cve-2021-42013

Apache 2.4.50 - Path Traversal o Ejecución Remota de Código CVE-2021-42013.py es un script de Python que ayudará a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para que puedas experimentar con...

CVE-2025-29927-PoC

CVE-2025-29927 Research and Safe Testing Framework This repository contains research and analysis related to CVE-2025-29927. It demonstrates safe, controlled testing approaches for a path traversal/middleware misconfiguration vulnerability in web applications. ⚠️ Important: This repository is for...

CVE-2018-1049-POC

此 Python 脚本是 Metasploit 模块针对 CVE-2018-1049 漏洞利用的自定义重新实现，通过 sudo 滥用的 Perl 脚本中的提权漏洞，针对 VyOS（Vyatta）系统。 你需要有效的 SSH 凭据。 你通过 sudo 许可脚本中的命令注入获得 root 权限。 尽管它针对的是本地脚本，但该漏洞是通过 SSH 远程发起的。 此项目基于 APT Volt Typhoon 的 TTP，用于一项全州范围的网络安全计划。...

CVE-2025-55462

CVE-2025-55462 漏洞摘要 在 Eramba Community 和 Enterprise Edition v3.26.0 中发现了一个跨域资源共享（CORS）配置错误。该应用在 /system-api/login 端点的 Access-Control-Allow-Origin 响应头中反映了攻击者控制的 Origin 头，同时设置了 Access-Control-Allow-Credentials: true。 此配置允许跨域身份验证请求被发出，并且在提供有效凭据时，远程源可以读取相应响应。依赖现有身份验证 Cookie 的标准基于会话的攻击受到浏览器 SameSite...

CVE-2021-33558.

CVE : CVE-2021-33558. CVE-2021-33558 的漏洞利用代码 摘要 在 Boa/0.94.13 中存在多种错误配置，暴露了各种敏感信息。 概念验证 https://target.com/backup.html https://target.com/preview.html https://target.com/js/log.js https://target.com/log.html https://target.com/email.html https://target.com/online-users.html...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - バージョン 2020.7 Damstra Smart Asset 2020.7 の API/api/Version で問題が発見されました。 クロスオリジンリソースシェアリングは、任意の 'Origin: example.com' ヘッダーを受け入れ、200 OK とワイルドカードの 'Access-Control-Allow-Origin: ' ヘッダーで応答することにより、ランダムなオリジンを信頼します。 HTTP リクエスト: GET /API/api/Versi...

not-slithering-anywhere

概述 Not Slithering Anywhere 是我们 Not Go-ing Anywhere 漏洞应用的 Python3 版本。它旨在演示 Python 应用中常见的大量安全问题，并作为静态与动态工具测试的基础平台。 快速开始 1. 创建虚拟环境，例如 python3 -m venv /.venv/class 2. 进入虚拟环境，例如 source /.venv/class/bin/activate 3. 安装依赖：pip3 install -r requirements.txt 4. 运行应用：python3 app.py 该应用本身使用常见的库（如...

Misconfiguration-Manager — Updated!

Misconfiguration Manager Remediation Quick Start 1. Review the list of known and documented Attack Techniques and corresponding Defense Techniques to identify issues that may be present in your environment and how to remediate them Refer to this introduction to the project 2. Run ConfigManBearPig...

Locksmith

Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' 一个用于查找并修复 Active Directory 证书服务中常见错误配置的小工具。 目录 1. 安装 2. 运行 Locksmith 1. 模式 0 2. 模式...

azure-security-auditor

Azure Security Posture Auditor 一款轻量级、生产级风格的 CLI 工具，用于审计 Azure 安全配置并暴露常见错误配置 — 复现 Microsoft Defender for Cloud 在内部执行的检查。 检查 ID| 类别| 检查项| 严重程度 ---|---|---|--- AZ-001| RBAC| 在订阅范围内分配了 Owner / Contributor 角色| CRITICAL AZ-002| RBAC| 在资源组范围内分配了 Owner / Contributor 角色| HIGH AZ-003| 网络| 包含 0.0.0.0/0...

