amt_auth_bypass_poc

Intel AMT 身份验证绕过示例 这是一个概念验证代码，演示了CVE-2017-5689漏洞的利用方法。 它本质上是一个 mitmproxy 脚本，仅将 Authorization 头的 "response" 字段置空。 使用示例： root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

CVE-2025-2825

CVE-2025-2825 - CrushFTP Web接口认证绕过 CVE-2025-2825 PoC 此脚本利用 CrushFTP 认证绕过漏洞，影响版本： 10.0.0 10.8.3 11.0.0 11.3.0 工作原理 CrushFTP 的 AWS S3 风格认证可通过以下方式绕过： 一个伪造但看似有效的 Authorization 请求头 一个特制的 CrushAuth cookie，其最后 4 个字符与 c2f 参数匹配 使用方法 root@kitploit: chmod +x exploitcrushftp.sh ./exploitcrushftp.sh http://:...

CVE-2021-38647

CVE-2021-38647 又名 "OMIGOD" 一个 Zeek 包，用于检测 CVE-2021-38647（又名 OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用方法 该利用方法仅需省略 Authorizati...

CVE-2021-38647-noimages

CVE-2021-38647 又名 "OMIGOD" 一个Zeek包，用于检测CVE-2021-38647（又名OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 身份验证绕过漏洞利用 本仓库包含一个隐蔽的 Python 概念验证（PoC）漏洞利用程序，针对 CVE-2024-4040 ，这是 CrushFTP（v10 及以下版本）中的一个关键漏洞，允许攻击者使用伪造的 CrushAuth cookie 和 AWS 风格的 Authorization 标头绕过身份验证。 🚨 漏洞摘要 未经身份验证的攻击者可以通过构造特定的 cookie/标头组合，绕过存在漏洞的 CrushFTP 实例的身份验证，从而未经授权访问内部 Web 功能。 CVE ID ：CVE-2024-4040 严重性 ：严重（CVS...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 去除冗余内容 CVE-2021-38647 又名 "OMIGOD" 一个用于检测 CVE-2021-38647（又名 OMIGOD）利用尝试的 Zeek 包。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 漏洞检查器与利用工具 一个基于 Python 的工具，用于检测和利用 FortiWeb 设备中的 CVE-2025-25257 漏洞。该漏洞通过精心构造的 Authorization 标头实现 SQL 注入和远程代码执行。 📋 描述 CVE-2025-25257 是 FortiWeb 设备中的一个严重漏洞，允许： 通过 Authorization 标头进行 SQL 注入 通过 Webshell 上传实现远程代码执行 未经授权访问易受攻击的系统 🚀 功能特性 自动化漏洞检测 ：支持单个目标或批量扫描 SQL 注入利用 ：用于上传...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server 与 ACTi NVR3 Standard/Professional Server 允许远程未认证攻击者实施拒绝服务攻击。要利用此漏洞，只需向媒体服务器发送至少 760 字节的畸形授权头负载，即可触发缓冲区溢出，导致 ActiveMediaServer.exe 应用程序终止。 受影响版本（可能还有其他版本）： ACTi NVR3 Standard Server V.3.0.12.42 ACTi NVR Professional V.2.3.04.07...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Esta herramienta ha sido creada únicamente con fines educativos o de bug bounty. Queda estrictamente prohibido su uso no autorizado fuera de entornos controlados. Descripción Una herramienta para explotar CVE-2026-41940, un bypass de autenticación crítico en cPanel & WHM CVSS 10....

Exploit for Missing Authentication for Critical Function in Cpanel

CVE-2026-41940 ⚠ This tool is created solely for education...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb 认证绕过 → 远程代码执行 📌 概述 本仓库演示了 FortiWeb 中的认证绕过 ，该绕过可被串联利用以实现 远程代码执行 RCE 。 该利用程序借助一个存在漏洞的端点来注入 SQL 载荷、上传 WebShell，并通过 HTTP 标头执行命令。 ⚠️ 免责声明 ： 本项目仅用于教育和研究目的 。 请勿 在您不拥有或未经明确授权测试的系统上使用本工具。 Netlas、FOFA 与 Shodan root@kitploit: FortiWeb AND port:"8443" FOFA title="FortiWeb" && port="8443" Shodan...

