ 另请参阅 我的另一个 Telerik UI 漏洞利用工具（针对 CVE-2017-11317 和 CVE-2017-11357）可能也会引起你的兴趣。可在以下地址获取：...

CVE-2026-52886

路径遍历：startswith 前缀检查绕过 Notepad++ — 通过session.xml 的 backupFilePath 遍历实现任意文件读取 公告 GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 严重性: 中等 受影响版本: ........\Users\victim.ssh\idrsa 2. 前缀 \ 满足 startswith，因此验证通过。 3. 启动 Notepad++（触发会话恢复）。 4. 操作系统折叠 ..\ 序列；目标文件被打开。 5. 任意文件的内容被加载到编辑器标签页中。 结果： 只读外泄 —...

CVE-2025-4336

eMagicOne Store Manager para WooCommerce 1: lo: mtu 65536...

cve-2016-10924-POC

CVE-2016-10924-POC 此仓库包含针对 WordPress 插件 ebook-download （版本 注意： 此 PoC 仅用于 教育和授权测试 目的。滥用此信息可能导致法律后果。 要求 Python 3。 requests 库（通过 pip install requests 安装） 使用方法 1. 克隆仓库 ： root@kitploit: git clone https://github.com/your-user/CVE-2016-10924-POC.git cd CVE-2016-10924-POC 2. 安装依赖 ： root@kitploit: pip...

KindaRails2Shell

KindaRails2Shell：CVE-2026-66066 一个零依赖、单文件的 PoC（概念验证）以及仅限环回地址的 Docker 实验环境，针对 Rails Active Storage/libvips 任意文件读取漏洞。它还演示了安全公告中所述的、从恢复的 secretkeybase 到伪造图像变体并执行命令的条件式提权。 受影响版本：Rails 7.2.0–7.2.3.1、8.0.0–8.0.5 和 8.1.0–8.1.3 已修复版本：Rails 7.2.3.2、8.0.5.1 和 8.1.3.1 运行环境：Python 3.11+，仅使用标准库 适用范围：授权测试与本地研究...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE 漏洞利用（CVE-2026-38751） 任意文件上传导致远程代码执行 针对 CVE-2026-38751 的全功能概念验证工具，使用 Rust 编写。 警告 ：本工具仅用于授权的安全测试和教育目的 。仅在您拥有或已获得明确许可的系统上使用。 描述 OpenSTAManager ≤ 2.10 存在一个经过身份验证的任意文件上传 漏洞，允许攻击者上传包含 PHP WebShell 的恶意 ZIP 压缩包。此 PoC 可自动化以下流程： 使用有效凭据登录 上传包含 WebShell 的恶意模块 验证漏洞是否存在 交互式 WebShell （命令执行） 反...

bl_sbx

blsbx itunesstored 与 bookassetd 沙盒逃逸 本仓库包含一个概念验证，演示了如何利用恶意构造的 downloads.28.sqlitedb 和 BLDatabaseManager.sqlite 数据库，在 iOS 上逃逸 itunesstored 和 bookassetd 的沙盒。通过滥用它们的下载机制，该 POC 能够将任意 mobile 用户拥有的文件写入 /private/var/ 下的受限位置，包括 MobileGestalt 缓存文件——从而实现设备修改，例如伪造设备类型。 关键点 兼容 iOS 26.2b1 及以下版本 （已在 iPhone...

CVE-2024-7135

CVE-2024-7135 WordPress 的 Tainacan 插件在 0.21.7 及之前的所有版本中，由于 'getfile' 函数缺少权限检查，存在未授权访问数据的漏洞。该函数还存在目录遍历漏洞。这使得经过身份验证的攻击者（具有订阅者（Subscriber）级别及以上的访问权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 用法 root@kitploit: WordPress CVE-2024-7135 Wordpress Tainacan 0.21.7 Arbitrary File Read options: -h, --help show this help...