mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc Sophos Webmin 门户认证绕过和远程代码执行一体化脚本； 此漏洞影响 Sophos Firewall v18.5 MR3 18.5.3 及更早版本 缓解措施： 尽快更新到最新版本 https://support.sophos.com/support/s/article/KB-000043853?language=enUS 为避免滥用此脚本，它不是免费的： 它包含脚本和从 Shodan 新转储的约19万个IP列表，其中可能存在大量易受攻击的目标。 狩猎愉快...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Vulnerabilidad de omisión de autenticación durante el inicio de sesión SAML en ServiceDesk Plus. Según lo descrito por ManageEngine. Si la instalación de ServiceDesk Plus 11134 tiene habilitado el inicio de sesión SAML y tienes credenciales de un usuario c...

CVE-2020-28148

CVE-2020-28148 攻击WIFI的常用方式，不仅仅适用于信锐（深信服子公司）WIFI产品，经多本人多次攻防实战发现，该漏洞利用方式可绕过多家AC厂商。 本文章用于披露漏洞利用方式，请勿将漏洞用于非法攻击，他人一切行为与本人无关。 English：https://github.com/fengchenzxc/CVE-2020-28148/blob/main/CVE-2020-28148English.md 信锐WIFI身份认证绕过漏洞0day 简介 此场景为信锐（深信服全资子公司）AP3600与AC6600，portal认证系统与AC管理WEB系统均为最新。其余产品未测试。...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未授权访问（CVE-2016-10140）Poc--批量验证脚本 漏洞描述 ZoneMinder是一款开源视频监控系统.当异常事件发生时，你就可以收到e-mail或简讯通知。ZoneMinder v1.30和v1.29捆绑的Apache HTTP Server配置中存在信息泄露和认证绕过漏洞，允许远程未认证攻击者浏览web根目录下的所有目录。 FOFA语法 app="ZoneMinder" 使用方法 root@kitploit: 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD root@kitploit:...

Zimbra

关于 Zimbra CVE-2022-37042 的主动利用（未认证 RCE） 这项研究始于尝试理解许多研究人员在 GitHub 上的多个仓库中分享的 POC，最终却遇到了一个有趣的惊喜，我将在接下来的段落中分享。今年 8 月 10 日，安全研究团队 Volexity 在其 twitter 账户上公开了 ZCS（Zimbra Collaboration Server）套件遭到大规模利用的发现，该漏洞可绕过身份验证，全球接近 1000 个 Zimbra 实例已遭到入侵。 在 Volexity 的同事展示的调查中，他们提供了一部分所查询到的日志： root@kitploit:...

CVE-2022-24087

CVE-2022-24087-RCE 和 CVE-2022-24086-RCE CVE 描述 CVE-2022-24086 和 CVE-2022-24087 - Magento Open Source 和 Adobe Commerce 联系表单中的输入验证不当漏洞 - CVSS 评分为 9.8/10，被归类为预认证问题，这意味着无需凭据即可利用。 受影响版本： Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe Commerce - 2.3.4-p2 - 2.4.2-p2...

GenCrushSSTIExploit

GenCrushSSTIExploit 是一个针对 CrushFTP 中 SSTI（服务器端模板注入）漏洞（CVE-2024-4040）的 PoC 利用工具。此工具展示了如何利用此漏洞，仅供教育和道德黑客目的使用。 功能特点 与 CrushFTP 服务器建立会话以提取认证 cookie。 利用 SSTI 漏洞注入载荷。 尝试绕过认证并从服务器提取敏感文件。 使用 rich 实现美观且样式化的控制台输出。 免责声明 ⚠️ 请负责任地使用此工具！它仅用于研究和教育目的。作者不对因使用此工具造成的任何滥用或损害负责。 安装 前提条件 Python 3.7+ pip（Python 包管理工具）...

jboss-autopwn-1

jboss-autopwn 在2010年BlackHat Europe上展示的JBoss Autopwn——该版本整合了CVE-2010-0738，即Minded Security发现的JBoss认证绕过VERB操控漏洞。 C. Papathanasiou 2010 介绍 该JBoss脚本在目标JBoss AS服务器上部署一个JSP shell。部署后，脚本利用其上传和执行命令的功能提供一个交互式会话。 功能包括： 多平台支持——已在Windows、Linux和Mac目标上测试 支持绑定shell和反向连接shell Windows目标的Meterpreter shell和VNC支持 安...

CVE-2023-23752

CVE-2023-23752 Acerca de Este exploit es una omisión de autenticación que filtra el nombre de usuario y contraseña del administrador, y también filtra la configuración de MySQL: usuario, contraseña, host y base de datos. Solo versión vulnerable 4.00 = 4.28 Uso root@kitploit: usage: exploit.sh -h ...

