CVE-2022-1162

CVE-2022-1162 一个 GitLab 接管工具 一个简单的工具，用于枚举 GitLab 用户并使用 CVE-2022-1162 登录 Google Dork intitle:"Sign in · GitLab" 命令 python code.py https://url.com 欢迎提交 Pull Request！...

cve-2025-0364

CVE-2025-0364：BigAntSoft BigAnt Server 账户注册绕过导致文件上传RCE BigAntSoft BigAnt Server 提供了一个托管在 Windows 上的本地聊天服务器，专注于商业用例，该服务器存在未经身份验证的远程代码执行漏洞，可通过账户注册和PHP文件上传利用。该漏洞利用了默认暴露的SaaS注册功能，允许攻击者解决简单的验证码，然后创建一个可以上传到云存储插件（Cloud Storage Add-in）的管理员用户。系统允许上传PHP文件并且无需认证即可触发，导致从无认证到远程代码执行的利用链，影响所有当前版本5.6.06及以下版本。...

CVE-2024-7313

Shield Security 插件漏洞利用 CVE-2024-7313 概述 该仓库包含一个 Python PoC 脚本，用于利用 WordPress Shield Security 插件（20.0.6 以下版本）中的反射型 XSS 漏洞。该漏洞（CVE-2024-7313）允许攻击者创建一个针对目标的恶意链接，当管理员点击该链接时，漏洞会通过 XSS 创建一个未授权的管理员账户。该脚本自动检测易受攻击的安装环境，并生成用于利用漏洞的有效载荷。 漏洞信息 CVE ：CVE-2024-7313 插件 ：Shield Security 示例： root@kitploit: python3...

Bluto

BLUTO Reconocimiento DNS | Fuerza Bruta | Transferencia de Zona DNS | Verificaciones de Comodín DNS | Fuerza Bruta de Comodín DNS | Enumeración de Correos Electrónicos | Enumeración de Personal | Enumeración de Cuentas Comprometidas | Cosecha de MetaDatos Autor: Darryl Lane | Twitter:...

CVE-2023-6875

CVE-2023-6875 PostSMTP 漏洞利用 - 未授权账户接管。 PoC 现已发布。 该漏洞仅用于教育/研究目的！使用风险自负！...

CVE-2025-0282

PoC for CVE-2025-0282 Remote Unauthenticated Stack Buffer Overflow in Ivanti Products Overview This proof-of-concept demonstrates exploitation of CVE-2025-0282, a critical vulnerability affecting: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Based on watchTowr's...

Whisker

Whisker Whisker 是一个C工具，用于通过操控 Active Directory 用户和计算机账户的 msDS-KeyCredentialLink 属性来接管这些账户，实际上是向目标账户添加"影子凭据"。 该工具基于 Michael Grafnetter @MGrafnetter 的 DSInternals 代码。 要使此攻击成功，环境必须有一个至少运行 Windows Server 2016 的域控制器，并且该域控制器必须拥有服务器身份验证证书，以支持 PKINIT Kerberos 身份验证。 更多详情请参阅文章 Shadow Credentials: Abusing K...

CVE-2020-12432

CVE-2020-12432 Collabora CODE Click here 4. 受害者打开链接，被重定向到另一个服务，其所有 cookie 和本地存储数据都被发送到另一个网络 视频：https://www.youtube.com/watch?v=tkRnSr6yc0...

CVE-2021-27651

摘要 攻击者可以绕过密码重置流程的所有步骤，重置Pega Infinity上任意用户的账户。具体方法是：1 启动密码重置流程并输入目标邮箱，然后2 强制通过HTTP POST请求更新密码。攻击者可以使用新编辑的账户登录，并通过多种可接受的认证后代码执行向量（修改动态页面、模板等）完全控制Pega实例。 复现步骤 1. 访问任意Pega实例的登录页面 2. 点击"重置密码" 3. 输入"[email protected]"，代理HTTP请求，将带有"[email protected]"的HTTP请求发送到Burp...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - PoC de Escalada de Privilegios en GLPI mediante Manipulación de authtype 📌 Resumen Este repositorio proporciona una Prueba de Concepto PoC ética para CVE-2026-53625 , una vulnerabilidad de escalada de privilegios de severidad Alta en GLPI que afecta a todas las versiones desde 0....

