145619 matches found
CVE-2024-4577-PHP-RCE
CVE 2024-4577（PHP远程代码执行）自动扫描器，由Waived编写 受影响版本：PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 Details: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 概述： 这是一个扫描器，用于探测Web服务器是否存在CVE 2024-4577漏洞。 root@kitploit:...
SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400
SOC274 - Palo Alto Networks PAN-OS 命令注入实验室 概述 本仓库包含 SOC274 实验室练习的配套材料，该练习聚焦于 Palo Alto Networks PAN-OS 命令注入漏洞。 实验室演练 有关此 Let's Defend SOC 实验室的详细演练，请参阅： SOC274 实验室演练 内容 分步指南 分析方法 事件响应流程 技术发现...
GenGravSSTIExploit
英文 GenGravSSTIExploit 是一个 PoC Python 脚本，利用 Grav CMS 版本 -p ：目标 URL，格式为 https://hostname。 ：端口号（默认为 80）。 示例： root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 与 Exploit 交互 如果利用成功，你会获得一个可以执行操作系统命令的 URL： root@kitploit: + RCE payload injected. Visit the malicious page:...
cve-2024-32002-submodule-aw
CVE-2024-32002 子模块 AW 一个用于演示 CVE-2024-32002 的子模块，演示向 .git 的任意写入。 有关使用此仓库的可运行 POC，请参阅 cve-2024-32002-poc-aw。 此仓库包含的内容 只不过是一个随机文件，以便我们在克隆父 POC 仓库时能检测到它 该文件名为 Problems，因为如果我们在 .git 中看到这个文件，就意味着出问题了...
POC_CVE-2024-46256
POCCVE-2024-46256 CVE-2024-46256 和 CVE-2024-46257 是同一个 POC，只需更改 provider 参数。 注意 有时 nc 文件无法在服务器上执行，或者无法执行命令！ 安装依赖 root@kitploit: pip install requests 运行漏洞利用 root@kitploit: python3 POCCVE-2024-46256.py + 目标类型 IP/主机? i/h: i + 输入 IP 或主机: IP/HOST + 输入端口: PORT + 输入用户名: USERNAME + 输入密码: PASS + 获取到的令牌:...
PoC-Deployer-System
PoC-Deployer-System English | 中文 基于 CVE-2024-31317 的 Zygote 注入工具制作的可视化工具，集成远程终端和文件传输。 Binder-CLI - 通过 binder 访问系统服务 截图 UID/GID 注入| 高级功能| 反向 Shell ---|---|--- | | 快速开始 环境要求 Android 9-13，安全补丁 2024.6 之前 已激活 Shizuku 特殊设备需关闭厂商限制（MIUI/ColorOS/OriginOS） 使用步骤 1. 安装 Shizuku 并激活 2. 安装应用，授予 Shizuku 权限 3...
HttpRemotingObjRefLeak
通过 HTTP .NET Remoting 泄露和利用 ObjRef（CVE-2024-29059） 本仓库进一步提供了关于 CODE WHITE 同名博文 Leaking ObjRefs to Exploit HTTP .NET Remoting 的详细信息和资源： 1. 创建易受攻击的 ASP.NET Web 应用程序 2. 检测 ObjRef 泄漏 3. 在 TypeFilterLevel.Low 限制下可工作的示例反序列化载荷 4. 用于投递载荷的利用脚本 1. 创建易受攻击的 ASP.NET Web 应用程序 以下内容基于 Microsoft 的《为 ASP.NET 网站配置...
CVE-2024-48990-Exploit
CVE-2024-48990 漏洞利用 关于我如何重新发现这个 N-day 漏洞并创建自己的利用工具的完整文章，可在我的博客上找到。 基本上，你可以将本仓库 git clone 到一个攻击者控制的目录，执行 export PYTHONPATH=，然后在设置好该 PYTHONPATH 值的情况下运行 main.py。接着，在 127.0.0.1:1337 上设置一个 netcat 监听器，等待 cron 任务或系统管理员在系统上执行 sudo apt install，即可在监听器中看到 root shell。...
