627481 matches found
CVE-2025-24893-PoC
免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。 作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 使用方法： python CVE-2025-24893.py URL COMMAND...
CVE-2018-1000117-Exploit
CVE-2018-1000117 La versión de CPython de Python Software Foundation, desde 3.2 hasta 3.6.4 en Windows, contiene una vulnerabilidad de desbordamiento de búfer en la función os.symlink en Windows que puede resultar en ejecución de código arbitrario, probablemente escalada de privilegios. Este ataq...
cve-2022-26809
CVE-2022-26809 检测针对 CVE-2022-26809 的尝试和成功利用，这是一个通过DCE/RPC的远程代码执行漏洞。此包在这篇Corelight博客文章中有详细描述。此包生成以下通知： CVE202226809::ExploitAttempt CVE202226809::ExploitSuccess 第一个在攻击尝试时生成，但不一定成功。第二个仅在检测到成功利用时触发，应立即进行调查。不会生成新的日志。此包可以使用zkg通过以下命令安装： root@kitploit: $ zkg refresh $ zkg install cve-2022-26809...
CVE-2025-68613-Python-Exploit
CVE-2025-68613：n8n 工作流表达式远程代码执行漏洞 n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证（PoC）利用程序。 描述 该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离，允许已认证的攻击者在主机系统上执行任意代码。 CVE ID： CVE-2025-68613 漏洞类型： 远程代码执行（RCE） 受影响组件： 表达式评估器 受影响版本 n8n = 0.211.0 n8n -u -p OPTIONS 参数 -t, --target ：目标 URL（例如 http://localhost:5678） -u, --username...
CVE-2024-4577-Nuclei-Template
قالب Nuclei لـ CVE-2024-4577 يحتوي هذا المستودع على قالب Nuclei لاستكشاف ثغرة حقن الوسائط في PHP CGI المعروفة باسم CVE-2024-4577. تفاصيل القالب root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-457...
CVE-2021-41773
CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行...
CVE-2021-43936
CVE-2021-43936 CVE-2021-43936是一个严重漏洞（CVSS3评分10.0），导致WebHMI固件中的远程代码执行（RCE）。 该漏洞影响4.0版本及最新版本。 仅在4.0.7475上测试。脚本通过以下步骤利用漏洞： 1. 登录应用程序 2. 上传PHP代码执行脚本 3. 发送反向Shell有效负载 如果存在多个NIC，利用可能失败。解决方案是重试一次。 使用示例： python3 cve-2021-43936.py -t 10.100.23.200 -p 80 -l 10.100.23.201 -P 80...
CVE-2025-53770-Scanner
CVE-2025-53770 扫描器 by DanSec 一款简单有效的侦察工具，用于识别潜在暴露于关键 SharePoint 漏洞 CVE-2025-53770 的系统。 !Warning 本工具仅供授权测试使用。 作者（DanSec）不承担 因未经授权扫描或使用导致的滥用或损失的任何责任。使用本工具前，请确保你拥有对任何域名或服务进行扫描的明确许可。 关于 CVE-2025-53770 CVE-2025-53770（“ToolShell”） 是一个影响本地 SharePoint Server 2016、2019 和订阅版（Subscription Edition）的关键漏洞。...
CVE-2022-45299
CVE-2022-45299 受影响的库： webbrowser.rs 0.8.3 之前的版本 https://github.com/amodm/webbrowser-rs 摘要： 该库未能验证提供的输入是否为真正的 URL。因此，攻击者如果能够控制传递给 webbrowser::openURL 的未经过滤的 URL，就可以提供一个本地文件路径，该路径将在默认文件管理器中打开，或者向底层的 open 命令传递一个参数，以执行任意已注册的系统命令。 详情： webbrowser::open 在 Windows 上内部调用 shellExecuteW，并将 URL 作为参数传递给 open。...
exploit_CVE-2022-24112
exploitCVE-2022-24112 CVE-2022-24112 安装 root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2022-24112 使用 root@kitploit: cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py 如果您有任何反馈，请与我们联系...
CVE-2025-24813
CVE-2025-24813 - Apache Tomcat 远程代码执行利用工具 这是 CVE-2025-24813 的概念验证（PoC）利用脚本，该漏洞存在于 Apache Tomcat（9.0.80–9.0.83、10.1.0–10.1.17）中，通过会话反序列化实现远程代码执行（RCE）。 该利用工具滥用部分 PUT 请求和 PersistentManager 会话存储机制来实现代码执行。 描述 Apache Tomcat 错误地处理不完整的文件上传。 攻击者可以通过发送带有 Content-Range 头的部分 PUT 请求，将精心构造的 Java 序列化对象作为 .sessi...
CVE-2019-19919
CVE-2019-19919 Vulnerabilidad de neutralización inadecuada de elementos especiales en la salida utilizada por un componente descendente 'Inyección' en Handlebars pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py Introduce la URL objetivo:...
Eaton-Intelligent-Power-Manager-Local-File-Inclusion
Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6 中的本地文件包含漏洞允许攻击者包含一个文件，可能导致敏感信息泄露、拒绝服务和代码执行。 CVE-2018-12031 要利用该漏洞，攻击者可以使用 'https://HOST/server/nodeupgradesrv.js?action=downloadFirmware&firmware=/../../../../../../../../../../' 请求来获取目标上的某些信息。 root@kitploit...
bt2
bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...
bt2
bt2: Blaze Telegram 后门工具包 bt2 是一个基于 Python 的后门程序，以 IM 机器人形式存在，利用 Telegram 提供的基础设施和功能丰富的机器人 API，稍加改造其通信平台以充当 C&C 服务器。 依赖项 Telepot requests 安装 root@kitploit: $ sudo pip install telepot $ sudo pip install requests PS: Telepot 需要至少 requests 2.9.1 才能正常工作。 局限性 目前 shellcode 执行组件依赖于 ctypes，仅适用于 Windows 平...
CVE-2025-52078
🚨 CVE-2025-52078 - Carga Arbitraria de Archivos No Autenticada - Writebot Plantilla SaaS React Este repositorio contiene un exploit de prueba de concepto para una vulnerabilidad de Carga Arbitraria de Archivos No Autenticada encontrada en la Plantilla SaaS React Writebot – Generador de Contenido...
GHSA-V6J9-JH3Q-JQQ6 vulnerabilities
Vulnerabilities for packages: chromium...
GHSA-W8J3-5X2H-W9CQ vulnerabilities
Vulnerabilities for packages: chromium...