CVE-2023-7028-Docker

使用 Docker 的 CVE-2023-7028 🎯 想练习一下新的 GitLab CVE 吗？请按照说明操作。 搭建实验环境 1. 安装 Docker：https://docs.docker.com/get-docker/ 2. 克隆项目：git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git。 3. 进入项目：cd CVE-2023-7028-Docker 。 4. 在 docker-compose.yml 中配置 GitLab SMTP。 5. 将 externalurl...

npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

CVE-2022-1162

CVE-2022-1162 在 GitLab CE/EE 14.7 至 14.7.7 之前、14.8 至 14.8.5 之前以及 14.9 至 14.9.2 之前的版本中，使用 OmniAuth 提供商（例如 OAuth、LDAP、SAML）注册的账户被设置了硬编码密码，攻击者有可能利用该密码接管账户。 漏洞利用： 新建的 GitLab 账户（自首个受影响版本以来创建，且 GitLab 版本早于已修补版本）可以使用以下密码登录： 123qweQWE!@000000000 参考： https://vulners.com/cve/CVE-2022-1162...

monitorr-exploit-toolkit

Monitorr 漏洞利用工具包 RCE ：通过 不安全的文件上传 实现（PHP 反弹 Shell、Webshell 等） 管理员账户创建 ：通过 授权绕过 实现 技术信息泄露 ：Monitorr 版本、PHP 版本、系统版本与内核、PHP 配置等 针对 CVE-2020-28872 和 CVE-2020-28871 的漏洞利用。 PacketStorm 用法 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug exploit.rb create --debug...

CVE-2019-19654

CVE-2019-19654 Chevereto 拒绝服务 - /dashboard/bulk 工具中 Core = 3.13.5。 具有管理员账户的攻击者可以插入任意路径。批量导入器将删除其有权访问的任何文件和文件夹。基本上，你可以让网站自我毁灭。 添加任务以“导入”/var/www/html root@kitploit: POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:70.0 Gecko/20100101 Firefox/70.0 Accept:...

CVE-2023-43149

CVE-2023-43149 作者 : Aitor Herrero Fuentes 厂商: SPA-Cart 厂商主页: https://spa-cart.com/ 软件链接: https://demo.spa-cart.com/admin 版本: 1.9.0.3 测试环境: Windows 10 Pro CSRF 添加根账户 Cross Site Request Forgery 漏洞存在于 demo.spa-cart.com 应用程序中，允许远程攻击者执行任意代码，只需一次点击即可添加一个具有“角色状态”的恶意用户。 当恶意行为者能够诱骗受害者执行他们本不打算执行的操作时，就会发生...

Suborner

Suborner：隐形账户伪造者 这是什么？ 一个简单的程序，用于创建一个只有你知道的Windows账户 : 无需 net user 或 Windows 操作系统用户管理应用程序（例如 netapi32::netuseradd）即可创建隐形本地账户 适用于所有 Windows NT 机器（Windows XP 到 11，Windows Server 2003 到 2022） 通过 RID 劫持 在成功认证后冒充任何现有账户（启用或禁用） 创建一个具有管理员权限的隐形机器账户，而无需触发那个烦人的 Windows 事件日志记录其创建！ 在哪里可以看到更多？ 发布于 Black Hat US...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956的PoC，这是ValvePress Automatic插件中的一个SQL注入漏洞。该PoC利用漏洞在目标上创建用户并赋予管理员权限。成为WordPress管理员后可能导致远程代码执行。 用法 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list.txt...

juicy-potato

Juicy Potato（滥用黄金权限） RottenPotatoNG的加糖版本，带点汁水，即另一个本地权限提升工具，从Windows服务账户到NT AUTHORITY\SYSTEM 概述 RottenPotatoNG及其变种利用基于BITS 服务的权限提升链，该服务在127.0.0.1:6666上具有MiTM监听器，并且当你拥有SeImpersonate或SeAssignPrimaryToken权限时。在一次Windows构建审查中，我们发现一个设置，其中BITS被故意禁用，端口6666被占用。 我们决定将RottenPotatoNG武器化：向Juicy Potato打个招呼 。...

CVE-2024-27632

CVE-2024-27632 漏洞详情 概述 在 Savane v3.12 及更早版本中，Unix 时间戳被用作伪随机数生成器 PRNG 的种子，该生成器用于生成跨站请求伪造 CSRF 保护令牌 formid。因此，攻击者可能能够独立生成与被攻击用户分配的相同有效 CSRF 令牌，从而通过 CSRF 检查并导致成功的 CSRF 攻击。CSRF 攻击的影响包括权限提升和帐户接管。 CWE 分类： CWE-335：伪随机数生成器 PRNG 中种子的错误使用 报告者： Ally Petitt 受影响产品 ：Savane 受影响版本 ：3.12 及更早版本 技术细节 在生成 formid...