pdfjs-vuln-demo

PDF.js 漏洞演示项目 本项目旨在作为一个概念验证，演示利用 PDF.js pdfjs-dist 库中报告的漏洞（CVE-2024-4367） 启动项目 复刻并克隆此仓库 npm install npm run dev 测试 首先访问 http://localhost:4321/ 点击对应卡片，选择你想要测试的前端框架组件（react, vue, svelte） 确保示例 PDF（未利用漏洞）能够加载 你可以在 /public 目录中找到并分析所有示例 PDF。每个 PDF 都试图展示利用该漏洞的不同方式。 准备测试利用漏洞的 PDF 时，将组件指向的 PDF 文件更改为你想要尝试的...

day05-grafana-sqlexpr-lab

第5天 – Grafana SQL表达式 → DuckDB本地文件包含CVE-2024-9264 TL;DR: 在受影响的Grafana 11.x版本中，已登录的查看者可以使用SQL表达式 。Grafana将表达式转发给服务器上的DuckDB 。利用readtext/readblob，可以读取本地文件本地文件包含。我们在/opt/flag.txt放置一个标志文件。 构建 → 运行 root@kitploit: docker build -t day5-grafana . docker rm -f day5 2/dev/null || true docker run -d --name...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder リモートコード実行 RCE...

Moodle-CVE-2024-43425-Exploit

Moodle RCE 漏洞利用 CVE-2024-43425 本仓库包含一个针对 Moodle CVE-2024-43425 远程代码执行 RCE 漏洞的 Python 利用脚本。 免责声明： 本工具按 原样 提供，仅用于教育和研究目的。仅可在获得明确测试许可的系统上使用。作者不对因滥用此脚本造成的任何损害或法律问题负责。 无法提取问题 ID 错误： 访问题目创建页面并检查值。如果 categories HTML 标签中不存在 4,3，请在代码中修改。 依赖要求 Python 3.6+ Requests 库 使用 pip 安装所需包： root@kitploit: pip install...

CVE-2024-11616

此存储库没有 README。...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 身份验证绕过 CVE-2024-29849 由 Sina Kheirkhah @SinSinology SummoningTeam @SummoningTeam 发现 技术分析 关于该漏洞的根因分析可在我的博客中找到 摘要 支持的版本？ 根据 Veeam 官方公告，所有早于 Veeam Backup Enterprise Manager 12.1.2.172 的版本均受影响 使用方法 首先，您需要为本地 HTTPS 环境进行正确配置，请使用以下命令： root@kitploit: openssl...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 漏洞利用 📌 概述 本仓库包含针对 CVE-2024-10924 的概念验证 PoC 漏洞利用程序，该漏洞存在于 Really Simple SSL WordPress 插件中，允许绕过双因素认证 2FA。攻击者可利用此漏洞以任意有效用户 ID 登录。 🚨 警告：此漏洞利用仅用于教育和研究目的。未经授权对非你拥有的系统进行使用是违法的。 🚀 漏洞利用使用说明 前提条件： 已安装 Python 3.x 目标 WordPress 网站使用了存在漏洞的“Really Simple SSL”版本 安装： Clone 仓库： | $ git clo...

CVE-2024-21413

Explotación de CVE-2024-21413 Outlook Estado del proyecto: En pausa práctica incompleta; no se logró capturar hashes NTLM Objetivos Intentar explotar la vulnerabilidad CVE-2024-21413, que permite la fuga de hashes NTLM en Outlook al interactuar con enlaces maliciosos. El objetivo de la práctica n...

CVE-2024-7014

CVE-2024-7014...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE Exploit...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh 用于检查你是否拥有与CVE-2024-3094相关的漏洞版本的实用工具。 安装 使用它，进入你的终端并运行： root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 如何运行？ root@kitploit: cd /git ./check-xz.sh 许可证。 MIT...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin はじめに CVE-2024-36401 のバッチ検出と利用、カスタムメモリーシェル注入をサポート 1. バッチ検出可能 2. URLアドレスのバックエンドは既にフィルタリング済み（URLをそのまま送るだけで良い） 3. カスタム生成したメモリーシェルを注入可能（デフォルトのメモリーシェル注入にはインジェクタークラス名が追加されています: java.lang.test 「目的はJDK11でのdefineAnonymousClassバイパス」） インストール ソースコードをダウンロードして実行 root@kitploit: mv...

CVE-2024-21683-RCE

Uso python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 PoC...

CVE-2024-24686

CVE-2024-24686 崩溃文件 适用于 CVE-2024-24686 的 PoC...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit CVE-2024-24919 漏洞利用工具，可检查更多文件以获得更好的可见性...

TPLink-VN020-DoS

TPLink-VN020-DoS TPLink VN020-F3v 拒绝服务攻击 CVE-2024-12342 使用方法： python3 CVE-2024-12342.py 192.168.1.1 python3 CVE-2024-12342.py 192.168.1.1 -p 8080...

ARC-Browser-Address-Bar-Spoofing-PoC

ARC 浏览器地址栏欺骗 - iOS/iPadOS CVE-2024-25733 ARC 浏览器地址栏欺骗 PoC - iOS/iPadOS 漏洞利用 PoC（概念验证） root@kitploit: function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random 1000; while randomPort === 0 || randomPort === 443; document.location = "https://google.com:" +...

Zimbra Collaboration - Cross-Site Scripting (XSS)

An issue was discovered in Zimbra Collaboration ZCS 9.0 and 10.0. A Cross-Site Scripting XSS vulnerability exists in the CalendarInvite feature of the Zimbra webmail classic user interface, because of improper input validation in the handling of the calendar header. An attacker can exploit this v...

WP Triggers Lite - Cross-Site Scripting

WP Triggers Lite WordPress plugin v2.5.3 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a...

PrivateGPT < 0.5.0 - Open Redirect

An open redirect vulnerability exists in imartinez/privategpt version 0.5.0 due to improper handling of the 'file' parameter. This vulnerability allows attackers to redirect users to a URL specified by user-controlled input without proper validation or sanitization. id: CVE-2024-5936 info: name:...