perl_spreadsheet_excel_rce_poc

ParseExcel 安全漏洞 TL;DR：解析格式字符串的逻辑导致 RCE。 漏洞利用简要说明 利用的根本原因在于 Utility.pm 中对未经验证的用户输入调用了 eval。 https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 root@kitploit: Uitlity.pm sub ExcelFmt my $formatstr, $number,...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus 因输入清理不当而容易受到远程代码执行（RCE）攻击 概述 CVE-2024-21534 是 jsonpath-plus 包 10.0.0 之前版本中的一个严重漏洞。该漏洞源于不当的输入清理，可能导致受影响系统上的远程代码执行（RCE）。此漏洞尤其危险，因为它可以在无需认证的情况下被利用，攻击者可通过发送特制输入在服务器上执行任意代码。该问题源于 Node.js vm 模块的不安全默认用法，一旦被利用，可能会危及整个系统。 受影响版本 jsonpath-plus 版本低于 10.2.0 受影响组件 该漏洞位于...

CVE-2019-15029

CVE-2019-15029 FusionPBX v4.4.8 远程代码执行漏洞 CVE-2019-15029 的官方利用代码 Metasploit 模块 我编写了一个简单的 Metasploit 模块来利用此漏洞 fusionpbxservices.rb，你只需下载它并将其复制到 metasploit 模块目录中即可。...

ida_kernelcache

idakernelcache: Un kit de IDA para analizar kernelcaches de iOS idakernelcache es un módulo de IDAPython para IDA Pro que facilita el trabajo con kernelcaches de iOS. El módulo proporciona funciones para: Convertir los nuevos punteros estáticos etiquetados de iOS 12 en punteros de kernel normales...

CVE-2017-3078

CVE-2017-3078 Descripción de CVE-2017-3078 Adobe ha lanzado actualizaciones de seguridad para Adobe Flash Player para Windows, Macintosh, Linux y Chrome OS. Estas actualizaciones abordan vulnerabilidades críticas que podrían permitir a un atacante tomar el control del sistema afectado. Descripció...

insmod_block

insmodblock Linux: - - - - - - - 作者：nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - 作者：nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

ReverseTCPShell

ReverseTCP Shell 框架 root@kitploit: | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | -...

CVE-2025-66516-POC

⚠️ 使用前请阅读免责声明 ⚠️ 仅限教育/授权测试 | 许可证 | 安全政策 关于此POC 本仓库包含针对 CVE-2025-66516 的概念验证（POC）利用代码，该漏洞是 Apache Tika 3.2.2 之前版本中的一个 XML 外部实体（XXE）注入漏洞 。漏洞影响 tika-parser-pdf-module 组件中的 XFA（XML 表单架构）解析器 ，允许攻击者通过精心构造的 PDF 文档读取本地文件并窃取敏感数据。 什么是 CVE-2025-66516？ CVE-2025-66516 是 Apache Tika PDF 解析功能中的一个 严重安全漏洞 。在处理包含嵌入式...

operative-framework

operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463 的概念验证：通过 --chroot 在 sudo 中实现本地权限提升。利用精心构造的 chroot 环境进行 NSS 模块注入。专为安全研究人员和实验室环境设计。 CVE-2025-32463 - 通过 sudo --chroot 实现本地权限提升 一个基于 Python 的概念验证漏洞利用程序，针对 CVE-2025-32463 — sudo（v1.9.14 - v1.9.17）中的一个本地权限提升漏洞。 该漏洞利用利用了 sudo 中不安全的 --chroot 选项以及恶意的 NSS 解析，以 root...

CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X 存在存储型跨站脚本攻击（XSS）漏洞，通过课程大纲模块的文件上传功能利用。 供应商：https://github.com/changeweb/Unifiedtransform PoC 步骤 1：登录应用程序并导航到学术模块。 步骤 2：从学术模块使用随机数据创建学期、学年、班级、课程。 步骤 3：导航到课程大纲模块，填写所需详细信息，并在课程大纲文件上传输入中上传包含 XSS 载荷的 PDF 文件。 步骤 4：导航到班级 - 课程大纲并点击下载。 步骤 5：观察 XSS 被触发！...

