cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 鸡肋漏洞，只是记录。 1. 启动redis，27017端口 2. 启动项目，springboot启动在6666端口 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: / Accept-Language:...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 是一个未认证的远程代码执行漏洞，影响 OMI 代理并以 root 权限运行。 执行载荷时 更改 HOST 命令：将你的命令替换为 Command here。例如 id、whoami 等 致谢 https://github.com/horizon3ai/CVE-2021-38647 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2020-9484

CVE-2020-9484 用Kali 2.0复现Apache Tomcat Session反序列化代码执行漏洞 CVE-2020-9484 环境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp是s2-053，在其lib下加了commons-collections4-4.0.jar） 启动 /yourtomcatdir/bin/startup.sh 生成payload java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch...

execute-assembly-pico

执行程序集 PICO 一个用于 Crystal Palace 的 PICO，实现原生 CLR 托管，以在内存中执行附加的 .NET 程序集，采用与 donut shellcode 生成器相同的技术。这使你可以从位置无关代码中加载 Rubeus 或 Seatbelt 等 .NET 工具，而无需将其写入磁盘。 构建 你需要 MinGW GCC、zip 工具，以及链接项目所需的 CPL 可执行文件。修改 config.spec 以指定要与项目链接的 .NET 程序集以及要传递的命令行参数。修改 Makefile 以指定 crystalpalace.jar 的位置。 要单独构建 PICO（作为...

claude-poc

Hay múltiples formas de abusar de Claude code, esta es una de ellas que encontré durante mi investigación y reporté 23 de noviembre de 2025 no corregida, podría ser útil al realizar RT/PT para acceso inicial. Resumen: apiKeyHelper es un script de shell personalizado /bin/sh diseñado para generar...

muad-dib

安装 | 用法 | 功能 | VS Code | CI/CD Version francaise 为什么选择 MUAD'DIB？ npm 和 PyPI 供应链攻击正在爆发式增长。Shai-Hulud 在 2025 年入侵了 25K+ 个仓库。现有工具能够检测威胁，但无法帮助你进行响应。 MUAD'DIB 结合了 22 个并行扫描器（278 条检测规则）、反混淆引擎 、模块间数据流分析 、复合评分 （21 条复合规则）以及 gVisor/Docker 沙箱，用于检测 npm 和 PyPI 包中的已知威胁和可疑行为模式。代码库中存在一个 XGBoost 分类器，但当前处于非激活状态...

CVE-2023-3722

CVE-2023-3722 针对 Avaya Aura Device Services 不受限制的文件上传远程代码执行（RCE）漏洞（CVE-2023-3722）的 Python POC。 该脚本将使用 PUT 请求上传一个带有八位随机生成文件名的 PHP 文件，然后发起 GET 请求获取该文件并解析其输出，从而获得命令执行结果。 运行 root@kitploit: python3 ./CVE-2023-3722.py example.com:444 --query "id" root@kitploit: python3 ./CVE-2023-3722.py example.com:44...

CVE-2021-21985_PoC

CVE-2021-21985 漏洞代码 可用的CLASS/METHOD，用于PoC的简单示例：com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported getIsLocalDataProtectionSupportedOnVc...

CVE-2021-42574

CVE-2021-42574 - 代码生成器 // 更新：2021年11月5日 现在不仅可以编码，还可以解码文件。这意味着包含支持的bidi字符的文件现在可以转换为带有bidi占位符（LRO, ...）的模板文件。 利用最近发布的bidi攻击漏洞生成恶意文件，该漏洞在Unicode规范中被发现，并影响许多解释器/编译器。 引用自 cve.mitre.org：...

CVE-2023-36874_BOF

CVE-2023-36874 Windows 错误报告 LPE BOF 介绍 这是一个成熟且可运行的 CobaltStrike BOF 实现，基于 Filip Dragovic（@filipdragovic）的 CVE-2023-36874 Windows 错误报告 LPE 利用程序。他通过逆向相关的有漏洞的 DLL 并创建了该漏洞关键的非公开 COM 结构，在创建可用利用程序方面做了大量艰苦工作。 此 BOF 会将用户指定的 EXE 文件放置到目标机器的磁盘上，然后触发漏洞，导致该 EXE 以 SYSTEM 权限运行。 微软感谢谷歌威胁分析组披露此漏洞，然而我最初是通过...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ 升级到Python3 概述 该仓库包含针对 distccd 漏洞（标识为 CVE-2004-2687）的概念验证 PoC 利用程序。该漏洞存在于 distccd 守护进程中，该进程是 distcc 分布式 C/C++ 编译系统的一部分。当配置不当时，distccd 允许远程攻击者无需任何身份验证即可在服务器上执行任意命令。 漏洞详情 distcc 旨在将编译任务分布到多台机器上，以加速构建过程。然而，如果 distccd 守护进程未得到适当保护，它会暴露远程代码执行...

