amt_auth_bypass_poc

Intel AMT 身份验证绕过示例 这是一个概念验证代码，演示了CVE-2017-5689漏洞的利用方法。 它本质上是一个 mitmproxy 脚本，仅将 Authorization 头的 "response" 字段置空。 使用示例： root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

CVE-2025-25257

CVE-2025-25257 - Comprobador y Exploit de Vulnerabilidad de FortiWeb Una herramienta basada en Python para comprobar y explotar la vulnerabilidad CVE-2025-25257 en dispositivos FortiWeb. Esta vulnerabilidad permite la inyección SQL y la ejecución remota de código a través de una cabecera...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 Bypass de Autenticación en FortiWeb → Ejecución Remota de Código 📌 Descripción General Este repositorio demuestra un bypass de autenticación en FortiWeb que puede encadenarse para lograr Ejecución Remota de Código RCE. El exploit aprovecha un endpoint vulnerable para inyectar payloads SQL, subi...

CVE-2021-38647-noimages

CVE-2021-38647 también conocido como "OMIGOD" Un paquete de Zeek que detecta intentos de explotación de CVE-2021-38647, también conocido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 チェックスクリプトのベース: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 既知のインプラントを確認するためのAuthorizationヘッダーがある更新版を含む。 !! アップグレードされたインプラントを検出するように更新...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 身份验证绕过漏洞利用 本仓库包含一个隐蔽的 Python 概念验证（PoC）漏洞利用程序，针对 CVE-2024-4040 ，这是 CrushFTP（v10 及以下版本）中的一个关键漏洞，允许攻击者使用伪造的 CrushAuth cookie 和 AWS 风格的 Authorization 标头绕过身份验证。 🚨 漏洞摘要 未经身份验证的攻击者可以通过构造特定的 cookie/标头组合，绕过存在漏洞的 CrushFTP 实例的身份验证，从而未经授权访问内部 Web 功能。 CVE ID ：CVE-2024-4040 严重性 ：严重（CVS...

CVE-2021-38647

CVE-2021-38647 又名 "OMIGOD" 一个 Zeek 包，用于检测 CVE-2021-38647（又名 OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用方法 该利用方法仅需省略 Authorizati...

CVE-2025-2825

CVE-2025-2825 - CrushFTP Web接口认证绕过 CVE-2025-2825 PoC 此脚本利用 CrushFTP 认证绕过漏洞，影响版本： 10.0.0 10.8.3 11.0.0 11.3.0 工作原理 CrushFTP 的 AWS S3 风格认证可通过以下方式绕过： 一个伪造但看似有效的 Authorization 请求头 一个特制的 CrushAuth cookie，其最后 4 个字符与 c2f 参数匹配 使用方法 root@kitploit: chmod +x exploitcrushftp.sh ./exploitcrushftp.sh http://:...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server and ACTi NVR3 Standard/Professional Server allows remote unauthenticated attackers to conduct a denial of service. To exploit this vulnerability merely send a malformed authorization header payload of at least 760-bytes to the Media Server...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 去除冗余内容 CVE-2021-38647 又名 "OMIGOD" 一个用于检测 CVE-2021-38647（又名 OMIGOD）利用尝试的 Zeek 包。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQL注入到远程代码执行 关键SQL注入 → Webshell执行 发现并武器化 by 0xgh057r3c0n 🧠 漏洞概述 CVE-2025-25257 影响暴露端点 /api/fabric/device/status 的 FortiWeb 系统，该端点未能正确清理 Authorization 头输入。 攻击者可以执行未经验证的SQL注入，在服务器上写入webshell并远程执行命令。 💥 攻击流程 root@kitploit: SQL Injection ➜ SQL INTO OUTFILE ➜ Python chmod...

POC-CVE-2023-32681

CVE-2023-32681 の POC これは CVE-2023-32681 の Python 3 実装であり、requests バージョン 2.30.0 以下を使用するクライアントに影響を与えます。 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4 に従い、サーバーが 3xx リダイレクトを発行する場合、ユーザーエージェントはリクエストを変更し、特定のヘッダーとフィールドをリクエストから削除する必要があります。 これらのフィールドの詳細は...