CVE-2023-4596-OpenSSH-Multi-Checker
CVE-2024-6387-OpenSSH-Multi-Checker CVE-2024-6387-checker.sh 脚本是一款用于同时检查多个目标（IP 或主机名）是否存在 CVE-2024-6387 漏洞的工具。该脚本执行本地 OpenSSH 版本检查，扫描远程服务器的 SSH 横幅（banner），并确定它们是否容易受到 CVE-2024-6387 的影响。检查结果以易于阅读的报告形式呈现。 主要特性 自动安装 nmap ：在扫描前确保系统中已安装 nmap。 本地 OpenSSH 版本扫描 ：检查本地 OpenSSH 版本是否存在漏洞。 多目标扫描 ：支持同时扫描多个目标。...
CVE-2024-42327
CVE-2024-42327 zabbix漏洞分析 目标: 10.129.231.176 信息: 我知道目标是zabbix服务器。我收到了一个标准用户账户用于登录zabbix：用户matthew 密码96qzn0h2e1k3。这个账户是标准用户，没有任何组或额外权限。 按照惯例，我们从枚举开始，使用nmap进行端口扫描。 nmap输出显示标准ssh端口和apache2也在标准端口。还有端口10051和10050运行着zabbix的某个服务。 我们通过浏览器URL输入IP地址和默认HTTP端口（80端口）来访问zabbix。 这是zabbix的登录界面，我将用收到的用户登录。...
Node.js-CVE-2024-39943
Node.js HFS 命令执行漏洞 CVE-2024-39943 白帽学校第3期 – 鲁正民 @JenmrR 摘要 在基于 Node.js 的 HFS 服务器环境中，存在一个漏洞，该漏洞会将上传文件的内容通过 childprocess.execSync 执行。 攻击者可以通过文件上传功能直接执行操作系统命令，并可查看服务器内部命令结果或控制系统。 该漏洞对应 CVE-2024-39943，会产生与命令注入（远程代码执行）同等级别的威胁。 环境配置与运行 1. 通过 Docker 环境运行服务器 2. 服务器通过 /upload 路径接收文件上传，并将上传的文件内容直接作为命令执行 3...
libtheora-CVE-2024-56431-PoC
编译应用程序源代码 CFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" CXXFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" LDFLAGS="-fsanitize=address" ./configure make 编译PoC源代码 g++ fuzzer.cpp -o poc -I include/ lib/.libs/libtheora.a -fsanitize=address -fsanitize=undefined 执行PoC...
CVE-2024-4358
Telerik Report Server Bypass de Autenticación - CVE-2024-4358 Descargo de responsabilidad : Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilida...
CVE-2024-28255
OpenMetadataRCE CVE-2024-28255 批量扫描/利用 1.此工具仅用于安全测试，本人不对任何非法攻击负责。 2.该工具仅用于安全测试，我不对任何非法攻击负责。 3.工具仅用于安全测试，任何非法攻击本人概不负责. 帮助 需要修改代码第9行的DNS地址。 root@kitploit: python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || | | \ / \ | | | | | \ \ / /| | | | | | | || | | | | | | | | | \ / / | |/ /| | | |/ /|...
ROOT-APP-NPM-CVE-2024-34351 CVE-2024-34351 in next - Patched by Root
Root has patched CVE-2024-34351 in the next package for Root:npm. Multiple fixed versions available...
CVE-2024-1651-PoC
CVE-2024-1651 此CVE由Fluid Attack Offensive Team的Carlos Bello发现。该发现讨论了利用不安全的对象反序列化实现远程代码执行（RCE）。这里，我创建了一个更快且更易使用的概念验证（PoC）。因此，任何人若想复现该发现，均可将其作为参考示例。 预览...
CVE-2024-38077-RDLCheck
CVE-2024-38077-RDLCheck 检测RDL服务是否运行，快速排查受影响资产 使用方法： 安装impacket root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . 脚本使用方法： root@kitploit: python3 RDLCheck.py usage: RDLCheck.py -h -ip IP -f F -t T Windows Remote Desktop Licensing Service Detect...
CrushFTP-SSTI-LFI-Proof-of-Concept
CVE-2024-4040 — CrushFTP SSTI / LFI 概念验证 仅供教育和授权实验室环境使用。 CS443 软件与系统安全 — 受控本地 Docker 环境。 漏洞摘要...