1126782 matches found
CVE-2023-34039
CVE-2023-34039 面向 CVE-2023-34039 的 POC：VMWare Aria Operations for Networks（vRealize Network Insight）静态 SSH 密钥远程代码执行 技术分析 关于该漏洞的根因分析，请参见我的博客： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 摘要 VMWare Aria Operations for Networks（vRealize Network Insight）6.0 至 6.10...
CVE-2023-30547
CVE-2023-30547 vm2是一个沙箱，可以使用白名单中的Node内置模块运行不受信任的代码。vm2版本至3.9.16中存在异常清理漏洞，允许攻击者在handleException中引发未经过清理的主机异常，从而逃离沙箱并在主机上下文中执行任意代码。该漏洞已在vm2的3.9.17版本中修复。目前没有已知的变通方案。建议用户升级。 描述 PoC的Python代码来自 https://gist.github.com/leesh3288/381b230b04936dd4d74aaf90cc8bb244。 用于Codify HTB。 使用 root@kitploit: usage:...
Obfusk8
Obfusk8：基于 C++17 的混淆库 Obfusk8 是一个轻量级、仅头文件的 C++17 库，旨在显著增强应用程序的混淆程度，使逆向工程变得更具挑战性。它通过一系列编译期和运行期技术来实现这一目标，以保护代码的逻辑和数据。 目录 1. 核心混淆策略 2. 依赖项 3. 可视化 4. 引擎分析与检测特征 5. 结构与取证特征 6. 用法 7. 构建 8. 演示 9. 贡献与反馈 核心混淆策略 1. main 函数包装（main 宏） 应用程序的入口点（main）会被转换为一个复杂的、多层次的混淆引擎： 虚拟机（VM）执行（概念性） ：在实际的 代码执行之前，一个迷你虚拟机（模拟...
SafeLine
SafeLine - ウェブアプリを安全に 🏠 ウェブサイト | 📖 ドキュメント | 🔍 ライブデモ | 🙋♂️ Discord | 中文版 👋 はじめに SafeLineは、セルフホスト型の WAF（Webアプリケーションファイアウォール） であり、ウェブアプリを攻撃や悪用から保護します。...
CVE-2020-3153
CVE-2020-3153 CVE-2020-3153 的 POC 代码 - Cisco AnyConnect 路径遍历漏洞 在此处阅读有关该漏洞的更多信息：https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ 按照以下步骤在桌面上获取具有 SYSTEM 权限的 Windows shell： 1. 在文件 class1.cs 中，将 Username 字符串更改为你的用户账户目录，对应 CAC-nc-install 命令行参数。 2...
ghostcat
该工具利用 Apache Tomcat 中的一个 LFI 漏洞（CVE-2020-1938），不仅可以查看敏感文件，还可以运行恶意的 JSP 载荷。 可在此处下载（需要从命令行运行） 用法： ghostcat target HTTP port AJP port file read/eval...
python-log4rce
Python Log4RCE 一个用于CVE-2021-44228的全能纯Python3 PoC。 示例 root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...
vxlang-page
VxLang 目录 文档 什么是 VxLang？ 支持的文件格式 预览 虚拟化预览 双模式（混淆 + 虚拟化）预览 混淆预览 代码扁平化预览 教程 用法与引导代码 注意事项 如何获取完整版 捐赠与订阅 Patreon 链接 活动 2026 年 6 月活动 扩展代码与插件模块。 Axion：执行附加防篡改功能的扩展代码。 ExtsDN：用于对 .NET（仅限 EXE）模块进行加壳与保护的扩展代码。 什么是 VxLang？ VxLang 是一个旨在防止逆向工程行为的项目，例如静态或动态分析、文件篡改以及攻击者未经授权访问内存。 VxLang 项目目前针对 x86-64 系统和 .NET...
cve-2024-56348
JetBrains TeamCity 认证绕过 + RCE CVE-2024-56348 PoC 📜 描述 CVE-2024-56348 是一个严重的认证绕过漏洞，影响 JetBrains TeamCity 本地部署 所有早于 2024.12 的版本。REST API 错误地处理包含 ;.jsp 的路径请求，允许未经认证的攻击者像完全认证用户一样调用任意 REST 端点。 此漏洞利用将绕过与 TeamCity 自身的 REST API 结合，创建一个 SYSTEMADMIN 账户，生成 API 令牌，并实现 完全远程代码执行 — 通过内置调试端点或动态上传的 JSP 插件...