zyxel-social-login-bypass-cve-2026-8508

CVE-2026-8508：Zyxel 强制门户绕过——通过受信浏览器提交的 Facebook 身份 本仓库收录了 CVE-2026-8508 的公开分析文章、快速验证脚本及部分精选支撑材料。 这是什么 CVE-2026-8508 是 Zyxel 强制门户社交登录中的一个预认证信任边界缺陷。此处的本地逆向工作基于 WAX650S V7.10ABRM.4C0：浏览器完成 Facebook 侧身份步骤后，将 fbuser 及相关字段提交至 /cgi-bin/sociallogin.cgi，后端在认证跳过路径上接受了这些字段。 Zyxel 于 2026-08-04...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 PoC漏洞利用 此仓库包含针对CVE-2024-11680的PoC（概念验证）漏洞利用代码，该漏洞影响ProjectSend r1605及更早版本。该漏洞利用因权限配置不当导致的认证缺陷。 功能特点 利用不当认证修改应用程序标题，以此确认漏洞存在。 启用不安全选项（客户端注册、自动批准和文件上传）。 注册新用户以演示权限配置不当问题。 测试完成后自动恢复原始应用程序标题。 使用方法 前提条件 1. 一个运行r1605或更早版本的ProjectSend 的有效目标。 2. curl：该脚本使用curl发送HTTP请求。...

Jira-CVE-2019-8451

Jira CVE-2019-8451 概念验证工具 描述 用于检查 Jira 主机是否受 CVE-2019-8451 漏洞影响的概念验证扫描工具。 CVE-2019-8451 CVE-2019-8451 是存在于 /plugins/servlet/gadgets/makeRequest 资源中的一个预认证服务端请求伪造（SSRF）漏洞。 该漏洞在 Jira Server 7.6.0 版本中被引入，并在 7.13.9 和 8.4.0 版本中修复。 依赖 仅需 requests 库。 安装命令：pip3 install requests 用法 root@kitploit: $...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Progress ShareFile 身份验证绕过 Progress ShareFile 身份验证绕过检测工件生成器工具 描述 此检测工件生成器用于验证 Progress ShareFile 实例是否存在 CVE-2026-2699 身份验证绕过漏洞。 检测工件生成器向 /ConfigService/Admin.aspx 端点发送 GET 请求并验证响应。 注意 - 此工具不执行完整利用（区域接管），也不会将此漏洞与 RCE（CVE-2026-2701）进行链式利用。 检测演示 针对存在漏洞的实例进行测试： root@kitploit: $ python3...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 に対する検査およびエクスプロイトコード、通称 Zerologon ドメインコントローラが Zerologon 攻撃に対して脆弱かどうかをテストします。脆弱な場合、ドメインコントローラのアカウントパスワードを空文字列にリセットします。 注意: この操作は本番環境で問題を引き起こす可能性が高いです（例：DNS 機能、レプリケーションドメインコントローラとの通信など）。その結果、対象クライアントはドメインに対して認証できなくなり、手動操作でのみ再同期が可能になります。Zerologon...

CVE-2018-10933

CVE-2018-10933 在libssh的服务器端状态机中（版本0.7.6和0.8.4之前）发现了一个漏洞。 恶意客户端可以在未首先进行身份验证的情况下创建通道，从而导致未授权访问。 一些细节 该问题源于libssh在认证过程中不维护状态，以及这种状态缺失如何被用来绕过认证。简而言之，将连接视为一个多步骤过程：步骤1、步骤2、步骤3……由于libssh不强制执行步骤的顺序，你基本上可以直接跳到步骤3，而不经过步骤1和步骤2。 有趣的是，之前在SSH库Paramiko中也发现了同样的问题：CVE-2018-7750。 文档 Exploit-DB :...

CVE-2020-1472

CVE-2020-1472 针对 CVE-2020-1472（又称 Zerologon）的检测与利用代码 测试域控制器是否易受 Zerologon 攻击，如果存在漏洞，会将域控制器的账户密码重置为空字符串。 注意：在生产环境中执行该操作很可能会导致系统故障（例如 DNS 功能异常、与副本域控制器的通信中断等）；目标客户端将无法再向域进行身份验证，并且只能通过手动操作才能重新同步。 Zerologon 的原始研究及白皮书由 Secura 公司（Tom Tervoort）发布 - https://www.secura.com/blog/zero-logon...

CVE-2024-20137

CVE-2024-20137 用于利用 MediaTek SOCs MT6890、MT7622、MT7915、MT7916、MT7981、MT7986 的 WLAN 驱动中漏洞的 Python 代码 MediaTek: https://corp.mediatek.com/product-security-bulletin/December-2024 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-20137 关于代码 此代码使用 Python 3 编写，并利用 Scapy 库通过无线接口构造和发送自定义的 802.11 身份验证帧。...

F5-BIG-IP-POC

F5-BIG-IP POC go语言编写CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POC集合 后续会增加F5其他POC author:160team.west9B 仅限用于安全研究人员在授权的情况下使用，遵守网络安全法，产生任何问题，后果自负，与作者无关。 01-基本介绍 F5 POC合集： CVE-2020-5902：F5 BIG-IP远程代码执行漏洞 CVE-2021-22986：F5 BIG-IP iControl REST未授权远程命令执行漏洞 CVE-2022-1388：身份验证绕过远程命令执行 02-使用说明 usage:...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- CVE-2022-23131漏洞批量检测与利用脚本 运行环境：python3 zabbix-poc.py 运行命令：python3 zabbix-poc.py 只检测一个目标输入1，批量检测输入其他值: 存在漏洞的url前面会有+标识，且会保存至当前目录下的success.txt zabbix-exp.py 使用命令：调用selenium库,需要安装谷歌浏览器驱动。 http://chromedriver.storage.googleapis.com/index.html...