1126781 matches found
CVE-2022-31814
Download CVE-2022-31814 该脚本利用 pfSense 中的一个漏洞来上传一个 shell、执行命令，然后删除 shell。 要求 Python 3.x requests 库 安装 1. 克隆仓库或下载脚本。 2. 安装所需的 Python 库： root@kitploit: pip install requests 使用 root@kitploit: python pfsense.py -f -c -f, --file：包含 URL 列表的文件路径（每行一个）。 -c, --command：要在目标上执行的命令。...
CVE-2022-26265
CVE-2022-26265 Contao CMS 远程代码执行 该仓库属于 hgrab-framework 受影响的产品 Contao CMS v1.5.0 安装 在服务器上安装该应用 root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py 列表文件必须包含目标服务器，格式如下：://:/...
CVE-2022-23093
CVE-2022-23093 FreeBSD 基于栈的溢出 信息 默认使用的 shellcode 是 FreeBSD/x86-64 - execve - 28 字节（来自 Gitsnik） ，请替换为你自己的以进行启动 漏洞详情 ping 工具用于向主机或网关请求 ICMP ECHORESPONSE，它通过 ICMP 协议必须的 ECHOREQUEST 数据报，以 IPv4 目标（IPv4 主机或 IPv4 多播组）进行调用。ECHOREQUEST 数据报由 IP 和 ICMP 头组成，随后是一个 "struct timeval" 和数量可变的 "pad" 字节，用于填充数据包。 根据...
CVE-2019-15107
服务器管理工具 Webmin RCE 漏洞CVE-2019-15107 摘要 CVE-2019-15107 是 Unix 系统中使用的基于 Web 的系统管理工具 Webmin 中出现的漏洞。该管理工具的功能中，在修改密码的代码中，特定参数未经过滤直接传递给 Shell 命令执行，从而导致任意代码执行（Remote Code Execution, RCE）。 环境配置与漏洞条件 使用 Webmin 1.920 版本或 1.920 之前的版本时，在修改密码的 passwordchange.cgi 中发现了漏洞。Webmin 通过 SourceForge...
CVE-2019-18935
CVE-2019-18935 Nuclei 模板 - 赏金提交 此仓库包含一个完整、经过验证的 Nuclei 模板，用于检测 CVE-2019-18935（Telerik UI for ASP.NET AJAX 反序列化远程代码执行漏洞），专为 ProjectDiscovery 赏金计划创建。 🎯 概述 CVE-2019-18935 是 Progress Telerik UI for ASP.NET AJAX（版本 2011.1.315 至 2019.3.1023）中的一个严重 .NET 反序列化漏洞，允许未经身份验证的远程代码执行。此漏洞： ⚠️ CVSS 评分 ：9.8（严重） 🎭...
CVE-2021-41773
CVE-2021-41773 - Apache HTTP Server 2.4.49 路径遍历与远程代码执行 📖 描述 这是针对 CVE-2021-41773 的概念验证（PoC）漏洞利用脚本，该漏洞是 Apache HTTP Server 2.4.49 中的路径遍历与远程代码执行漏洞。 漏洞详情 CVE ：CVE-2021-41773 受影响版本 ：Apache HTTP Server 2.4.49 漏洞类型 ：路径遍历 → 远程代码执行 🚀 使用方法 安装 root@kitploit: git clone...
CVE-2023-34362
CVE-2023-34362：MOVEit Transfer 未认证远程代码执行 关于该漏洞及利用的完整技术描述，请阅读我们的 AttackerKB 分析文章。 使用方法 root@kitploit: ruby CVE-2023-34362.rb 注意：反序列化 gadget 配置为启动 'notepad.exe'。 示例 root@kitploit: ruby poc-cve-2023-34362.rb 192.168.86.111 + 开始。目标='https://192.168.86.111'。 + 获取初始会话令牌 '3el524tvmjs4iceurhm1r2cq' 和...
CVE-2025-22457
CVE-2025-22457 的 PoC 一个影响 Ivanti Connect Secure、Pulse Connect Secure、Ivanti Policy Secure 和 ZTA Gateways 的远程未经身份验证的基于栈的缓冲区溢出漏洞 概述 这是一个概念验证（PoC）漏洞利用程序，用于演示 CVE-2025-22457 的利用过程。有关该漏洞及利用策略的完整技术分析，请参阅我们的 Rapid7 分析： https://attackerkb.com/topics/0ybGQIkHzR/cve-2025-22457/rapid7-analysis 使用方法...
