Bulk_403_Bypass

批量403绕过 这是一个Bash脚本，通过向HTTP请求添加自定义标头来实现批量403绕过。可用于测试网站是否存在403绕过漏洞。 用法 要使用该脚本，将URL列表作为命令行参数传递： root@kitploit: ./403bypass.sh urls.txt 许可证 本项目采用MIT许可证 - 详见 许可证...

EDRSandblast

EDRSandBlast EDRSandBlast 是一个用 C 编写的工具，它利用一个有漏洞的已签名驱动程序来绕过 EDR 检测（通知例程回调、对象回调和 ETW TI 提供程序）以及 LSASS 保护。还实现了多种用户态脱钩技术，以规避用户态监控。 在发布时，结合了用户态（--usermode）和内核态（--kernelmode）技术，在 EDR 监视下转储了 LSASS 内存，既没有被阻止，也没有在产品（云）控制台中生成与“OS Credential Dumping”相关的事件。测试在 3 种不同的 EDR 产品上进行，并且在每种情况下都成功了。 描述 通过移除内核通知例程绕过 E...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 郑秀珍@suz1n 概述 Git-shell 提供通过 SSH 仅允许受限 git 命令的环境。但在特定版本的 git-shell（如 2.12.2）中，存在可利用 less 命令绕过沙箱并执行系统命令的漏洞（CVE-2017-8386）。 本报告针对该漏洞进行 PoC 并整理过程。 环境搭建 使用的工具及版本 Docker: 24.0.7 Docker-Compose: v2.34.0 Host OS: macOS Target OS: Ubuntu 16.04 容器内部 Git...

CVE-2012-6066

CVE-2012-6066 Vulnerabilidad de omisión de autenticación remota en FreeSSHD freeSSHd 2.1.3 Verificación de versión : nmap -A...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog: http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection:...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – AI 编程助手提示注入致远程代码执行 📖 概述 AI 驱动的代码审查机器人中存在一个提示注入漏洞，攻击者可通过操纵该机器人的“修复”建议注入任意 shell 命令。其净化器使用简单的黑名单，但可通过编码技巧绕过。 ⚙️ 漏洞详情 类型： 提示注入 → 命令注入 影响： 在 CI/CD 运行器上实现远程代码执行（RCE）。 根本原因： AI 模型盲目地回显用户提供的 Fix: 部分。黑名单试图阻止危险命令，但无法抵御编码后的载荷（base64、变量间接引用）。 受影响软件： 假设的 “DevBot v3.1” – 此处仅为教学目的而模拟。 🧪 漏洞利用演示 1...

cve-2021-33045

cve-2021-33045 Log in to the camera's web page by modifying the packets sent by the browser to /RPC2Login. Here, a mitmproxy script is used to implement the relevant functionality. Similar functionality can also be implemented using Fiddler or Burp Suite. Usage: root@kitploit: mitmweb --showhost...

cve-2022-26134

CVE-2022-26134 CVE-2022-26134 的实现 此仓库包含我针对 CVE-2022-26134 的利用程序实现。此处实现的版本绕过了 7.18.0 等版本中的 isSafeExpression 检查。 该利用程序可以通过两种模式运行： 第一种模式允许您一次运行一个命令： root@kitploit: python3 cve-2022-26134.py 如果命令成功执行，将返回命令的输出；否则将显示空行。 第二种模式是交互式模式： root@kitploit: python3 cve-2022-26134.py -i 这将启动一个非持久化的交互式...

Sophos-Vulnerability

Análisis Vulnerabilidad CVE-2022-1040 Sophos RCE En el grupo de investigación Toasec, dedicado a ciberseguridad ofensiva nos dimos la tarea de realizar el análisis sobre esta vulnerabilidad en los firewalls de Sophos. Dicha vulnerabilidad como muchas otras pueden ser notificadas y encontradas si...

Upload_Bypass

UploadBypass v3 关于 Upload Bypass 是一个简单的工具，旨在帮助渗透测试人员和漏洞猎人测试文件上传机制。它利用多种赏金漏洞技术来简化识别和利用漏洞的过程，确保对 Web 应用程序进行全面评估。 由 Sagiv 开发 🚀 更新 代码几乎完全重写，利用更好的文件解析功能，消除了大部分错误。 模块化代码！现在你可以贡献代码并添加自己的模块。 引入了三种模式：检测模式、利用模式和反恶意软件检查模式，选择你的武器！ 新增状态功能，你现在可以暂停代码并从上次中断的地方继续！ 新增 UI，便于查看。 提供 Docker 文件，便于部署。 提供多种测试文件用于内部测试。...

