wotop

Web-On-Top-Of-Protocol WOTOP ======================== root@kitploit: ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═...

amt_auth_bypass_poc

Intel AMT 身份验证绕过示例 这是一个概念验证代码，演示了CVE-2017-5689漏洞的利用方法。 它本质上是一个 mitmproxy 脚本，仅将 Authorization 头的 "response" 字段置空。 使用示例： root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

Bypass-File-Upload-on-Koken-CMS

绕过 Koken CMS 上的文件上传限制 本仓库说明如何绕过 Koken CMS - 0.22.24（已认证）上的文件上传限制 关于 Koken CMS Koken 是一款免费的内容管理系统，专为摄影师、设计师和艺术家而设计。 网站：http://koken.me/ Koken CMS 也可在 Softaculous 上获取：https://www.softaculous.com/apps/cms/Koken 绕过文件上传限制（PoC） Koken CMS 的上传限制基于允许的文件扩展名列表（白名单），这便于通过 Burp 处理 HTTP 请求来实现绕过。 登录 Koken CMS...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 漏洞是什么？ 该 CVE 报告了标头 x-middleware-subrequest 中的一个缺陷，该标头负责处理 Next.js 中的内部请求，允许攻击者绕过 Next.js 15.0.0 中的授权中间件，从而访问受保护的路由，例如 实际示例 在一个 Web 应用中，存在 /dashboard 路由，只有登录用户才能访问，但是，如果我们使用标头 x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware 发起请求，则可以在无需身份验证的情况下访问该路...

CVE-2026-29145-Everything

CVE-2026-29145 Everything Apache Tomcat CLIENTCERT + OCSP soft-fail bypass 完整复现环境、利用流量包，以及 Suricata 检测规则编写素材。 仅供授权安全研究与检测规则开发。请勿用于未授权系统。 漏洞摘要 项目| 说明 ---|--- CVE| CVE-2026-29145 组件| Apache Tomcat / Tomcat Native 类型| 认证绕过（mTLS / CLIENTCERT） CVSS| 9.1（NVD）/ Moderate（Apache） 影响版本| Tomcat...

ByeDPIAndroid

ByeDPI Android版 中文 | Русский 运行本地 VPN 服务以绕过 DPI（深度包检测）和审查的 Android 应用程序。 该应用程序运行 SOCKS5 代理 ByeDPI 并通过它重定向所有流量。 安装 或者使用 Obtainium 1. 安装 Obtainium 2. 通过 URL 添加应用程序： https://github.com/dovecoteescapee/ByeDPIAndroid 设置 为了绕过某些封锁，您可能需要更改设置。有关各种设置的更多信息，请参阅 ByeDPI 文档。 常见问题解答 我无法配置它。该怎么办？ 您可以在 讨论区 中寻求帮助。...

CVE-2025-3102

CVE-2025-3102 SureTriggers WordPress 插件存在一个严重身份验证绕过漏洞（CVE-2025-3102），影响所有版本，包括1.0.78及之前版本。...

CVE-2022-1388

CVE-2022-1388 POC para CVE-2022-1388 que afecta a múltiples productos F5. Sigue al equipo de ataque de Horizon3.ai en Twitter para conocer las últimas investigaciones de seguridad: Horizon3 Attack Team James Horseman Zach Hanley Análisis técnico Un análisis técnico de la causa raíz de la...

CVE-2026-24061-lab

CVE-2026-24061 — 复现实验室 ⚠️ 仅限教育用途。隔离实验环境。 法语见下方 摘要 GNU InetUtils telnetd ≤ 2.7 中存在严重身份验证绕过漏洞（CVSS 9.8）。 通过 Telnet NEWENVIRON 选项将 -f root 作为 USER 变量注入， 未认证的攻击者无需任何密码即可获得 root shell。 根本原因 在 Telnet 协商期间从客户端接收到的 USER 变量被直接传递给 /usr/bin/login 而未经过滤： root@kitploit: /usr/bin/login -p -f root -f 标志指示 login...