CVE-2021-34045

情報 エクスプロイトタイトル：Novel-plus-install-v3.5.3-Druid 未認証アクセス エクスプロイト公開日：2021年6月1日 エクスプロイト作者：Al1ex@Heptagram ベンダーホームページ：https://github.com/201206030/novel-plus 影響を受けるバージョン：novel-plus-install-v3.5.3 説明：Novell plusシステムはDruidコンポーネントを搭載しており、権限チェックはShiroによって検証されます。しかし、Shiroが権限チェック時に誤った設定をしているため、Novell...

CVE-2017-12615

CVE-2017-12615 使用方法: CVE-2017-12615.py http://targetip:port Apache Tomcat 7.0.0 ～ 7.0.79 において、運用担当者が誤ってweb.xmlのPUTメソッドを有効にした場合、このEXPは動作するはずです。...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 および CVE-2025-34323 Nagios Log Server CVE-2025-34322 および CVE-2025-34323 の Nagios Log Server における Proof of Concept エクスプロイト、および root としてシェルを返すための統合スクリプト。 CVE-2025-34322 認証後、これら2つの curl コマンドにセッションIDを置き換えてください。最初のコマンドで実行するコマンドを設定し、次のコマンドで実行します。 root@kitploit: $ curl -s -H 'Cookie:...

CVE-2021-27285

CVE-2021-27285 Inspur ClusterEngineクラスタ管理プラットフォームは、Inspur TianSuoシリーズのHPC製品向けにカスタマイズされたジョブ管理ソフトウェアです。Inspur ClusterEngineにはSUID設定の不備が存在し、非管理者ユーザーが一部のコンポーネントを介して権限を昇格し、root権限を取得できる問題があります。 Inspur ClusterEngine...

CVE-2023-1326-PoC

CVE-2023-1326-PoC CVE-2023-1326 在 apport-cli 2.26.0 中的概念验证 该漏洞是 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023-26604，仅在 sudoers 中分配了 apport-cli 时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个与 CVE-2023-26604 类似的权限提升攻击。如果系统被特殊配置为允许非特权用户运行 sudo apport-cli，并且 less 被配置为分页器，且终端大小可设置：则本地攻击者可以提升权限。 概念验证 root@kitploit:...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – Security Misconfiguration ClickJacking ⚠️ Puntuación base: 6.5 MEDIO Escala: CVSS ⚠️ 📌 Descripción Este repositorio demuestra una falla de seguridad del tipo Clickjacking presente en el sitio del G1. La vulnerabilidad permite que un atacante cargue el sitio dentro de un iframe ,...

CVE-2026-82838 Default webserver configuration with incorrect CSP

The default docker image shipped for Venueless did not properly ensure that uploaded SVG files could not be delivered with executable JavaScript content. A valid Content Security Policy is now set...

JavaPayload

JavaPayload JavaPayload 是一个纯 Java payload 集合，用于在纯 Java 漏洞利用或常见错误配置（如未设置密码保护的 Tomcat manager 或调试器端口）之后进行后渗透利用。 过时的文档可以在以下位置找到 http://schierlm.users.sourceforge.net/JavaPayload/ http://schierlm.users.sourceforge.net/J2EEPayload/ http://schierlm.users.sourceforge.net/SpawnJavaPayload/ 以及本仓库内。 该项目当前主...

ImCurvin

ImCurvin' ImCurvin is an open-source web security auditing and penetration testing tool designed as a Proof-of-Concept PoC to automate environment misconfiguration detection, track exposed configuration blueprints, and probe backend vulnerabilities. Detailed information regarding ImCurvin can be...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner 軽量なPythonベースのセキュリティ評価ツール。危険なクロスオリジンリソース共有（CORS）の誤構成を検出します。CVE-2025-34291に対応。 root@kitploit: CORS セキュリティスキャナ 危険なクロスオリジンリソース共有（CORS）の誤構成を検出するための軽量なPythonベースのセキュリティ評価ツールです。 このツールは以下を特定するのに役立ちます: - ワイルドカードCORSポリシー（） - 任意のオリジンのリフレクション - 認証情報付きCORSの誤構成 -...