CVE-2021-38647-POC-and-Demo-environment

详细信息 OMIGod - CVE-2021-38647 开放管理基础设施（OMI，原名 NanoWBEM）是微软和开放组织共同开发的一款开源通用接口模型（CMI）管理服务器。OMI 是一种软件代理，存在于大多数 Azure Linux 虚拟机中，但许多人并不知道它的存在。 9 月 14 日，Wiz Research Team 发表了一篇文章，详细描述了 OMI 中的四个漏洞。这些漏洞被描述为易于利用，攻击者只需发送一个请求即可实现任意远程代码执行并提升至 root 权限。 CVE-2021-38647 的详细信息 CVE-2021-38647...

Richsploit

Richsploit Richsploit: 用于 RichFaces 的漏洞利用工具包。 概述 Richsploit 可用于利用使用 RichFaces 的 JSF 端点。所有 3.1.0 及更高版本均存在漏洞。 root@kitploit: usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file containing serialized object...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 预认证远程代码执行 在 NextGen Healthcare Mirth Connect CVSS 9.8（严重） — CVE-2023-37679 的补丁绕过 概述 Mirth Connect 在 /api/users 端点上使用 Java XStream 库反序列化 XML 负载，无需身份验证 。原始修复（CVE-2023-37679）引入了一个危险类黑名单，但通过使用 Apache Commons Lang3 中的 EventBindingInvocationHandler 结合 Commons Collections4...

prosey

Prosey Prosey は、YouTube から動画の文字起こしをダウンロードして表示する CLI ツールです。何時間も無駄にすることなく、探している情報を手に入れることができます。 主なユースケースは次のとおりです: 要約 : YouTube 動画を要約し、単一のコマンドで CLI に表示します（より高速）。 閲覧 : 動画のキャプションを、元の動画のようにチャプターごとに整形・整理して読みます（より時間がかかることが多い）。 どちらの用途でも、システム上に AI アシスタントが必要です（デフォルト: opencode。独自のものを設定するには prosey config...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

一个用于在 Webmin 1.997 上利用 CVE-2022-36446 软件包更新 RCE（已认证）的 Python 脚本。 功能特性 支持 HTTP 和 HTTPS（通过 --insecure 甚至支持自签名证书）。 通过 --command 选项执行单条命令。 通过 --interactive 选项进入交互式控制台。...

graphicator

Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...

CVE-2026-81469

Dell Inventory Collector Client, versions prior to 15.0.0, contain an Unquoted Search Path or Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution and Elevation of Privileges...

gogsownz

GogsOwnz GogsOwnzは、Gogs/Giteaサーバーで管理者権限とRCEを取得するためのシンプルなスクリプトです。 Gogs/Giteaの脆弱性（CVE-2018-18925 、CVE-2018-20303 を含む）を悪用します。 法的免責事項 このスクリプトは現状のまま提供されます。保証はありません。自己責任で使用し、法律を遵守してください。 典型的な使用方法 - 完全な使用方法をお読みください 実行中のGogs/Giteaに関する情報を取得 root@kitploit: python3 gogsownz.py https://127.0.0.1:3000/ -v...

CVE-2026-55159

luci-app-adblock-fast a WebUI for fast, lightweight DNS-based ad-blocker for OpenWrt that works with dnsmasq, smartdns, or unbound. Prior to 1.2.4-2, the luci.adblock-fast.setCronEntry RPC method accepts an entry argument containing carriage-return or line-feed characters and serializes it into...

CVE-2026-49811

Dell Command | Monitor DCM, versions prior to 10.13.2, contain an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges...

CVE-2017-1000117

CVE-2017-1000117 工作原理 root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git 如何创建此仓库 root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $ cat .gitmodules submodule...

slipstream

NAT Slipstreaming NAT Slipstreaming を使用すると、攻撃者は被害者のNAT/ファイアウォールをバイパスして（リモート任意ファイアウォールピンホール制御）、被害者がWebサイトを訪問するだけで、被害者のNATの背後にある任意のシステム にバインドされた任意のTCP/UDPサービスにリモートアクセスできます。 v1 開発者 : @SamyKamkar // https://samy.pl v2 開発者 : Samy Kamkar && Ben Seri && Gregory Vishnipolsky、Armis 所属 詳細はBen & Gregory による...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

mobsfscan v1.0.1

mobsfscan mobsfscan is a static analysis tool that can find insecure code patterns in your Android and iOS source code. Supports Java, Kotlin, Android XML, iOS Info.plist, Swift and Objective C Code. mobsfscan uses MobSF static analysis rules and is powered by semgrep and libsast pattern matcher...

wetland

Wetland Wetlandは高い対話型のSSHハニーポットで、ブルートフォース攻撃を記録するために設計されています。さらに、Wetlandは攻撃者が実行したshell、scp、sftp、exec-command、direct-forward、reverse-forwardのインタラクションを記録します。 WetlandはPython SSHモジュールparamikoに基づいています。そしてWetlandはSocketServerを使用したマルチスレッドTCPサーバとして動作します。 特徴 Dockerを使用して実際のLinux環境を提供します。...

PoC-CVE-2026-9198

描述 CVE-2026-9198 的概念验证漏洞利用代码 Exploit-DB 条目：https://www.exploit-db.com/exploits/52675 用法 python3 poc.py -u -c...

SharpCovertTube

SharpCovertTube SharpCovertTubeは、Youtubeに動画をアップロードしてWindowsシステムをリモート制御するために作成されたプログラムです。 このプログラムは、動画がアップロードされるまでYoutubeチャンネルを監視し、アップロードされた動画のサムネイルからQRコードをデコードしてコマンドを実行します。動画内のQRコードは平文またはAES暗号化された値を使用できます。 バイナリ版とサービスバイナリ版の2つのバージョンがあり、悪意のある動画を生成するPythonスクリプトが含まれています。その目的は、Google...

CVE-2023-20198-RCE

Fofa root@kitploit: body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 用法 root@kitploit: usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 “艾米，技术本身没有善恶之分，关键在于如何使用它。就像死亡射线一样。” ——法恩斯沃思教授 欢迎使用 Snoopy；一个分布式跟踪与分析框架。Snoopy 仍在开发中，如有建议或更正，请随时提交。本文档概述了基本用法。如需进一步了解背景，请参阅以下内容：...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...