CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 es una vulnerabilidad XSS reflejado en Wonder CMS que permite ejecutar código arbitrario a través de un script malicioso mediante el componente installModule. Uso Ejecutando el exploit contra la loginURL del objetivo, especificando nuestra IP y puerto para el servido...

CVE-2015-1427

CVE-2015-1427 Parameters -u single url -l specify url file -c specify command...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV 精确配置 RCE 与 root 变体重现 本目录是一个独立的、授权实验室内使用的复现捆绑包，用于无账户 ZendTo 到 ClamAV 代码执行链，以及其独立的默认配置 Smarty/root-cron 后续阶段。它包含： 完整的可运行 PoC 依赖闭包； 用于构建 Docker 目标拓扑的脚本与溯源记录； 与经测试的 systemd/socket 生命周期匹配的 Docker Compose 定义； fail-closed（默认拒绝）的镜像、软件包、二进制、配置、CVD、DAC、cron、PHP、 MAC 及文件系统语义检查；以及...

CVE-2025-62593-PoC

CVE-2025-62593 — Ray 远程代码执行（未认证） CVE-2025-62593 的概念验证（PoC），该漏洞是 Ray 分布式 AI 计算引擎中的一个未认证远程代码执行漏洞，可通过基于浏览器的 DNS 重绑定攻击加以利用。该漏洞已被列入 CISA 已知被利用漏洞（KEV）目录 ，并且正在被积极利用。 根本原因是 Ray 团队长期以来的设计决策：在 /api/jobs 和 /api/jobagent/jobs 等关键 HTTP 端点上不启用任何认证 。因此，未认证的远程攻击者可以提交一个 Ray 任务（Ray...

CVE-2026-18504-CVE-2026-16732

cve-id 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Window...

CVE-2026-69263

CVE 2026-69263 概述 CVE 2026-69263 是 2025 年 8 月修补的旧 RCE 漏洞的补丁绕过。该补丁引入了一个阻止列表（Denylist），用于阻止任意包的安装。 原理 由于 npm 会从环境变量读取配置，设置 npmconfigyes=true 环境变量会重新启用被阻止的行为。 受影响版本 Flowise 3.1.1（报告时为止的最新版本）。已在 3.1.3 中修复。 PoC 以下 MCP 服务器配置通过 CUSTOMMCPSECURITYCHECK=true 绕过了该补丁： root@kitploit: "mcpServers": "bypass":...

code-shield

protocol-remediator C/C++ 协议·平台代码的漏洞发现规范化为可重现的证明，并在隔离副本中验证候选补丁的 MVP。code-shield 是已被确认存在名称冲突风险的工作名称，因此在公开包和 CLI 中使用了中立的内部名称。 当前实现的核心不是补丁生成模型，而是以下验证闭环。 root@kitploit: sanitizer 또는 SARIF - Finding + EvidenceBundle - source context - manual/external-agent patch - 원본 재현 - build - patched reproducer -...

certbot v5.8.0

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

cve-2021-4034

CVE-2021-4034 this tool use for pkexec single command execute POC whoami root@kitploit: test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 root@kitploit: test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 byte...

CVE-2024-23897

CVE-2024-23897 - Jenkins 任意文件读取 利用工具 安装 CVE-2024-23897 需要go 1.21才能完成安装 执行以下命令 root@kitploit: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest 或者 安装完成的二进制文件在release中下载 macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 使用 root@kitploit: CVE-2024-23897 -help...

log4noshell

Log4NoShell A Java Agent that disables Apache Log4J's JNDI Lookup to mitigate CVE-2021-44228 "Log4Shell". If possible, update your program to use the latest Log4J version, as the vulnerability is fixed as of version 2.17.1. Otherwise, download log4noshell-0.8.1.jar and continue reading. Usage To...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 Authenticated Command Injection Reverse Shell https://nvd.nist.gov/vuln/detail/CVE-2018-9276 Improved version of an exploit written by https://github.com/M4LV0. I used the POST data from their script but just made it more reliable as I didnt have much success with it...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 和 CVE-2025-4428 Ivanti EPMM 漏洞链 Ivanti EPMM 预认证 RCE 漏洞链 1day 检测工件生成工具 检测演示 root@kitploit: $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ /...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS 堆栈溢出预认证远程代码执行（RCE）（CVE-2025-0282） 此代码被刻意以非平凡的方式破坏，需要按照我们之前在利用技术博客文章中概述的方法付出努力才能使其正常工作。 要了解此漏洞，可以查看我们的技术文章。 利用演练与技术 - Ivanti Connect Secure RCE（CVE-2025-0282） PoC 该代码以两种模式运行： 1. 正常模式 2. 利用模式...

CVE-2023-46805

标题：CVE-2023-46805 的概念验证（PoC）- 仅供教育用途 许可协议： 本作品依据知识共享署名 4.0 国际许可协议（CC BY 4.0）发布。只要适当标注作者署名，您就可以自由分享、复制、分发和传播本作品，或将其改编用于其他目的。 免责声明： 本概念验证（PoC）仅供教育和网络安全研究之用。作者、所属组织以及参与创建、制作或交付本内容的任何其他方均不对因使用或无法使用本内容而产生的任何损害承担责任，包括但不限于直接、间接、偶然、特殊、连带或惩罚性损害。 教育目标： 本 PoC 旨在帮助网络安全社区理解和缓解编号为 CVE-2023-46805...

CVE-2023-23397

CVE-2023-23397 Proof of Concept This is a proof of concept PoC exploit for CVE-2023-23397, a vulnerability in the Windows Microsoft Outlook client. Prerequisites Python 3 pywin32 package How to use Windows 1. Install the required pywin32 package by running pip install pywin32. 2. Run the script...

CVE-2024-55591

CVE-2024-55591 PoC 此仓库包含针对 CVE-2024-55591 的 PoC（概念验证） ，该漏洞是 Fortinet 的 FortiOS 和 FortiProxy 产品中发现的一个严重认证绕过漏洞。 漏洞概述 CVE-2024-55591 是一个 认证绕过漏洞 ，由备用路径或通道（CWE-288）引起。该漏洞影响 FortiOS 版本 7.0.0 至 7.0.16 以及 FortiProxy 版本 7.0.0 至 7.0.19 和 7.2.0 至 7.2.12。远程攻击者可通过向 Node.js WebSocket 模块发送特制请求来利用此漏洞，从而获得 超级管理员权...

CVE-2024-23897

Jenkins has a built-in command line interface CLI to access Jenkins from a script or shell environment. Jenkins uses the args4j library to parse command arguments and options on the Jenkins controller when processing CLI commands. This command parser has a feature that replaces an @ character...

CVE-2022-35405

CVE-2022-35405 我的博客文章 Nuclei 模板 其他文章 ManageEngine PAM360 和 Password Manager Pro 未认证远程代码执行漏洞 PoC 仅 Access Manager Plus 需认证 :\ 产品名称| 受影响版本| 默认端口 ---|---|--- PAM360| 5.5 5500 及以下| 8282 Password Manager Pro| 12.1 12100 及以下| 7272 Access Manager Plus 需认证| 4.3 4302 及以下| 9292 某些自定义安装使用端口 80 或 443。 用法：...

[SECURITY] Fedora 44 Update: cockpit-367-1.fc44

The Cockpit Web Console enables users to administer GNU/Linux servers using a web browser. It offers network configuration, log inspection, diagnostic reports, SELinux troubleshooting, interactive command-line sessions, and more...