CVE-2021-38647

CVE-2021-38647 又名 "OMIGOD" 一个 Zeek 包，用于检测 CVE-2021-38647（又名 OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用方法 该利用方法仅需省略 Authorizati...

CVE-2021-38647-noimages

CVE-2021-38647 又名 "OMIGOD" 一个Zeek包，用于检测CVE-2021-38647（又名OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用...

amt_auth_bypass_poc

Intel AMT 身份验证绕过示例 这是一个概念验证代码，演示了CVE-2017-5689漏洞的利用方法。 它本质上是一个 mitmproxy 脚本，仅将 Authorization 头的 "response" 字段置空。 使用示例： root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

POC-CVE-2023-32681

...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 sin el bloat CVE-2021-38647 también conocido como "OMIGOD" Un paquete de Zeek que detecta intentos de explotación de CVE-2021-38647, también conocido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 身份验证绕过漏洞利用 本仓库包含一个隐蔽的 Python 概念验证（PoC）漏洞利用程序，针对 CVE-2024-4040 ，这是 CrushFTP（v10 及以下版本）中的一个关键漏洞，允许攻击者使用伪造的 CrushAuth cookie 和 AWS 风格的 Authorization 标头绕过身份验证。 🚨 漏洞摘要 未经身份验证的攻击者可以通过构造特定的 cookie/标头组合，绕过存在漏洞的 CrushFTP 实例的身份验证，从而未经授权访问内部 Web 功能。 CVE ID ：CVE-2024-4040 严重性 ：严重（CVS...

CVE-2025-25257

CVE-2025-25257 - Comprobador y Exploit de Vulnerabilidad de FortiWeb Una herramienta basada en Python para comprobar y explotar la vulnerabilidad CVE-2025-25257 en dispositivos FortiWeb. Esta vulnerabilidad permite la inyección SQL y la ejecución remota de código a través de una cabecera...

CVE-2025-31161

CVE-2025-31161 CrushFTP 身份验证绕过扫描器 一个用于检测和测试 CrushFTP 服务器中 CVE-2025-31161 漏洞的 Python 工具。 📖 描述 该脚本用于测试 CrushFTP 服务器中的身份验证绕过漏洞（CVE-2025-31161），该漏洞允许远程攻击者通过 HTTP 授权标头操纵，在无需有效凭证的情况下进行身份验证。 ✨ 功能特性 🔍 交互式目标输入（IP 和端口） 🎯 多种利用载荷测试 📊 自动漏洞检测 🎨 带表情符号的清晰可视化指示 📋 全面的结果报告 ⚡ 易于使用，无需复杂配置 🚀 基本用法 root@kitploit: python...

CVE-2025-2825

CVE-2025-2825 - CrushFTP Web接口认证绕过 CVE-2025-2825 PoC 此脚本利用 CrushFTP 认证绕过漏洞，影响版本： 10.0.0 10.8.3 11.0.0 11.3.0 工作原理 CrushFTP 的 AWS S3 风格认证可通过以下方式绕过： 一个伪造但看似有效的 Authorization 请求头 一个特制的 CrushAuth cookie，其最后 4 个字符与 c2f 参数匹配 使用方法 root@kitploit: chmod +x exploitcrushftp.sh ./exploitcrushftp.sh http://:...

CVE-2025-25257

Probador de Vulnerabilidad CVE-2025-25257 de Fortinet FortiWeb Descripción Este script de PowerShell está diseñado únicamente para pruebas de penetración autorizadas. Prueba los dispositivos Fortinet FortiWeb para CVE-2025-25257, una vulnerabilidad de inyección SQL no autenticada en el endpoint...

CVE-2026-59822

A flaw was found in LiteLLM, a proxy server designed for Large Language Model LLM APIs. An unauthenticated attacker could exploit a vulnerability in the MCP Streamable HTTP endpoint. By using a fabricated Authorization header, the attacker could bypass the standard key validation, gaining...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ 本工具仅用于教育或漏洞赏金目的。严禁在受控环境之外进行未经授权的使用。 描述 该工具用于利用 CVE-2026-41940，这是 cPanel 与 WHM 中的一个严重身份验证绕过漏洞（CVSS 10.0），允许未认证攻击者通过 Authorization 标头向服务端会话文件注入 CRLF 序列，从而获得根级 WHM 访问权限——无需任何凭据。 工作原理 从总体上看，CVE-2026-41940 的利用源于 cPanel/WHM...