CVE-2025-32432

CraftCMS CVE-2025-32432 漏洞利用工具集 基于SensePost研究的CraftCMS远程代码执行漏洞利用工具。 📁 文件说明 🎯 主要工具 1. finalpoc.py - 最终优化的POC 支持信息泄露和远程代码执行 自动asset ID发现 多种session注入方法 详细的调试模式 2. test.py - 基于原始SensePost文章的简化版本 包含自动asset ID获取功能 使用yii\rbac\PhpManager方法 3. automatedtesting.py - 自动化测试框架 并发测试多个目标 详细的测试报告 JSON结果输出 📋...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3 存在 DLL 劫持漏洞，可以通过替换原始 DLL 文件来执行恶意代码。 示例方法如下： （请注意，以下演示使用 npp.8.8.3.Installer.x64.exe 安装 Notepad++ 进行测试，但实际上，任何已安装的 Notepad++ 都会受到此漏洞的影响） 将原始 DLL（例如 Notepad++\plugins\NppExport\NppExport.dll）替换为包含恶意代码的同名 DLL 文件（原始导出函数被转发到原始 DLL），这样在执行 Notepad++.exe 时，就可以执行恶意代码。...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯绑架的公民。在所有被扣押人员获释并安全返回家园之前，我们不会罢休。你可以帮助他们回家。https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 此仓库包含一个针对通过 Exchange Online 使用 Microsoft Outlook 的漏洞利用示例，利用该漏洞可通过 COM DLL 执行任意代码。该漏洞利用采用修改版的 Ruler，将恶意表单作为电子邮件发送，当用户在 Outlook 胖客户端中交互时触发执行。 漏洞利用概述...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter 针对 Log4j RCE CVE-2021-44228 的扫描器 安装 安装时，请以超级用户（ROOT）身份运行以下命令： root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh 使用 root@kitploit: ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net -h, --help Display help -l,...

PulseAPK

PulseAPK PulseAPK 是一款专业级 Android 逆向与安全分析 GUI，基于 WPF 和 .NET 8 构建。它将 apktool 的强大能力与高级静态分析功能结合，并以高性能赛博朋克风格界面呈现。PulseAPK 从反编译到分析、重建与签名，贯穿整个工作流。 观看 YouTube 演示 你还可以进行 Smali 代码分析。只需将 Smali 文件夹拖放到 Analysis 标签页。 如果要构建（并在必要时签名）Smali 文件夹，请使用 “Build APK” 部分。 关键特性 🛡️ 静态安全分析 ：自动扫描 Smali 代码中的漏洞，包括 root...

CVE-2025-24893

CVE-2025-24893 – XWiki远程代码执行RCE 概述 CVE-2025-24893 是 XWiki （一个广泛使用的开源企业维基平台）中的一个 严重未授权远程代码执行（RCE） 漏洞。 该漏洞存在于 SolrSearch 宏中，该宏错误地处理了嵌入在搜索查询中的 Groovy 表达式。 此漏洞允许 远程、未授权的攻击者 在服务器上执行任意 Groovy 代码，可能导致完全控制受影响的系统。 漏洞详情 CVE ID： CVE-2025-24893 严重性： 严重 CVSS v3.1 评分： 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EP...

CVE-2023-27350

PaperCut NG/MG RCE（CVE-2023-27350） 一个精简的 Bash 漏洞利用脚本，用于 CVE-2023-27350。该脚本自动化了认证绕过、环境准备以及通过 PaperCut 打印机脚本引擎进行的命令注入。 可视化验证 基本 RCE： 触发反向 Shell： 快速开始 root@kitploit: Clone the repository git clone https://github.com/dezso-dfield/CVE-2023-27350.git Enter the directory cd CVE-2023-27350 Make the scrip...

PrintNightmare

Windows 打印后台处理程序服务 RCE CVE-2021-1675 PrintNightmare 如何禁用打印后台处理程序服务？ CMD 命令提示符 net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name Spooler -Force...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Herramienta RCE autónoma para SharePoint en un solo binario. Genera una cadena de gadgets TypeConfuseDelegate como bytes MS-NRBF sin procesar sin ysoserial.exe, la envuelve en una carga útil de deserialización de DataSet y la entrega a través de HTTP utilizando ...