34835 matches found
CVE-2021-44228
Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...
cve_2022_0492
Shell 脚本模板 一个现代 Bash 脚本模板，具有彩色输出格式和实用函数，用于创建专业的命令行工具。 功能特性 🎨 彩色输出 ：预定义的颜色方案和格式化函数 📝 标准化消息 ：一致的信息、成功、警告和错误消息格式 🔧 实用函数 ：可直接用于常见 shell 脚本操作的现成函数 📦 模块化设计 ：独立的库文件，便于在项目中重复使用 ⚡ 易于设置 ：简单的 source 机制即可立即使用 快速开始 1. 克隆或下载此模板 2. 使你的脚本可执行： root@kitploit: chmod +x script.sh 3. 运行示例脚本： root@kitploit: ./script.s...
ClearML-CVE-2024-24590
root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle 工件上传 PoC 本项目演示如何通过命令行参数动态上传 pickle 工件到 ClearML，并支持配置参数。该脚本初始化一个 ClearML 任务，动态配置反向...
CVE-2025-32118
🚀 CVE-2025-32118 - WordPress CMP 插件 RCE 利用工具 🔍 标题： WordPress CMP – Coming Soon & Maintenance 插件 = 4.1.13 - 远程代码执行 RCE 🗓️ 发布时间： 2025-04-04 🔐 CWE： CWE-434 - 危险类型文件的无限制上传 📊 CVSS： 9.1 严重 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 描述 WordPress 的 CMP – Coming Soon & Maintenance 插件（=...
CVE-2024-56249
🛠️ WordPress Master Toolkit 漏洞利用脚本 CVE-2024-56249 🌟 概述 该脚本利用 WordPress WPMasterToolKit 插件中的任意文件上传漏洞，允许攻击者将网页后门上传到服务器。该漏洞存在于插件版本 -un -p -fn 📋 参数 -u / --url: 目标 WordPress URL（例如 http://192.168.100.74:888/wordpress） -un / --username: WordPress 管理员用户名 -p / --password: WordPress 管理员密码 -fp / --filepath:...
CVE-2024-51793
🛡️ WordPress RepairBuddy 插件漏洞利用 📜 CVE 信息 CVE-ID： CVE-2024-51793 发布时间： 2024-11-11 更新时间： 2024-11-11 标题： WordPress RepairBuddy 插件 input type="hidden" name="repairBuddAttachmentfile" value="http://target/wordpres...
gitlab-cve-2021-22205
gitlab-cve-2021-22205 一个简单的bash脚本，用于利用CVE-2021-22205攻击存在漏洞的gitlab实例 用法 root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set the port ...
CVE-2022-46169_POC
CVE-2022-46169 漏洞利用 获取反向Shell root@kitploit: cactiexploit.py...
cve-2022-42475-Fortinet
cve-2022-42475 利用 Fortinet SSLVPN 守护进程中堆溢出的 POC 代码 使用方法 pip install pwntools 要使用此代码，你可以将其保存到文件中，例如 exploit.py，然后在命令行中使用 Python 运行它，并传入所需参数。以下是运行该漏洞利用程序的示例命令： python exploit.py 将 替换为目标系统的主机名或 IP 地址，将 替换为易受攻击服务的端口号，将 替换为您希望接收 shell 的机器 IP 地址。其余参数是您要执行的命令，以空格分隔。 例如，如果目标系统的 IP 地址为...
CVE-2024-22274-RCE
CVE-2024-22274 漏洞利用 此仓库包含针对 CVE-2024-22274 的漏洞利用代码。该漏洞利用通过 SSH 在远程机器上创建一个新用户，然后提供一个 root shell。 要求 在您的机器上安装 Go Golang。您可以从 这里 下载。 一台具有 SSH 访问权限的远程机器。 编译 1. 克隆仓库： root@kitploit: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git cd CVE-2024-22274-RCE 2. 安装所需的包： root@kitploit: go mod...
CVE-2024-1874
CVE-2024-1874 Prueba de concepto para CVE-2024-1874 Inyección de comandos a través del parámetro $command tipo array de procopen bypass de la corrección de CVE-2024-1874 El CVE: En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20, 8.3. anteriores a 8.3.8, la corrección para...
CVE-2026-31431
Autor: 0xShe Idioma / 语言 English: https://github.com/0xShe/CVE-2026-31431/blob/main/README.md 中文: https://github.com/0xShe/CVE-2026-31431/blob/main/README-CN.md Guía de la herramienta de escalada de privilegios del kernel CVE-2026-31431 0x01 Inicio rápido Algunos entornos objetivo no tienen Pytho...
firefox: Privilege escalation in the Shell Integration component
A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Shell Integration component...
CVE-2018-5955
CVE-2018-5955 针对 CVE-2018-5955 GitStack 2.3.10 未认证远程代码执行（RCE）漏洞的利用程序 漏洞利用：GitStack 2.3.10 未认证远程代码执行 日期：18.01.2018 软件链接：https://gitstack.com/ 漏洞利用作者：Kacper Szurek 原始漏洞利用：https://www.exploit-db.com/exploits/43777 网站：https://security.szurek.pl/ 类别：远程 CVE：CVE-2018-5955 由 MikeTheHash 修改的 Exploit...
CVE-2007-2447-RCE
此漏洞利用可帮助您获得反弹shell，利用Samba 3.0.20 3.0.25 · 使用python3执行脚本时带--help参数，会提示我们输入一系列参数 root@kitploit: --lhost LHOST 你的主机（接收shell的IP） --lport LPORT 你的端口（接收shell的端口） --rhost RHOST 远程主机（受害机器的IP） --rport RPORT 远程端口（受害机器的端口） · 运行脚本前请执行以下操作 root@kitploit: pip3 install pysmb · 示例 root@kitploit: python3...
CVE-2021-31762
..| CVE-2021-31762 |.. Descripción : Explotando un ataque de falsificación de solicitudes entre sitios CSRF para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin y luego obtener una reverse shell a través de la función de procesos en ejecución de Webmin Versión...
pwnacle-fusion
pwnacle-fusion Exploit automatizado para Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Créditos a @misssudo por la divulgación Uso: ./pwnacle.rb targeturl payloadurl Este exploit utiliza ambos CVEs para subir una shell .jsp desde tu payloadurl, que luego es accesible desde /reports/images/shell.j...
OpenSTAManager_RCE_Exploit-CVE-2026-38751-
OpenSTAManager RCE 利用工具 CVE-2026-38751 概述 此 Python 脚本利用 OpenSTAManager 2.10 版本中的一个远程代码执行漏洞，编号为 CVE-2026-38751。该利用工具允许经过身份验证的用户上传恶意模块并在目标系统上执行任意命令。 漏洞详情 CVE ID ：CVE-2026-38751 产品 ：OpenSTAManager 版本 ：2.10 类型 ：远程代码执行 RCE 攻击向量 ：基于 Web，需要有效身份验证 利用原理 该利用工具遵循以下步骤： 1. 身份验证 ：使用提供的凭据登录 OpenSTAManager 应用 2...
CVE-2025-6019
CVE-2025-6019: Vulnerabilidad de escalada de privilegios locales en libblockdev Resumen CVE-2025-6019 es una vulnerabilidad de escalada de privilegios locales LPE descubierta en la librería libblockdev, que actúa en conjunto con el demonio udisks2 y Polkit. Descripción de la vulnerabilidad Un...