CVE-2023-51764

PoC for CVE-2023-51764 SMTP SMUGGLING Postfix CVE-2023-5176525.py 描述 此脚本允许使用邮件服务器的25端口发送消息。 使用 在运行之前，需要修改以下变量： smtpserver - 邮件服务器地址 fromaddress - 第一封邮件的发件人 toaddress - 第一封邮件的收件人 username - 用于通过认证的登录名 password - 用于通过认证的密码 body - 消息内容 消息正文中有两个变量 mail FROM - 虚假发件人地址 rcpt TO - 实际收件人地址...

OSWE-Labs-Poc

OSWE 实验室 用于 Web 专家（OSWE）认证的 Docker 化实验室。为即将到来的 AWAE 培训做准备 ... 另一个项目： 恶意软件分析与网络威胁狩猎 https://github.com/svdwi/BlueBox 可用于 OSWE 的实验室 1. ATutor 是一个基于 Web 的开源学习内容管理 系统。维基百科 2. DNN 是一个基于 Microsoft .NET 的 Web 内容管理系统和 Web 应用程序框架 ATutor 身份验证绕过和 RCE 2.2.1 CVE-2016-2555 ATutor LMS 类型混淆漏洞 =2.2.1 CVE-?...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

利用 CVE-2023-49070 和 CVE-2023-51467 攻击 Apache OFBiz 18.12.10 Apache OFBiz 身份验证绕过漏洞 此漏洞利用代码仅用于教育目的和增强网络安全实践。任何用于非法用途的行为完全由您自己负责。建议仅在获得明确授权的环境中使用，以避免任何道德或法律违规。 要执行此漏洞利用，需要下载 ysoserial-all.jar 文件。以下命令可以帮助您完成此操作： wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar 参考资料...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 agent RCE via stored XSS Agent RCE PoC for CVE-2024-28741, a stored XSS vulnerability in NorthStar C2. This exploit works by sending multiple malicious agent registration requests to the teamserver to incrementally build a functioning javascript payload in the logs web page. This XSS...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- CVE-2022-23131漏洞批量检测与利用脚本 运行环境：python3 zabbix-poc.py 运行命令：python3 zabbix-poc.py 只检测一个目标输入1，批量检测输入其他值: 存在漏洞的url前面会有+标识，且会保存至当前目录下的success.txt zabbix-exp.py 使用命令：调用selenium库,需要安装谷歌浏览器驱动。 http://chromedriver.storage.googleapis.com/index.html...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 CVE-2017-7921のエクスプロイトチェックまたは/onvif-http/snapshot?auth=YWRtaW46MTEK URIをターゲットIPアドレスに対してテストすることにより、脆弱性を特定します。マルチスレッドアプローチを使用して高速な結果を得ます。 Requirements root@kitploit: python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 依存関係は pip を使用してインストールできます: pip instal...

ghost-route

👻 Ghost Route 一个用于检查 Next.js 站点是否存在中间件损坏漏洞（CVE-2025-29927）的 Python 脚本。 中间件损坏漏洞允许攻击者通过发送自定义头 x-middleware-subrequest 绕过身份验证并访问受保护的路由。 受影响的 Next.js 版本： 11.1.4 及以上 !WARNING 此工具仅用于教育目的。请勿将其用于你不拥有或未经明确许可测试的网站或系统。未经授权的测试可能是非法且不道德的。 安装 克隆仓库 root@kitploit: git clone...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

pax

pax パディングオラクルを悪用して、楽しみながら利益を得よう！ Pax（Padding oracle eXploiter）は、パディングオラクルを悪用するためのツールです。以下の目的で使用します。 1. 与えられたCBC暗号化データの平文を取得します。 2. 与えられた平文に対して、オラクルが使用する未知の暗号化アルゴリズムを用いて暗号化されたバイトを取得します。 これにより、暗号化されたセッション情報を開示したり、認証を回避したり、権限を昇格させたり、カスタム平文を暗号化してサーバーに書き戻すことでリモートコード実行を行うことができます。...

alpr-dashboard-patches

Parches de tiempo de ejecución para ALPR Dashboard Dos parches de integración directa para el proyecto Docker algertc/alpr-dashboard. Ambos se pueden implementar sin modificar ni reconstruir la imagen original. Qué hay aquí logger-fix/ — registrador asíncrono + limitación de limpieza Reemplaza el...