ADLab

ADLab PowerShell 模块 简介 此模块旨在自动化部署用于内部渗透测试练习的 Active Directory 实验室环境。 感谢 Joe Helle 及其 PowerShell for Pentesters 课程 提供的攻击向量生成思路。 使用说明 准备 可选但推荐：将模块移入 PSModulePath root@kitploit: Display PSModulePath $env:PSModulePath.split";" Move module to path Move-Item .\ADLab...

CVE-2024-34831

CVE-2024-34831 在 GibbonEdu Core v26.0.00 中的 XSS 漏洞导致权限提升 Gibbon 是一个功能齐全的开源学校管理系统。目前正在大力重构较为陈旧的代码库。 作者：Christian Bajada 1. 漏洞 编辑/提交新书籍时 /modules/Library/librarymanagecatalogeditProcess.php 的 imageLink 参数容易受到 XSS 攻击。具有管理目录权限的用户可以利用此漏洞，导致具有更高级别权限的用户执行任意脚本，从而提升权限。 2. 概念验证（PoC）简单场景 1. 导航至 学习 图书馆 管理目录...

cve-2013-3319

cve-2013-3319 metasploit module for CVE-2013-3319 / SAP Security Note 1816536 obsolete : use saphostctrlgetcomputersystem from metasploit. This is kept for historical purposes only. Full advisory: http://labs.integrity.pt/advisories/cve-2013-3319/...

pipe_finder

Pipe Finder 1.0 在SMB协议中自动搜索可用管道名称的脚本 截图 依赖要求 metasploit-framework wget locate pipeauditv2.rb 模块 https://github.com/peterpt/pipeauditorfb - 将在首次运行时安装 安装依赖 apt-get install metasploit-framework wget locate && updatedb updatedb 仅用于缓存 "locate" 搜索数据库，以便获取 metasploit-framework 目录 运行方式 git clone...

cve-2017-2636-el

cve-2017-2636-el 此角色安装了 https://access.redhat.com/security/cve/CVE-2017-2636 上记录的工作区，以将 nhdlc 模块列入黑名单，防止其被加载。 要求 此角色仅适用于 Red Hat Enterprise Linux 6 和 7 版本及其衍生版本（CentOS、CloudLinux 等）。 许可证 MIT 作者信息 Alex Zorin @ Serversaurus...

SMShell

SMShell 基于SMS的shell的概念验证。通过短信从支持移动宽带功能的计算机发送命令并接收响应。 该工具的灵感来源于Markus Vervier对eSIM安全影响的研究，该研究在Offensivecon 2023上展示。 免责声明 这不是一个完整的C2，而是一个简单的概念验证，用于通过SMS远程执行命令。 需求 为了使shell正常工作，您需要能够发送短信的设备。受害者的计算机应配备WWAN模块，并部署了物理SIM或eSIM。 在操作员端，提供了两个工具： 使用嵌入式WWAN模块的.NET二进制文件 通过API使用外部华为MiFi的Python脚本...

CVE-2021-45041

CVE-2021-45041 CVE-2021-45041（又名 SCRMBT-177）的概念验证 – SuiteCRM = 8.0.0。默认为 False --help 显示此帮助信息并退出。 https://github.com/manuelz120/CVE-2021-45041 示例用法： root@kitploit: .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py --host http://localhost --username user --password INFO:CVE-2021-45041:登录成功 -...

Umbra

Umbra Umbra 是一个实验性的远程可控 LKM rootkit，适用于 4.x 和 5.x（最高至 5.7）内核。它通过打开网络后门，可以向远程主机发起反弹 shell、远程启动恶意软件等。 该 rootkit 仍在开发中，但以下列出的功能已完全可用。 注意：此 rootkit 是在内核 5.4.0 和 Ubuntu 18.04 上开发并测试的。 功能特性 🌟 后门：在收到恶意 TCP 数据包后，向远程 IP 发起反弹 shell。 🌟 使用 Umbra Injector 远程控制 rootkit： 远程反弹 shell。 远程隐藏/显示 rootkit。 启动 Umbra 模块...