CVE-2025-0282

CVE-2025-0282 的 PoC Ivanti 产品中的远程未认证栈缓冲区溢出 概述 此概念验证演示了 CVE-2025-0282 的利用，这是一个影响以下产品的严重漏洞： Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways 基于 watchTowr 的研究，此 PoC 使用专门针对 Ivanti Connect Secure 22.7r2.4 的 ROP 链。其他版本需要自定义 ROP 链开发。 该载荷会创建一个新的特权管理员帐户，具有： 用户名：admin 密码：password...

CVE-2026-66491

PhocaCommander 中通过 getSource 实现任意文件读取 PhocaCommander ≤ 6.1.3 —— 已认证的管理员路径遍历，无需 CSRF 摘要 PhocaCommander 的文件编辑器端点存在任意文件读取漏洞。getSource 函数将 base64 编码的 filename 参数解码后，直接传递给 filegetcontents，且未进行路径包含检查。已认证的管理员只需发送一个 GET 请求，即可读取 Web 服务器进程可访问的任何文件——包括 Web 根目录之外的文件。无需 CSRF 令牌。 利用该漏洞可从 configuration.php 中泄露...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer エクスプロイト Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Burp Suit を使用したエクスプロイト リクエストヘッダーに以下のような Match and Replace を追加します: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 零日漏洞 CVE-2026-20127 自 2023 年起即被用于获取管理员权限。 该仓库包含针对 CVE-2026-20127 的有效概念验证漏洞利用代码，这是一个影响 Cisco Catalyst SD-WAN Controller（原 vSmart）和 Catalyst SD-WAN Manager（原 vManage）的严重预认证漏洞，自 2023 年起已在野外被积极利用。 该漏洞自 2023 年起已在野外被积极利用。 Cisco...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007：OttoKit（SureTriggers）权限提升漏洞 对 CVE-2025-27007 的利用，这是 OttoKit 插件（原名 SureTriggers）中一个严重的未授权权限提升漏洞，针对 WordPress。本仓库概述了攻击者如何在易受攻击的 WordPress 站点上创建管理员账户。 受影响版本 所有版本的 OttoKit（SureTriggers）≤ 1.0.82 。 已在版本 1.0.83 中修复。 利用条件 该漏洞可在以下情况下被利用： 1. OttoKit 必须在目标 WordPress 站点上安装并激活。 2. 插件未初始化...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410漏洞的概念验证代码 详情 PRTG Network Monitor 版本：18.2.39.1661及更早版本 严重性级别：高 影响：认证绕过、授权不当、本地文件包含 攻击向量：远程 该漏洞允许远程未经身份验证的攻击者创建具有读写权限的用户，包括管理权限。这是通过操纵 /public/login.htm 文件中的 'include' 指令中的属性来实现的，从而允许包含并执行 "/api/addusers" 文件。 使用方法 python3 CVE-2018-19410-POC.py targetip username...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center 通过 WinREST/PowerShell invokeCommand 实现认证后的 RCE。 用法： root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py 环境变量： root@kitploit: WACBASE - 覆盖目标基础 URL（默认如下） WACPASS - 密码，未以位置参数传入时使用 root@kitploit: ┌──pwn㉿pwn-/HTB/DanglingTree └─$...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver BigTreeCMS v4.4.14 中未经身份验证的 CSRF 账户接管 BigTreeCMS v4.4.14 管理面板中所有可搜索模块均存在通过 URI 触发的反射型 DOM-XSS 漏洞。搜索查询在页面中未经适当清理即被反射，导致任意 JavaScript 执行。CSRF 令牌也存储在所有页面上易于调用的变量中，使得未经身份验证的攻击者能够通过点击劫持以管理员或开发者身份伪造请求。 DOM-XSS URI:...

CVE-2021-36394

CVE-2021-36394 更新数据表或修改管理员密码： 自定义代码 $newpassword = "Accounttakedover123"; 然后执行： $ CVE2021-36394.php http://victim/pathtomoodle 执行函数 自定义代码 $function = "header"; $param = "Hacked: by0d0ff9"; 然后执行： $ CVE2021-36394RCE.php http://victim/pathtomoodle 演示：https://www.youtube.com/watch?v=rn4ENyASWe8...

RedSun-

RedSun Red Sun 漏洞仓库 通常来说，我会直接放出 PoC 代码让大家自行研究。但这次不行，因为这个漏洞实在太搞笑了。 当 Windows Defender 发现恶意文件带有云端标记时，出于某种既愚蠢又滑稽的原因，本应提供保护的杀毒软件竟然决定把刚找到的文件重新写回其原始位置。该 PoC 利用这一行为覆盖系统文件，从而获取管理员权限。 我觉得反恶意软件产品的职责应该是删除恶意文件，而不是确认它们还在那里——当然，这只是我的个人看法。...