CVE-2026-54806
WP Activity Log PHP 对象注入 CVE-2026-54806 PoC 📜 描述 CVE-2026-54806 是 Melapress 开发的 WP Activity Log WordPress 插件（wp-security-audit-log）中一个严重的（CVSS 9.8）未认证 PHP 对象注入漏洞。未认证的攻击者可以在任何触发日志事件（例如登录失败）的请求中，通过 User-Agent 头注入序列化的 PHP 对象。注入的载荷会存储在数据库中，当管理员访问 WordPress 仪表盘时会被无限制地反序列化，从而实现盲远程代码执行（不会向攻击者返回任何输出）。...
CVE-2025-69985
FUXA ≤ 1.2.8 认证绕过 + 远程代码执行 CVE-2025-69985 📜 描述 此Python利用程序针对CVE-2025-69985，即FUXA（基于Web的SCADA/HMI软件）版本≤1.2.8中的一个严重认证绕过漏洞。通过向未受保护的/api/runscript端点发送带有嵌入式Node.js代码的精心构造的JSON负载，它能够以FUXA进程的身份实现远程命令执行，并在响应中同步捕获完整的标准输出/标准错误。 🛠️ 安装 !NOTE 为确保项目依赖的干净隔离环境，建议使用Python的venv模块。 OSX/Linux root@kitploit: git clone...
CVE-2022-30190
CVE-2022-30190 - Microsoft 支持诊断工具 关于 该脚本将尝试创建一个 Microsoft Office 文档，用于远程执行代码。 设置 root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help 选项 root@kitploit: usage: CVE-2022-30190.py -h --html HTML --cmd CMD --downexec...
CVE-2021-3129
远程代码执行：Laravel（CVE-2021-3129） 📜 描述 该脚本用于利用多个 Laravel 版本中存在的远程代码执行（RCE）漏洞，即 CVE-2021-3129。通过利用此漏洞，脚本允许用户对运行存在漏洞的 Laravel 实例的目标网站写入并执行命令，前提是 ".env" 文件中的 "APPDEBUG" 配置设置为 "true"。 感谢大家的所有 GitHub 星标！❤️ 非常感谢大家的支持！🚀 📚 目录 📜 描述 🛠️ 安装 ⚙️ 使用方法 🐋 Docker 概念验证 💻 示例 🩹 补丁选项 🕵🏼 参考资料 📢 免责声明 🛠️ 安装 !NOTE...
pyrasite
.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...
cve-2022-42889-text4shell
安装Maven - maven-linux 1. 安装Maven以创建fat jar root@kitploit: mvn clean install 2. Docker构建 root@kitploit: docker build --tag=text4shell . 3. Docker运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...
power-pwn
由以下机构维护： 保护无处不在的 AI 代理。 概述 Power Pwn 是一个用于 Microsoft 365 Power Platform 和 AI 服务的进攻与防御安全工具集。 主要功能（包括但不限于）： 💾 PowerDump ：全面的租户扫描与数据收集 🚪 BackDoor ：部署后门流以持久访问 Power Platform 环境 🦠 NoCodeMalware ：无需编写代码即可创建和部署恶意 Power Platform 构件 🎣 PowerPhishing ：滥用 Power Platform 进行钓鱼攻击和凭据窃取 🤖 Copilot Studio Hunter...
Log4Shell-CVE-2021-44228-
Log4Shell CVE-2021-44228 - SOC 报告分析 概述 该仓库包含针对 Log4Shell CVE-2021-44228 的全面安全运营中心 SOC 分析，这是 2021 年发现的最关键的漏洞之一。该漏洞影响 Apache Log4j 日志库，对全球各地的组织构成极端风险。 内容 SOCREPORT.md - 完整的 SOC 分析与建议 TECHNICALANALYSIS.md - 该漏洞的深度技术剖析 REMEDIATIONGUIDE.md - 分步缓解策略 DETECTIONINDICATORS.md - IOCs（入侵指标）与检测方法...
CVE-2024-7120-Exploit-by-Dark-07x
Raisecom 设备命令注入 CVE-2024-7120 概念验证！ 概述 已发现 RAISECOM 网关设备中存在命令注入漏洞，影响型号 MSG1200、MSG2100E、MSG2200 和 MSG2300。该漏洞允许远程攻击者通过 Web 界面在系统上执行任意命令。问题存在于 listbaseconfig.php 脚本中，具体通过 template 参数，影响互联网上超过 25,112 台设备。 ✔ FOFA : title="web user login" && body="" 受影响组件 URI：/vpn/listbaseconfig.php 描述：...