CVE-2026-20896

概念実証コード CVE-2026-20896 このスクリプトは、Gitea API のルート検証におけるロジックの欠陥を自動的に悪用し、認証ヘッダー内のディレクトリトラバーサル攻撃を通じてサーバーに有効な管理トークンを強制的に付与させます。 root@kitploit: !/usr/bin/env python3 PoC: Gitea 認証バイパス CVE-2026-20896 管理された環境および認定監査 CTF 専用 import requests import sys import argparse def exponebypasstargetip, username: print...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel 与 WHM / WP Squared 认证绕过利用工具 一个全面的 Python 工具，用于检测 、批量扫描 和利用 cPanel 与 WHM 及 WP Squared 中的严重认证绕过漏洞（CVE-2026-41940）。 该工具结合了多端口智能扫描、多线程、Google dork 生成、交互式远程命令执行（RCE）以及结构化报告导出功能。 ⚠️ 警告 – 本工具仅 用于授权的安全测试和教育目的。 未经授权对您不拥有或未获得明确测试许可的系统进行使用是违法的 。 作者对任何滥用或损害不承担任何责任 。 📌 关于...

CVE-2022-30114

Fastweb FastGate 'cmproxy' تجاوز سعة المخزن المؤقت CVE-2022-30114 مقدمة هذا السكربت هو إثبات مفهوم PoC للثغرة CVE-2022-30114 ويتسبب في إعادة تشغيل أجهزة التوجيه المنزلية Fastweb FastGate ، لكل من إصدارَي GPON وVDSL2. CVE-2022-30114 هي ثغرة heap-based تجاوز سعة المخزن المؤقت في الملف التنفيذي...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server 与 ACTi NVR3 Standard/Professional Server 允许远程未认证攻击者实施拒绝服务攻击。要利用此漏洞，只需向媒体服务器发送至少 760 字节的畸形授权头负载，即可触发缓冲区溢出，导致 ActiveMediaServer.exe 应用程序终止。 受影响版本（可能还有其他版本）： ACTi NVR3 Standard Server V.3.0.12.42 ACTi NVR Professional V.2.3.04.07...

cve-2025-25257

CVE-2025-25257 - 实验环境 实验架构（该环境模拟 FortiWeb 的易受攻击组件） root@kitploit: 易受攻击的端点：/api/system/fabric/config 注入向量：HTTP 头 Authorization: Bearer 机制：直接 SQL 拼接（Python f-string） 认证：无（完全绕过） 数据库：SQLite（用于演示） cve-2025-25257 ├── Dockerfile ├── docker-compose.yml ├── requirements.txt ├── app.py ├── initdb.py ├──...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb 认证绕过 → 远程代码执行 📌 概述 本仓库演示了 FortiWeb 中的认证绕过 ，该绕过可被串联利用以实现 远程代码执行 RCE 。 该利用程序借助一个存在漏洞的端点来注入 SQL 载荷、上传 WebShell，并通过 HTTP 标头执行命令。 ⚠️ 免责声明 ： 本项目仅用于教育和研究目的 。 请勿 在您不拥有或未经明确授权测试的系统上使用本工具。 Netlas、FOFA 与 Shodan root@kitploit: FortiWeb AND port:"8443" FOFA title="FortiWeb" && port="8443" Shodan...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 チェックスクリプトのベース: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 既知のインプラントを確認するためのAuthorizationヘッダーがある更新版を含む。 !! アップグレードされたインプラントを検出するように更新...

CVE-2026-49853

A flaw was found in Tornado's SimpleAsyncHTTPClient. When following a redirect to a different origin, the client improperly retains and forwards sensitive authentication credentials, such as Authorization headers, to the new, potentially untrusted, destination. This vulnerability allows a remote...