CVE-2026-64638

CVE-2026-64638 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已获授权的渗透测试环境 示例环境搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

CVE-2024-28000

CVE-2024-28000 CVE-2024-28000 针对 litespeed-cache =6.3 的漏洞利用程序，允许通过创建管理员账户实现权限提升 构建 root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . 免责声明 此 PoC 仅用于教育目的。未经系统所有者明确许可，请勿使用此脚本针对任何系统。未经授权访问系统是非法且不道德的行为。...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 包含一个远程代码执行（RCE）漏洞，该漏洞存在于会话序列化机制中。经过身份验证的管理员可以通过域管理员 mydirectory（基础文件夹）字段注入任意 Lua 代码，这些代码会通过 loadfile 在服务器端执行。 此漏洞与 CVE-2025-47812 不同。在 v7.4.4 中针对 CVE-2025-47812 的修复仅处理了用户名字段中的空字节注入向量。底层不安全的会话序列化问题并未修复，并且在 v8.1.2 中仍可通过管理员的 basefolder 字段利用。 SessionModule.lua（第 103 行）和...

cve-2026-8697

CVE-2026-8697：TP-Link Archer C64 登录速率限制绕过 CVE-2026-8697 是 TP-Link Archer C64 操作系统（调试信息中称为 TPOS）中的一个逻辑缺陷。它允许任何连接到路由器的非特权用户通过使用残留的 SSH 服务来绕过 Web 界面的速率限制。一个简单的 Python 脚本可以在短时间内尝试大量密码，从而获得路由器的完全管理员访问权限。 POC: poc.py 该路由器有一个调试 SSH 服务，该服务不会授予路由器...

CVE-2019-5475

CVE-2019-5475 CVE-2019-5475 与 CVE-2019-15588 靶场: RCE 命令注入漏洞 0x00 背景 CVE-2019-5475 是 Nexus 关于内置插件 Yum Repository 的 RCE 命令注入漏洞，其最早被披露于 hackerone，但因官方第一次修复不完整，故又衍生出了 CVE-2019-15588 漏洞。 这两个漏洞都需要以 admin 身份登录后才可以利用，但是 nexus 默认管理员密码 admin123 经常被忽略修改，很容易就被利用了。 0x10 靶场环境 0x20 目录结构 root@kitploit:...

CVE-2021-43032

CVE-2021-43032 在 XenForo ≤ 2.2.7 中，能够访问管理面板的威胁行为者可以在应用程序中任何接受 HTML 代码的功能中保存跨站脚本负载。放置在“广告”功能中的负载将在客户端全局执行，从而导致多种利用场景，而其他负载根据存储位置在客户端执行。 致谢：John Jackson @johnjhacking 和 Jackson Henry @JacksonHHax 复现步骤 1. 登录位于 /admin.php 的管理面板 2. 创建新广告并将负载 存储在 HTML 正文中。 3. 导航到客户端，你会看到警告弹窗在应用程序中全局出现。 4...

CVE-2021-44103

CVE-2021-44103 Una prueba de concepto para KONGA 0.14.9 - Escalada de privilegios. Intro El 16 de noviembre de 2021, Fabrício Salomão y yo encontramos una vulnerabilidad en las puertas de enlace de la API de Konga, que permitía a cualquier usuario autenticado convertirse en administrador. Informe...

dir-3040_dos

dir-3040 拒绝服务 Dir-3060 也可能受影响，因为它们共享来自同一固件的许多组件。 已在最新固件 1.20b03a 热修复版上测试。 FTP 服务器用户访问页面默认配置为允许任何具有写入权限的用户直接写入 RAM，而非仅限制写入 USB 驱动器。 在此问题的固件最新版本中，没有进行越界或缓冲区溢出检查。 写入（填满）可用内存后，系统将崩溃并重启。 用户无需管理员权限即可执行攻击。 以下为带有图片的详细概念验证。 曾联系 D-Link，但他们因无法复现该问题而强烈否认存在该漏洞。其他不合逻辑的解决方案已被我拒绝。 显示新用户的默认配置 检查 syslog 中的可用内存 使用 ...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Ejecución de comandos arbitrarios con privilegios de administrador en PostgreSQL CVE-2019-9193 Descripción PostgreSQL es un potente sistema de gestión de bases de datos relacional de código abierto. Una vulnerabilidad presente en las versiones de la 9.3 a la 11 permite a los...

CVE-2023-42793

CVE-2023-42793 描述 JetBrains TeamCity 中的一个安全漏洞允许攻击者创建一个具有管理员权限的新用户（由攻击者指定）。 使用示例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...