CVE-2022-24086-CVE-2022-24087
CVE-2022-24086-CVE-2022-24087 我撰写的关于 Magento 和 Adobe Commerce 远程代码执行漏洞 CVE-2022-24086&CVE-2022-24087 的博客文章（用于 Picus Cyber Talent Academy 作业）可以在 CVE-2022-24086&CVE-2022-24087.pdf 中找到。...
hackviser_labs_CVE-2015-3306
hackviserlabsCVE-2015-3306 这是一个定制脚本，用于帮助你在 CVE-2015-3306 实验室中完成远程代码执行任务。 使用以下命令运行它： python3 exploit.py 将 替换为你从 hackviser 平台上启动实验室后获得的地址。...
firewall
🛡️ Spring4Shell 防火墙防御 – 网络安全事件模拟 本项目是我于2025年8月通过Forage完成的一次网络安全岗位模拟的一部分。它模拟了涉及Spring4Shell（CVE-2022-22965）漏洞的真实事件，并展示了自定义防火墙如何检测和缓解漏洞利用尝试。 📌 项目概述 本次模拟的目标是识别并阻止针对易受攻击的Web应用端点的恶意流量。我开发了一个基于Python的自定义HTTP防火墙，用于监控和过滤传入请求，检测已知的利用模式并实时阻止它们。 🧰 关键特性 🔍 威胁检测：分析HTTP POST数据中的可疑键和负载。 🔐 防火墙防御：使用基于模式的规则阻止恶意请求。 💣...
CVE-2022-30136
CVE-2022-30136 Windows 网络文件系统远程利用 PoC 作者：Ricardo Narvaja 仅供演示目的。完整利用程序适用于易受攻击的 Windows Server 系统。 查看分析文章 CVE-2022-30136 “Windows 网络文件系统漏洞”分析。 使用方法 对 CVE-2022-22029 “Windows 网络文件系统漏洞”的分析 我撰写本文旨在展示在开发滥用 CVE-2022-30136 漏洞的 Core Impact 利用程序“Windows 网络文件系统远程”时进行的分析过程。 1 漏洞 Windows...
cve-2019-14514
CVEID : CVE-2019-14514 受影响产品及版本名称 : Microvirt MEmu（所有 7.0.2 之前的版本） 问题类型 : CWE-78：OS 命令中特殊元素未正确清理（'OS 命令注入'） 概述 MEmu 是一款适用于 Windows 的安卓模拟器。在测试过程中，我们发现了一个开放的 TCP 端口，可能被利用以获取 root 权限下的代码执行能力。 所有 7.0.2 之前的 Microvirt MEmu 版本都包含一个存在漏洞的二进制文件，该文件在端口 21509 上监听。攻击者可以通过发送包含用作 Unix shell...
gxdlmsdirector-cve
Gurux GXDLMS Director 多个漏洞 – 远程代码执行 Gurux GXDLMS Director 是一个开源的 Windows 程序，用于通过 DLMS/COSEM 协议与电能表交互。 该软件具有远程更新功能，可用于更新插件 DLL 以及包含 OBIS 代码的文件（与智能电表交互所需的设备特定定义）。 CVEID| 受影响产品及版本| 问题类型 ---|---|--- CVE-2020-8809| Gurux GXDLMS Director 8.5.1905.1301 之前的所有版本| CWE-494: 无完整性检查的代码下载 CVE-2020-8810| Gurux...
CVE-2019-10392
CVE-2019-10392 使用Git客户端插件2.8.2的远程代码执行（需认证） 0x01 docker 启动 docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 漏洞环境 root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0 参考链接...
TokenTacticsV2
root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 这是 TokenTactics 的更新版本，原作者为 Stephan Borosh @rvrsh3ll 和 Bobby Cooke @0xBoku。 Azure JSON Web Token（“JWT”）操作工具集 Azure...
CVE-2023-42789
CVE-2023-42789 漏洞检测工具 安装 要使用此漏洞检测工具，请确保已安装 Python3 和 colorama 库。 root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT 描述 CVE-2023-42789 是一个越界写入漏洞，影响 Fortinet FortiOS 版本 7.4.0 至 7.4.1、7.2.0 至 7.2.5、7.0.0 至 7.0.12、6.4.0 至 6.4.14、6.2.0 至 6.2.15，以及 FortiProxy 版本 7.4.0、7.2.0 至...
CVE-2021-40444
〖EXP〗Ladon CVE-2021-40444 Office漏洞复现 漏洞概述 北京时间9月8日，绿盟科技CERT监测到微软发布安全通告披露了Microsoft MSHTML 远程代码执行漏洞，攻击者可通过制作恶意的 ActiveX 控件供托管浏览器呈现引擎的 Microsoft Office文档使用，成功诱导用户打开恶意文档后，可在目标系统上以该用户权限执行任意代码。微软在通告中指出已检测到该漏洞被在野利用，请相关用户采取措施进行防护。 MSHTML（又称为Trident）是微软旗下的Internet Explorer 浏览器引擎，也用于 Office 应用程序，以在...
GWTMap
説明 GWTMapは、Google Web Toolkit（GWT）ベースのアプリケーションの攻撃対象領域をマッピングするためのツールです。このツールの目的は、最新のGWTアプリケーションの難読化されたクライアントサイドコードに埋め込まれたサービスメソッドエンドポイントを抽出し、それらとやり取りするためのサンプルGWT-RPCリクエストペイロードを生成することです。 詳細はこちら: https://labs.f-secure.com/blog/gwtmap-reverse-engineering-google-web-toolkit-applications 必要条件 スクリプトの実行に...