CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - Vulnerabilidad de Path Traversal y SSRF en el Plugin WP Automatic Descripción Existe una vulnerabilidad de Limitación Inadecuada de una Ruta a un Directorio Restringido 'Path Traversal' en el plugin WP Automatic, que permite ataques de Path Traversal y Server-Sid...

CVE-2024-31819

脚本的安装与执行 💻 前提条件 开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone https://github.com/dream434/CVE-2024-31819 2. 进入项目目录 root@kitploit: cd CVE-2024-31819 3. 安装依赖 📥 root@kitploit: pip install -r requirements.txt 4. 启动应用程序 root@kitploit: pyth...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python 针对此漏洞的快速 POC，漏洞披露见 https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 运行脚本后，它会要求传递一个参数给 BAT 文件。 在截图中可以看到，通过添加双引号，Windows 用于调用 cmd 的底层 API 可以被绕过，从而实现任意命令执行，本例中我们打开了 calc.exe。 显然，这段代码本身并非恶意，它只是用于演示：即使经过清理的输入（除非你移除所有双引号），如果它调用的是 BAT...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 负责任披露 针对CVE-2024-37393（SecurEnvoy MFA 9.4.513）的漏洞检查脚本。 用于检查LDAP注入的概念验证代码。 修复 漏洞已在SecurEnvoy MFA = 9.4.514中修复。 链接 https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 作者 https://optistream.io...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919的利用脚本。 Shodan： "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" FOFA： title="Check Point SSL Network Extender" 我对因使用此脚本造成的任何滥用或损害概不负责。...

CVE-2024-24919

ES Es un script de Prueba de Concepto PoC para verificar la vulnerabilidad CVE-2024-24919. El script está diseñado para enviar solicitudes HTTP POST a URL específicas y analizar las respuestas en busca de posibles problemas de seguridad, como acceso no autorizado o fugas de datos sensibles. El...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 未认证路径遍历...

sentinelssh

SentinelSSH: Escáner Avanzado de Vulnerabilidad CVE-2024-6387 SentinelSSH es un escáner avanzado y de alto rendimiento de vulnerabilidades SSH escrito en Go. Está específicamente diseñado para detectar la vulnerabilidad CVE-2024-6387 en servidores OpenSSH en diversos entornos de red. Instalación...

hm-surf

HM-Surf 评估器 评估常见 macOS 浏览器对 CVE-2024-44133 的受影响程度。 同时包含用于截图并下载截图以及提取位置的 HTML。 使用方法 - 评估器 要运行评估器（它会评估所有常见 macOS 浏览器对 CVE-2024-44133 的受影响程度），请运行： root@kitploit: python3 -m pip install -r ./requirements.txt ./hm-surf-eval.py 执行后，该工具会评估所有常见 macOS 浏览器的 TCC 绕过能力。 使用方法 - HTML 文件 hm-surf.html 是一个示例 HTML...

Tomcat-CVE-2024-50379-Poc

Tomcat-CVE-2024-50379-Poc !IMPORTANT 仅供学习交流使用，请勿用于非法用途 RCE through a race condition in Apache Tomcat reference: https://github.com/iSee857/CVE-2024-50379-PoC Demo Usage root@kitploit: go run main.go -u http://localhost:8080/ Todo 漏洞利用成功的检测机制...

CVE-2024-23700-C2-Server

CVE-2024-23700 - C2 Server: 制御・情報収集サーバー citestartこのプロジェクトは、CVE-2024-23700 の権限昇格脆弱性を悪用する実験シナリオ用のコマンド＆コントロール（C2）サーバーの設計・構築を示していますcite: 2。citestartこのサーバーは、標的のAndroidデバイスから窃取された機密データの受信、処理、分類、表示を担いますcite: 3。...

CVE-2024-7399-POC

CVE-2024-7399 Exploit para CVE-2024-7399. Más detalles se pueden encontrar aquí: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Uso: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3...

CVE-2024-9474

PAN-OS CVE-2024-0012 与 CVE-2024-9474 从博客文章生成的 Python 脚本：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 所有细节都在那里描述了 我在 X 上的评论：https://x.com/k4nfr3/status/1858993646923903103 反向 Shell 示例...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 Creando un laboratorio y probando la CVE-2024-3116, una ejecución remota de código en pgadmin 8.4 pip descargar el archivo .whl 8. Instalar pgadmin4: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl...

regreSSHion-checker

regreSSHion-checker 📜 描述 regreSSHion-checker 是一个轻量、高效的检测工具，用于识别运行存在漏洞的 OpenSSH 版本的服务器，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该工具支持快速扫描多个 IP 地址、域名和 CIDR 网络范围，以检测潜在漏洞并确保基础设施安全。 🌟 功能特性 快速扫描 ：快速扫描多个 IP 地址、域名和 CIDR 范围，检测 CVE-2024-6387 漏洞。 横幅获取 ：无需身份验证即可高效获取 SSH 横幅信息。 并发支持 ：利用 Go...

CVE-2024-39908

CVE-2024-39908 CVE-2024-39908 完整PoC...

day04-nexus-4956

第4天 – Nexus Repository 3 路径遍历 CVE-2024-4956 内容： 未认证的路径遍历漏洞允许任何人通过精心构造的 URL 下载任意文件。 漏洞： 影响 Nexus Repo 3 版本 ≤ 3.68.0 。已在 3.68.1 中修复。 来源： Sonatype 公告 + NVD。 安全性： 本实验室仅限本地环境。不要攻击你不拥有的系统。 设置 root@kitploit: docker build -t day4-nexus-4956 . docker run -d -p 8081:8081 --name day4 day4-nexus-4956 Boot...

CVE-2024-28000

CVE-2024-28000 CVE-2024-28000 针对 litespeed-cache =6.3 的漏洞利用程序，允许通过创建管理员账户实现权限提升 构建 root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . 免责声明 此 PoC 仅用于教育目的。未经系统所有者明确许可，请勿使用此脚本针对任何系统。未经授权访问系统是非法且不道德的行为。...

CVE-2024-32002

CVE-2024-32002 一个用于 gitlab-shell 漏洞 CVE-2024-32002 的反向shell生成器 这仍处于测试阶段，完成后我会更新它...

AbxOverflow

Las correcciones para el problema descrito aquí aparecieron bajo CVE-2024-34740 / A-307288067: Boletín Parche enlazado desde el boletín Otros dos parches: 1 2 XML binario de Android Dentro de systemserver de Android, muchos servicios guardan su estado entre reinicios en archivos XML $ adb shell s...