CVE-2026-25253-research

Prueba de Concepto CVE-2026-25253 RCE con un solo clic en OpenClaw mediante Cross-Site WebSocket Hijacking. AVISO LEGAL: Este código se proporciona únicamente con fines de investigación de seguridad autorizada y educativos. El uso de este código contra sistemas sin permiso escrito explícito es...

PKINITtools

PKINIT 工具 本仓库包含一些用于操作 PKINIT 和证书的实用工具。 这些工具基于 minikerberos 和 impacket 构建。相关的博客文章提供更多背景信息：https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用： root@kitploit: git clone https://github.com/dirkjanm/PKINITtools pip3 install impacket minikerbero...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Bypass de autenticación y RCE en Apache Superset Apache Superset, una herramienta de código abierto ampliamente utilizada para la visualización y exploración de datos, presenta posibles debilidades de seguridad que podrían provocar la omisión de autenticación y la ejecución remota...

CVE-2023-38646

CVE-2023-38646 Metabase 预认证远程代码执行 2023年11月26日 Metabase 开源版 0.46.6.1 之前版本以及 Metabase 企业版 1.46.6.1 之前版本允许攻击者以服务器权限级别在服务器上执行任意命令。利用该漏洞无需身份认证。其他已修复的版本包括 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。 该漏洞存在于应用程序暴露的 setup-token 中，该 token 可用于 api/setup/validate 接口验证数据库。未授权用户可以创建恶意代码并执行任意命令。 免责...

CVE-2026-44351-poc

CVE-2026-44351 — Falsificación de JWT por Secret Vacío en fast-jwt PoC del bypass de autenticación auth bypass en fast-jwt versiones anteriores a 6.2.4 que permite a cualquier atacante no autenticado falsificar JWTs arbitrarios y que sean aceptados como auténticos por la aplicación objetivo...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 GitLab 预认证 RCE（CVE-2021-22205）的单行 Bash PoC root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

telnetd_CVE-2026-24061_tester

Telnetd CVE-2026-24061 Test Script A Python security testing tool to detect vulnerability to environment variable injection in telnetd servers via the NEW-ENVIRON telnet option. Overview This script tests telnetd servers for CVE-2026-24061 , a vulnerability that allows attackers to inject...

CVE-2026-39987

CVE-2026-39987 — Marimo Pre-Auth RCE For educational and authorized security research purposes only. Description Pre-authenticated Remote Code Execution in Marimo = 0.20.4. The WebSocket endpoint /terminal/ws skips authentication validation, allowing an unauthenticated attacker to obtain a full...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE Pre-Autenticación en Confluence | Inyección OGNL Descargar script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Ejecutar exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit....

Mass-exploit-CVE-2022-29464

喵喵喵！ 只是一个基于 Python PoC 的批量利用工具，针对 WSO2 Carbon Server CVE-2022-29464 未认证 RCE 漏洞 CVE-2022-29464. 喵喵喵？要求？ Python3 Shodan Zoomeye 一个大脑 这是什么工具？ 这是一个针对 CVE-2022-29464 的批量自动扫描利用工具，基于第三方用 Python 编写的 PoC。 Py 文件可用且可读，另请参见 bash 脚本，它不包含任何编码字符串。 Massexploit 会上传一个 shell 和一个反弹 shell，并打印出访问路径。简单、快速、酷。...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 预认证 RCE 漏洞 CVE-2022-29464。 由 Chocapikk 编写 由 trhacknon 轻度修改 用法 root@kitploit: python exploit.py -u 或： root@kitploit: python exploit.py -f Zoomeye 搜索语法 CLI： root@kitploit: zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB： root@kitploit:...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC 这是一个针对 CVE-2023-49070 的预认证 RCE POC，该漏洞影响 Apache ofbiz 应用程序 wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 这些推文对我帮助很大： https://twitter.com/Siebene7/status/1731870759130427726...

Custom-Metasploit-Modules

自定义 Metasploit 模块 本仓库包含为教育和娱乐目的而创建的自定义 Metasploit 模块。 目录 模块 在 Metasploit 中加载模块 使用方法 贡献 免责声明 模块 以下是此仓库中可用的自定义 Metasploit 模块列表： 模块 1 zabbixauthbypass 模块 2 ciscobackdoor 模块 3 hikvisiondetect 模块 4 hikvisionauthbypass 模块 5 directorytraversal 模块 6 explodingcan 在 Metasploit 中加载模块 要在 Metasploit 中加载这些模块： ...

AA Discord Audit

aa-discord-audit Alliance Auth 的 Discord 集成的对账审计。比较配置的 Discord 服务器中实际的角色分配与 Alliance Auth 中表达的状态（每个用户的组 + 状态），并填补审核者可以手动分配 AA 命名角色给 AA 不知道的用户的缺口。 状态： alpha 0.1.x。公共 API 和设置在 1.0 之前可能仍会更改。 目录 安全姿态 工作原理 要求 安装 快速开始 权限 设置 管理命令 定期审计 Celery beat Celery 任务 操作员仪表盘 可观测性 限制 文档 开发 安全姿态 审计默认安全 ：...

CVE-2026-35333

CVE-2026-35333 strongSwan RADIUS 属性迭代器预认证无限循环 / 远程拒绝服务。 描述 attributeenumerate 函数（位于 src/libradius/radiusmessage.c:247-271）接受 length 字节小于 sizeofrattrt（2）的 RADIUS 属性。当 length == 0 时： data-len = next-length - sizeofrattrt 下溢为 sizet-2 this-left -= next-length 即 left -= 0 — 计数器永不减小 this-next +=...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence 预授权 RCE OGNL 注入 使用方法 root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CM...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过 RCE。 root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN Ejecución Remota de Código Pre-Autenticación Descripción General Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-20127 , una vulnerabilidad crítica de ejecución remota de código RCE pre-autenticación que afecta a implementaciones de Cisco...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN pre-auth 文件读取 参考 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...

day10-nextjs-middleware-lab

第10天 — Next.js 中间件认证绕过实验室 CVE-2025-29927 模拟 重要: 仅限教育用途实验室。在 Docker 中本地运行。 快速开始： root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10 day10-nextjs-lab 打开 http://localhost:8080...