CVE-2023-26818

免责声明 此漏洞利用工具仅用于研究目的和开发有效的防御技术。它不应用于任何恶意或未经授权的活动。脚本的作者和所有者对因使用本软件而导致的任何误用或损害不承担任何责任。用户应负责任地使用本软件，并仅遵守适用法律法规。禁止非道德使用。 CVE-2023-26818 CVE-2023-26818 利用 MacOS TCC 绕过漏洞配合 Telegram。您可以阅读第1部分和第2部分的沙箱绕过漏洞分析。 视频 手动编译与使用 摄像头 root@kitploit: gcc -dynamiclib -framework Foundation -framework AVFoundation...

nextjs-middleware-auth-bypass-lab

Next.js 中间件授权绕过 CVE-2025-29927 什么是漏洞？ 在 Next.js 应用程序中，中间件会在请求到达应用程序之前运行，执行身份验证和授权等检查。 而在 CVE-2025-29927 漏洞中，由于特意添加的 x-middleware-subrequest HTTP 头，中间件在某些情况下会将请求视为已验证。这可能导致未经授权的用户访问受保护的页面。 关于项目 在本项目中，我在使用 Docker 搭建的实验室环境中演示了影响 Next.js 应用程序的 CVE-2025-29927 漏洞。 实验室环境是我从零开始搭建的。我使用 Next.js 准备了...

CVE-2025-58434-Flowiseai-Auth-Bypass-PoC

CVE-2025-58434 Flowiseai 认证绕过 PoC...

Oracle-mysql-CVE-2012-2122

Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版本： MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not. MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not. 参考链接：...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有被扣押者获释并安全回家之前，我们不会停歇。您可以帮助他们回家。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 漏洞利用 🚀 本仓库包含针对 Apache CloudStack 中关键漏洞 CVE-2024-41107 的利用代码。该漏洞影响版本 4.5.0 至 4.18.2.1 以及 4.19.0.0 至 4.19.0.2 。漏洞位于安全断言标记语言（SAML）认证机制中，允许攻击者提交未签名的...

CVE-2024-55591-POC

PoC de I+D de ScaryByte para CVE-2024-55591 Un script integral todo-en-uno de prueba de concepto basado en Python para descubrir y explotar una vulnerabilidad crítica de bypass de autenticación CVE-2024-55591 en ciertos dispositivos Fortinet. Este script: 1. Instala las dependencias faltantes...

hm-surf

HM-Surf 评估器 评估常见 macOS 浏览器对 CVE-2024-44133 的受影响程度。 同时包含用于截图并下载截图以及提取位置的 HTML。 使用方法 - 评估器 要运行评估器（它会评估所有常见 macOS 浏览器对 CVE-2024-44133 的受影响程度），请运行： root@kitploit: python3 -m pip install -r ./requirements.txt ./hm-surf-eval.py 执行后，该工具会评估所有常见 macOS 浏览器的 TCC 绕过能力。 使用方法 - HTML 文件 hm-surf.html 是一个示例 HTML...

cve-2022-31692

CVE-2022-31692 Una demostración de una omisión de autorización de Spring Security. Ver CVE-2022-31692 Omisión de autorización de Spring Security en Don't Panic!...

CVE-2023-43344-Quick-CMS-Stored-XSS---SEO-Meta-description

Quick CMS 存储型 XSS v6.7 作者：Sergio 描述： Quick CMS v6.7 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过向“页面菜单”中的 SEO - Meta 描述注入精心构造的脚本来执行任意代码。 攻击向量： 在“页面 - SEO”的 Meta 描述输入项清理过程中存在漏洞，允许注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC（概念验证）： 登录后台后，我们将进入“常规菜单”中的“页面 - SEO”部分。 我们编辑该 SEO 设置，可以看到可以在 Meta 描述字段中注入任意 JavaScript 代码。 XSS...

CVE-2025-2825

CVE-2025-2825 - CrushFTP Web接口认证绕过 CVE-2025-2825 PoC 此脚本利用 CrushFTP 认证绕过漏洞，影响版本： 10.0.0 10.8.3 11.0.0 11.3.0 工作原理 CrushFTP 的 AWS S3 风格认证可通过以下方式绕过： 一个伪造但看似有效的 Authorization 请求头 一个特制的 CrushAuth cookie，其最后 4 个字符与 c2f 参数匹配 使用方法 root@kitploit: chmod +x exploitcrushftp.sh ./exploitcrushftp.sh http://:...