CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是 Apache Tomcat 中一个严重的远程代码执行（RCE）漏洞。 该漏洞影响版本 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81。 仅在 8.0.24 上测试过。漏洞利用了应用程序或 Tomcat 实例本身配置不当的 PUT 选项。 它使用 PUT 将反向 shell 有效载荷发送到服务器并执行，同时用 netcat 监听。 由于互联网上存在许多相同漏洞的利用版本但基于 python2，我将其重写为与 Python 3 兼容。 祝玩得愉...

GTFOBins.github.io

GTFOBins GTFOBins 是一个精选的类 Unix 可执行文件列表，可用于绕过配置不当系统中的本地安全限制。 查看项目地址：gtfobins.org...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 漏洞利用框架 — Makaveli 💀 多维宇宙黑客模式已激活... 一款先进的扫描、利用和远程交互工具，旨在检测并利用错误配置服务器中的 Apache 路径遍历 + RCE（CVE-2021-42013） 漏洞。 --- ⚠️ 法律警告 本软件仅用于受控环境下的教育和研究目的。 在未获得明确授权的情况下使用本工具攻击系统可能违法，并在许多国家构成犯罪。 作者不对任何滥用此代码的行为负责。请自行承担风险，并始终获得目标系统所有者的明确许可。 ---...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

stunner

STUNNER Stunner 是一个用于测试和利用 STUN、TURN 以及基于 TCP 的 TURN 服务器的工具。 TURN 是一种主要用于视频会议和音频聊天（WebRTC）的协议。 如果你发现一个配置错误的服务器，你可以使用此工具打开一个本地 SOCKS 代理，该代理通过 TURN 协议将所有流量中继到服务器背后的内部网络中。 我在测试 Cisco Expressway 期间开发了这个工具，并发现了一些漏洞：https://firefart.at/post/multiplevulnerabilitiesciscoexpressway/...

gitjacker

gitjacker Gitjacker downloads git repositories and extracts their contents from sites where the .git directory has been mistakenly uploaded. It will still manage to recover a significant portion of a repository even where directory listings are disabled. For educational/penetration testing use...

LOLBins

LOLBins 用于列出 Windows 上所有“Living Off The Land”二进制文件和脚本（来自 LOLBAS）以及 Unix 上可用于绕过错误配置系统中本地安全限制的二进制文件（来自 GTFOBins）的 PyQT 应用程序。 Windows Linux...

gtfocli

GTFOcli GTFOcli 是一个命令行界面工具，用于轻松搜索那些可用于绕过配置错误系统中本地安全限制的二进制命令。 目录 目录 安装 使用方法 搜索 Unix 二进制文件 搜索 Windows 二进制文件 使用 Docker 化解决方案进行搜索 CTF 致谢 贡献 安装 使用 go： root@kitploit: go install github.com/cmd-tools/gtfocli@latest 使用 homebrew： root@kitploit: brew tap cmd-tools/homebrew-tap brew install gtfocli 使用 docke...

CVE-2019-9193

CVE-2019–9193 - Ejecución remota de código autenticada en PostgreSQL 9.6.1 Prueba de concepto La base de datos PostgreSQL a partir de la versión 9.6.1 es vulnerable a la ejecución remota de código autenticada. Aunque el equipo de desarrollo no lo considere una vulnerabilidad en sí misma, esto...

CVE-2025-23419

🔐 TLS 会话重用漏洞测试工具 $ 由 XIT 提供 一款基于 Python 的工具，用于测试可能因服务器配置错误而导致认证绕过的潜在 TLS 会话重用漏洞。 ⚠️ 免责声明 此工具仅供教育和授权的安全测试目的 使用。 未经适当许可，请勿在系统上使用。 📌 描述 此脚本尝试模拟 TLS 会话重用场景： 1. 连接到需要 客户端证书认证 的服务器 2. 建立 TLS 会话 3. 重用同一会话访问另一台服务器（相同 IP/端口） 4. 检查是否绕过了认证 🚀 功能特性 支持客户端证书的自定义 TLS 适配器 会话重用测试 简单的 CLI 接口 轻量且快速 🛠️ 环境要求 Python 3.x...

CVE-2025-27558_Patching

CVE-2025-27558Patching 修补影响我 Linux 镜像的 CVE-2025-27558 漏洞。 Atlas 事件：意外的出站连接 197.155.77.1 该文件夹记录了在 Atlas 机器（一个由 Wazuh 监控的 Ubuntu 系统）上检测到的真实网络异常。 在修补 CVE-2025-27558 的例行系统更新期间，Atlas 意外尝试从一个配置错误的 HTTP 镜像 197.155.77.1:80 获取软件包。该服务器公开暴露了目录列表 CPAN/，并返回 404 错误——触发了全面的事件调查。 包含内容...

firebase

firebase Explotando bases de datos Firebase vulnerables o mal configuradas Aviso legal: El software proporcionado es solo para fines educativos. Úselo bajo su propio criterio, el creador no se hace responsable de los daños causados. Por favor, ¡úsalo de manera responsable! Requisitos previos...

PwnCity

PwnCity 一个配置不安全的 TeamCity 持续集成环境。 进行中： 部署代码 即将 最终推出。 演示 通过 PwnCity 的路径可能不止一条，但以下是我将在 2 月 24 日 OWASP Sacramento Chapter 会议上演示的那条路径。 注意： 这里在很大程度上忽略了操作安全，因为这只是一个演示。 初始访问 1. 扫描 IP 以发现 SSH 和 TeamCity：nmap -Pn -p- 52.234.0.18。 注意：它不会响应 ICMP，因此 nmap 52.234.0.18 会让人误以为主机已死。 注意：如果只扫描前 1000 个 TCP 端口，就会错过...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - 教育实验室 🎯 目标 在受控的实验室环境中复现并分析 HiveNightmare 漏洞。 📋 目录 漏洞描述 实现 演示 实验室配置与工具 利用步骤 缓解措施 演示 结论 参考资料 1. 漏洞描述 CVE-2021-36934，别称 “SeriousSAM” 或 “HiveNightmare”，是一个本地权限提升 LPE 漏洞，影响从 1809 版起的 Windows 10、Windows 11 初始版本，以及 Windows Server 2019 和...

Reverse-Lookup Service Exposed Millions of Photos of People’s Faces

The people-search tool ClarityCheck says its reverse image search service is “private and secure”—but it left a database containing more than 9 million image files exposed...

CVE-2026-72506

VoiceTra provided by National Institute of Information and Communications Technology NICT contains an incorrectly specified destination in a communication channel vulnerability. Users may be directed to a server or service controlled by an attacker, potentially resulting in the theft of input dat...

EUVD-2026-57716

VoiceTra provided by National Institute of Information and Communications Technology NICT contains an incorrectly specified destination in a communication channel vulnerability. Users may be directed to a server or service controlled by an attacker, potentially resulting in the theft of input dat...

EUVD-2026-54090

Authorization bypass in the process and annotation taxonomy serializers in Scripta eScriptorium through 26.04.1 allows a remote authenticated user to run segmentation and transcription against other users' document parts, overwriting their content, via part primary keys supplied to a many=True...

CVE-2026-65551

Missing Authorization vulnerability in Soflyy Breakdance allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Breakdance: from n/a before 2.7...

EUVD-2026-53820

When an Event Publisher output adapter is configured with irrelevant properties, the affected products log these properties. This logging occurs without sufficient validation or sanitization of the property values. A malicious actor with access to the 'wso2carbon' log files could retrieve sensiti...