CVE-2025-31161

Escáner de omisión de autenticación CVE-2025-31161 CrushFTP Una herramienta en Python para detectar y probar la vulnerabilidad CVE-2025-31161 en servidores CrushFTP. 📖 Descripción Este script prueba la vulnerabilidad de omisión de autenticación CVE-2025-31161 en servidores CrushFTP que permite a...

CVE-2025-25257

Fortinet FortiWeb CVE-2025-25257 漏洞测试工具 描述 此 PowerShell 脚本仅供授权渗透测试 使用。它用于测试 Fortinet FortiWeb 设备是否存在 CVE-2025-25257——/api/fabric/device/status 端点中的未经身份验证的 SQL 注入漏洞。 该脚本： 忽略测试环境中的 TLS 证书错误。 接受单个目标（IP/DNS，可带端口）或来自文件的目标列表。 如果未指定端口，则扫描常见端口：541、443、10443、8443、4433。 发送 HTTP HEAD 请求以检查端点可访问性。 如果可访问，则在...

CVE-2026-59822

A flaw was found in LiteLLM, a proxy server designed for Large Language Model LLM APIs. An unauthenticated attacker could exploit a vulnerability in the MCP Streamable HTTP endpoint. By using a fabricated Authorization header, the attacker could bypass the standard key validation, gaining...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ 本工具仅用于教育或漏洞赏金目的。严禁在受控环境之外进行未经授权的使用。 描述 该工具用于利用 CVE-2026-41940，这是 cPanel 与 WHM 中的一个严重身份验证绕过漏洞（CVSS 10.0），允许未认证攻击者通过 Authorization 标头向服务端会话文件注入 CRLF 序列，从而获得根级 WHM 访问权限——无需任何凭据。 工作原理 从总体上看，CVE-2026-41940 的利用源于 cPanel/WHM...

CVE-2026-20896

概念実証コード CVE-2026-20896 このスクリプトは、Gitea API のルート検証におけるロジックの欠陥を自動的に悪用し、認証ヘッダー内のディレクトリトラバーサル攻撃を通じてサーバーに有効な管理トークンを強制的に付与させます。 root@kitploit: !/usr/bin/env python3 PoC: Gitea 認証バイパス CVE-2026-20896 管理された環境および認定監査 CTF 専用 import requests import sys import argparse def exponebypasstargetip, username: print...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel 与 WHM / WP Squared 认证绕过利用工具 一个全面的 Python 工具，用于检测 、批量扫描 和利用 cPanel 与 WHM 及 WP Squared 中的严重认证绕过漏洞（CVE-2026-41940）。 该工具结合了多端口智能扫描、多线程、Google dork 生成、交互式远程命令执行（RCE）以及结构化报告导出功能。 ⚠️ 警告 – 本工具仅 用于授权的安全测试和教育目的。 未经授权对您不拥有或未获得明确测试许可的系统进行使用是违法的 。 作者对任何滥用或损害不承担任何责任 。 📌 关于...

CVE-2022-30114

Fastweb FastGate 'cmproxy' 缓冲区溢出（CVE-2022-30114） 简介 此脚本是 CVE-2022-30114 的概念验证（PoC），可导致 Fastweb FastGate 家用路由器（GPON 和 VDSL2 版本）重启。 CVE-2022-30114 是 'cmproxy' 可执行文件中的一个 基于堆的 缓冲区溢出漏洞，该程序通过监听 TCP 端口 8888 的 Lighttpd FastCGI Web 服务器处理 HTTP 请求。特制的 HTTP 请求可让远程攻击者使该可执行文件崩溃并重启设备，从而造成拒绝服务。 受影响设备 Technicolor...

cve-2025-25257

CVE-2025-25257 - Entorno de Experimentación Arquitectura de la Experimentación el entorno simula los componentes vulnerables de FortiWeb root@kitploit: Endpoint vulnerable : /api/system/fabric/config Vector de inyección : Header HTTP Authorization: Bearer Mecanismo : Concatenación SQL directa...