bonesi

BoNeSi BoNeSi ，即 DDoS 僵尸网络模拟器，是一种在测试台环境中在线模拟僵尸网络流量的工具。它旨在研究 DDoS 攻击的影响。 可以生成哪些流量？ BoNeSi 可从定义的僵尸网络规模（不同的 IP 地址）生成 ICMP、UDP 和 TCP（HTTP）泛洪攻击。BoNeSi 高度可配置，速率、数据量、源 IP 地址、URL 和其他参数均可设置。 它与其它工具有何不同？ 市面上有许多用于欺骗 UDP 和 ICMP IP 地址的工具，但对于 TCP 欺骗，则没有解决方案。BoNeSi 是首个模拟大规模僵尸网络 HTTP-GET 泛洪的工具。BoNeSi...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read 影响版本：8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap...

CVE-2023-23752

CVE-2023-23752 用于Joomla CVE-2023-23752扫描的简单程序。这是一个简单的Ruby脚本，用于检查目标列表是否易受CVE-2023-23752攻击，该漏洞是一个严重的Web应用程序安全漏洞。脚本向指定端点发送HTTP GET请求，并从响应中提取信息以判断目标是否存在漏洞。 用法 root@kitploit: ruby scanner.rb list.txt output.txt list.txt文件包含一系列目标域名或IP，每行一个。output.txt是保存结果的输出文件。 需求 该脚本需要以下Ruby gem： root@kitploit: httpar...

AfterLogic Aurora and WebMail Pro < 7.7.9 - Information Disclosure

AfterLogic Aurora and WebMail Pro products with 7.7.9 and all lower versions are affected by this vulnerability, simply sending an HTTP GET request to WebDAV EndPoint with built-in “caldavpublicuser@localhost” and it’s the predefined password “caldavpublicuser” allows the attacker to read all fil...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 allows remote attackers to cause a denial of service crash and possibly execute arbitrary code via a long HTTP GET request, possibly triggering a buffer overflow. Exploit-db publication at https://www.exploit-db.com/exploits/21237/ Securityfocus...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC 用于 Veracode 博客的代码 为了演示代码执行： 1. 使用 Maven 构建项目 2. 执行 python3 -m http.server 8080 以运行 HTTP 服务器 3. 运行 exploit.java。你应该会在服务器上观察到一次 HTTP GET 请求 4. 为了演示 SnakeYAML 2.0 如何防止该攻击，请注释掉 pom.xml 中的 1.33 依赖 5. 取消注释 2.0 依赖，然后重新构建项目 6. 注释掉 exploit.java 并取消注释 Poc.java 7. 运行 Poc.java 并观察...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki远程命令执行（概念验证） 概述 本仓库包含一个针对CVE-2025-24893 的受控概念验证（PoC） ，该漏洞是影响XWiki 的未认证远程命令执行（RCE）漏洞。 由于不安全的服务器端模板和脚本评估，该漏洞允许攻击者在服务器上执行任意操作系统命令。 关于 XWiki XWiki是一个开源的企业级维基平台，常用于： 内部文档 知识库 团队协作门户 由于XWiki经常部署在面向互联网的服务器 上，其请求处理和脚本逻辑中的安全漏洞可能产生严重的现实影响。 漏洞摘要 CVE ID: CVE-2025-24893 类别：...

CVE-2018-11776

CVE-2018-11776 Investigación de la vulnerabilidad CVE-2018-11776 que permite a los atacantes ejecutar código de forma remota y obtener el control de aplicaciones basadas en Apache Struts. Instalación y explotación https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata En el archivo...

CVE-2024-51428-PoC

CVE-2024-51428 - PoC de Inyección SQL Ciega en ZoneMinder Wrapper de Python para sqlmap diseñado para explotar CVE-2024-51428 en ZoneMinder. Esta herramienta automatiza la detección y explotación de una inyección SQL ciega , manteniendo una salida limpia y centrada en los datos útiles. El script...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF References https://nvd.nist.gov/vuln/detail/CVE-2004-2271 Vulnerability MiniShare 1.4.1 has no bounds checking on HTTP GET requests it receives. By sending a long, malformed HTTP GET request, an attacker can perform a buffer overflow and execute arbitrary cod...