CVE-2019-12744

CVE-2019-12744 信息 漏洞标题：SeedDMS 版本 5.1.11 中通过未验证文件上传导致的远程命令执行 CVE：CVE-2019-12744 厂商主页：https://www.seeddms.org/index.php?id=2 漏洞作者：NobodyAtall 测试版本：Seeddms 5.1.10, 5.0.11 测试操作系统：Windows 7 x64 Medium 文章...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass LibSSH 认证绕过 CVE-2018-10933 Usage: 要使用此脚本，请输入：python3 LibAuth.py –help 以查看我们需要使用的所有选项和参数。 因此，我们需要指定受害者的 IP 地址、端口号，以及最终要在受害机器上执行的命令。 最终命令将是 python3 LibAuth.py –host 192.168.0.100 -p 22 -c “uname -a” 参考资料： https://pentesterlab.com/exercises/cve-2018-10933/course...

CVE-2024-43468_mTLS_go

CVE-2024-43468 SCCM SQL Injection Exploit mTLS client certs from MacOS keychain version Go implementation of CVE-2024-43468 exploit that uses macOS Keychain for mTLS authentication without need to export keys from keychain. Additionally: Added proxy support to not use problematic proxychains. Add...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

概述 CVE-2022-21445（CVSS 评分 9.8），该漏洞是对不可信数据的反序列化，被确认存在于 ADF Faces 组件中，可被攻击者在无需身份验证（pre-authentication）的情况下远程利用，以执行 RCE。 该漏洞由 VNG Corporation 的网络安全专家 PeterJson 和 VNPT 的 Nguyen Jang 发现。Oracle 于 2021 年 10 月收到此报告，但花了长达 6 个月的时间，即到 2022 年 4 月才发布补丁。 本文中的漏洞利用主要针对 Oracle Business Intelligence 12.2.1.4.0 版本。...

CVE-2022-23131

CVE-2022-23131 Zabbix - SAML SSO 認証バイパス 説明 SAML SSO認証が有効になっている（デフォルトではない）インスタンスの場合、セッションに保存されたユーザーログインが検証されていないため、悪意のあるアクターによってセッションデータが変更される可能性があります。 Dork: root@kitploit: shodan-query: http.favicon.hash:892542951 root@kitploit: fofa-query: app="ZABBIX-监控系统" && body="saml" 使用方法 root@kitploit:...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Cisco IOS XE のゼロデイ脆弱性を悪用するために開発されたエクスプロイトスクリプト ハッカーはこの脆弱性を広く悪用しており、認証をバイパスして15レベルの特権ユーザーを作成します。悪意のあるXMLコンテンツにより、このエクスプロイトはCiscoのWebUIエンドポイントに対して行われます。これはエクスプロイトだけでなく、脆弱なインプラントの検出も行い、大量の検出とエクスプロイトにも使用できます！ Installation root@kitploit: git clone...

CVE-2024-7029

Herramienta PoC para explotar CVE-2024-7029 en dispositivos AvTech 🎤 Traducción del README Inglés فارسی 📸 Captura de pantalla 💎 Introducción CVE-2024-7029 destaca un grave problema de seguridad en los dispositivos AVTech, donde los atacantes pueden omitir la autenticación y ejecutar comandos...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO 设备认证绕过漏洞利用 关于： 在某些 Dahua 产品的登录过程中发现了身份认证绕过漏洞。攻击者可通过构造恶意数据包绕过设备身份认证。 root@kitploit: use - python3 dahuaexploit.py https://ip:port...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未授权访问（CVE-2016-10140）Poc--批量验证脚本 漏洞描述 ZoneMinder是一款开源视频监控系统.当异常事件发生时，你就可以收到e-mail或简讯通知。ZoneMinder v1.30和v1.29捆绑的Apache HTTP Server配置中存在信息泄露和认证绕过漏洞，允许远程未认证攻击者浏览web根目录下的所有目录。 FOFA语法 app="ZoneMinder" 使用方法 root@kitploit: 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD root@kitploit:...