CVE-2023-20198

CVE-2023-20198 基于 https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 的CVE-2023-20198检查脚本。包括更新后的Authorization头检查已知植入。 !! 升级以查找升级后的植入 脚本检查返回响应长度为200码，并检查长度是否小于32个字符。每个返回长度小于32字符的IP应检查是否被入侵。此脚本 仅 提供指示，不是入侵证据。...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQL注入到远程代码执行 关键SQL注入 → Webshell执行 发现并武器化 by 0xgh057r3c0n 🧠 漏洞概述 CVE-2025-25257 影响暴露端点 /api/fabric/device/status 的 FortiWeb 系统，该端点未能正确清理 Authorization 头输入。 攻击者可以执行未经验证的SQL注入，在服务器上写入webshell并远程执行命令。 💥 攻击流程 root@kitploit: SQL Injection ➜ SQL INTO OUTFILE ➜ Python chmod...

POC-CVE-2023-32681

CVE-2023-32681 的 PoC 这是 CVE-2023-32681 的 Python 3 实现，影响使用 requests 版本 = 2.30.0 的客户端。 根据 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4，每当服务器发出 3xx 重定向时，用户代理应修改请求，删除请求中的某些头部和字段。 这些字段的详细信息可参见 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4-5。针对该 CVE，我在此高亮显示了相关部分。 requests 版本 = 2.30...

CVE-2026-85719

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.1.0 until 2.16.1 and 3.0.12, requests using an authenticated SOCKS proxy can expose the proxy's credentials to the origin because NettyRequestFactory and...

inference-gateway-PoC

inference-gateway: aviso de seguridad...

CVE-2025-31161

CVE-2025-31161 CrushFTP 身份验证绕过扫描器 一个用于检测和测试 CrushFTP 服务器中 CVE-2025-31161 漏洞的 Python 工具。 📖 描述 该脚本用于测试 CrushFTP 服务器中的身份验证绕过漏洞（CVE-2025-31161），该漏洞允许远程攻击者通过 HTTP 授权标头操纵，在无需有效凭证的情况下进行身份验证。 ✨ 功能特性 🔍 交互式目标输入（IP 和端口） 🎯 多种利用载荷测试 📊 自动漏洞检测 🎨 带表情符号的清晰可视化指示 📋 全面的结果报告 ⚡ 易于使用，无需复杂配置 🚀 基本用法 root@kitploit: python...

golang: net/http: net/http: sensitive headers incorrectly sent after cross-domain redirect

A flaw was found in the net/http package of the Golang standard library. The HTTP client drops sensitive headers after following a cross-domain redirect. For example, a request to a.com/ containing an Authorization header redirected to b.com/ will not send that header to b.com. However, the...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Esta herramienta ha sido creada únicamente con fines educativos o de bug bounty. Queda estrictamente prohibido su uso no autorizado fuera de entornos controlados. Descripción Una herramienta para explotar CVE-2026-41940, un bypass de autenticación crítico en cPanel & WHM CVSS 10....

cve-2025-25257

CVE-2025-25257 - 实验环境 实验架构（该环境模拟 FortiWeb 的易受攻击组件） root@kitploit: 易受攻击的端点：/api/system/fabric/config 注入向量：HTTP 头 Authorization: Bearer 机制：直接 SQL 拼接（Python f-string） 认证：无（完全绕过） 数据库：SQLite（用于演示） cve-2025-25257 ├── Dockerfile ├── docker-compose.yml ├── requirements.txt ├── app.py ├── initdb.py ├──...