Fake_CVE-2020-1350

FakeCVE-2020-1350 Este es el código fuente de una herramienta de exploit falsa muy burda para CVE-2020-1350, desarrollada como parte del repositorio honeypot para la vulnerabilidad SIGRed, con el objetivo de rastrear/mapear el interés y los intentos de usar exploits para esta vulnerabilidad...

CVE-2019-18655

CVE-2019-18655 metasploit 模块。File Sharing Wizard v.1.5.0 中基于 SEH 的缓冲区溢出。 CVE 摘要： File Sharing Wizard 1.5.0 版本存在基于结构化异常处理（SEH）的缓冲区溢出漏洞。未认证的攻击者能够通过发送包含恶意负载的 HTTP GET 请求（URL 中携带有效载荷）实现远程命令执行并获取命令 shell，该问题与 CVE-2019-17415、CVE-2019-16724 和 CVE-2010-2331 类似。 软件版本：File Sharing Wizard 1.5.0 build 2008...

CVE-2024-10511

CVE-2024-10511 CWE-287: Improper Authentication Summary Schneider Electric PowerChute Serial Shutdown product is a UPS management software enabling graceful system shutdown and energy management capabilities for desktop, servers and workstations PowerChute Serial Shutdown v1.2.0.301 and prior...

Http-Asynchronous-Reverse-Shell

HTTP/S 异步反向Shell ✨ 介绍 在当今企业网络中，IDS、IPS、EDR、AV和防火墙等高级检测系统占主导地位，在安全评估期间规避它们是一项挑战。大多数反向Shell利用TCP隧道（L4），这些隧道现在经常被分析并标记。 本项目提出了一种创新解决方案 ：一种完全基于HTTP/S的异步反向Shell，通过模仿合法用户行为，融入正常的网络流量。 与传统的反向Shell不同，它仅使用GET请求 ，看起来像正常的网络查询 ，并且可以选择通过HTTPS和伪造的合法证书 运行，从而最大程度地降低被检测的可能性。 工作原理？ 1. 客户端应用在目标机器上执行。 2. 客户端向服务器发起连接...

cve-2026-1731-scanner

CVE-2026-1731 — Escáner Pasivo de Vulnerabilidades BeyondTrust RS/PRA root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ Escáner Pasivo de Vulnerabilidades BeyondTrust RS/PRA ║ ║ ║...

CVE-2026-61596

djust , a Django library providing Phoenix LiveView-style reactive server-side rendering with Rust-powered performance, had a broken object-level access control (IDOR) flaw prior to version 1.0.7 . Per-object authorization (get_object + has_object_permission) was enforced on WebSocket mount and e...

S2-046_S2-045_POC

S2-046POC Uso: root@kitploit: ./s2046.sh url ./s2045.sh url Ejemplo: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action SALIDA: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link Remote Code Execution RCE 💥 A critical vulnerability, classified as CVE-2024-3273, was discovered in several D-Link NAS devices, including DNS-320L, DNS-325, DNS-327L, and DNS-340L, up to the date of 20240403. This vulnerability affects an unknown function of the file...

EUVD-2026-70518

A cross-site request forgery CSRF vulnerability existed in the cullEmptyEvents action of MISP. The endpoint performed a state-changing and irreversible operation while accepting HTTP GET requests. Because bodyless GET requests are not subject to CakePHP's CSRF validation, an attacker could cause ...

CVE-2026-84175

In Eclipse Ditto versions 3.0.0 to 3.9.6, the Things service fetches WoT Web of Things ThingModels over HTTP from URLs supplied by API users in the definition field of a Thing or Feature, without validating the target host, and follows HTTP redirects without re-validating the redirect target and...