Internal-Monologue

Ataque de Monólogo Interno: Recuperación de Hashes NTLM sin Tocar LSASS Introducción Mimikatz, desarrollado por Benjamin Delpy @gentilkiwi, es una herramienta de post-explotación bien valorada, que permite a los atacantes extraer contraseñas en texto plano, hashes NTLM y tickets Kerberos de la...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE 在 16.1.2.2 之前的 F5 BIG-IP 16.1.x 版本、15.1.5.1 之前的 15.1.x 版本、14.1.4.6 之前的 14.1.x 版本、13.1.5 之前的 13.1.x 版本以及所有 12.1.x 和 11.6.x 版本中，未披露的请求可能绕过 iControl REST 身份验证。 使用以下 cURL 单行命令测试此漏洞。 curl -k --header "Host: 127.0.0.1" --header "Authorization: Basic YWRtaW46YWRtaW4="...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – NetScaler ADC/Gateway “内存泄漏” 的概念验证漏洞利用 CVE-2025-5777 是 Citrix NetScaler ADC/Gateway（Gateway 或 AAA vServer 模式）中的一个严重的未认证越界读取漏洞。单个精心构造的请求即可转储包含会话令牌的内存，从而实现完全认证绕过——因此得名“CitrixBleed 2”。 补丁版本于 2025 年 6 月 17 日发布： NetScaler ADC 和 NetScaler Gateway...

Pegasus---Forbidden-Buster

Pegasus - 禁忌破解者 作者: Letda Kes dr. Sobri, S.Kom. 一款渗透测试工具，用于通过多种HTTP头操作技术和路径模糊测试绕过HTTP 401/403响应。 功能特性 测试多种头部操作（X-Forwarded-For、X-Original-URL、X-Rewrite-URL等） Unicode路径绕过技术 User-Agent模糊测试 实时终端日志记录 速率限制控制 代理支持 成功绕过检测 Cookie操作攻击向量 参数污染技术 内容发现能力 多格式报告生成（HTML、JSON、文本） IP轮换以避免基于IP的封锁 支持多线程扫描 HTTP基本认证绕过...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 spectre v4 : Speculative Store Bypass CVE-2018-3639 proof of concept for Linux build: gcc spectre-v4.cpp -o spectre run: ./spectre result: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low than threshold:1...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 文件上传 RCE CVSS 9.8（严重） | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 ：危险类型文件的不受限制上传 修复版本 ：CodeIgniter 4 v4.7.4 安全公告 ：GHSA-mmj4-63m4-r6h5 漏洞摘要 CodeIgniter 4 的 isimage 和 mimein 文件上传验证规则仅检查基于内容派生的 MIME 类型 （魔数），而不检查 客户端提供的文件扩展名。 未认证的攻击者可以在 PHP webshell...

-CVE-2018-0834-aab-aar

Reconocimiento a @reubensammut, eres una bestia, G. CVE-2018-0834 ejecución completa de código. incluye offsets estáticos, bypasses de cfg,dep,aslr : disfruta...

CVE-2025-50168-pwn2own-berlin-2025

Author: D4m0n CVE-2025-50168 This is an exploit submitted to Pwn2Own Berlin 2025 - LPE Category. The vulnerability occurs in Win32kbase!DirectComposition, and further details can be found in the blog post. Acknowledgements kASLR bypass technique: prefetch-tool by carrotc4k3 Special thanks to: Dav...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 认证绕过利用工具 漏洞：cpsrvd 的 HTTP Basic 认证处理器中存在通过 CRLF 注入进行会话文件操作 CVE: CVE-2026-41940 CVSS: 9.8（严重） CWE: CWE-93（CRLF 注入）/ CWE-306（缺少认证） 受影响： cPanel & WHM 版本低于： 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20, 11.136.0.5 端口：...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute-of-Current-Students 中的 SQL 注入 摘要 Institute-of-Current-Students 应用程序中的 loginlinkfaculty 端点存在 SQL 注入漏洞，漏洞通过 fid POST 参数触发。该参数在用于 SQL 查询之前未进行适当清理，允许远程攻击者执行任意 SQL 命令。 漏洞类型：SQL 注入 受影响组件：/loginlinkfaculty（POST） 受影响参数：fid 身份验证：不需要 影响：身份验证绕过、数据提取 测试环境：localhost 数据库：icsnew 版本：1....

CVE-2024-27198-RCE

Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Cómo usar Estoy usando Python3.9. root@kitploit: pip install requests urlli...