blankspace

Blank Space Blank Space 是对 James Forshaw 的原始概念验证的重构，针对 CVE-2021-43893，即 EFSRPC 任意文件上传权限提升漏洞。如果远程主机使用非约束委派且未针对 CVE-2021-43893 打补丁，Blank Space 可以在该主机上创建任意文件。文件创建使用远程用户的权限完成，因此代码执行虽然有一定推测性，但绝对是有可能的。即使在 CVE-2021-43893 已被修补之后，Blank Space 仍可用于发起中继攻击。同样，管理员用户可以覆盖现有文件，尽管这可以说并未跨越安全边界。 代码执行、中继攻击和文件破坏的示例均可在...

copy-fail-blocker

copy-fail-blocker 针对 CVE-2026-31431（“Copy Fail”）及 Dirty Frag 的 RxRPC 变体的 BPF-LSM 缓解方案，同时适用于依赖用户态访问内核侧就地加密路径（可通过 AFALG 或 AFRXRPC 套接字族访问）的类似权限提升漏洞。 一个小型 DaemonSet 在每个节点上将一个 BPF-LSM 程序附加到 socketcreate 钩子。该程序对任何用户态 socketAFALG, ... 或 socketAFRXRPC, ... 调用返回 -EPERM，无论进程能力、命名空间或 seccomp 配置文件如何。内核内部的...

log4j-exploit-builder

log4j-exploit-builder 用于创建 log4j（CVE-2021-44228）漏洞利用的脚本，支持多种获取反弹 shell 的方法 注意：该代码是速成编写的，未来会进行改进。...

CVE-2023-42793

TeamCity CVE-2023-42793 エクスプロイト このPythonスクリプトは、JetBrains TeamCityのセキュリティ脆弱性（CVE-2023-42793）を悪用し、攻撃者が管理者権限を持つ新しいユーザーを作成することを可能にします。 使用方法 このスクリプトは、単一のTeamCityインスタンスURLまたはURLのリストを入力として受け取ります。指定されたURLは、CVE-2023-42793に対して脆弱なTeamCityサーバーを指している必要があります。 単一URL: root@kitploit: python exploit.py -u...

CVE-2023-6329

CVE-2023-6329 — Control iD iDSecure 認証バイパス CVE-2023-6329 の Python による概念実証エクスプロイトです。これは Control iD iDSecure バージョン 4.7.43.0 以下 における不適切なアクセス制御の脆弱性です。この欠陥により、認証されていないリモート攻撃者が、公開されている値（デバイスのシリアル番号、サーバー提供の nonce、ハードコードされたソルト）のみに依存した予測可能なパスワード導出アルゴリズムを悪用して、有効なログイン資格情報を再構築できます。認証後、攻撃者は Web...

dropengine

作者：Twitter @s0lst1c3 現在のリリース：v0.1.0-alpha Python 3.7+ に対応。 概要 防御回避技術は寿命が短い傾向があり、特に初期アクセスで使用される技術ではその傾向が顕著です。そのため、初期アクセス用ペイロードはエンゲージメントごとに準備されることが多く、すべて手作業で作成すると時間がかかります。DropEngine は、シェルコードランナーを作成するための柔軟なフレームワークを提供することでこの問題に対処し、オペレーターがコンポーネントを選択して組み合わせ、数秒で高度なペイロードを作成できるようにします。...

CVE-2019-16172

CVE-2019-16172 CVE-2019-16172スキャナーは、LimeSurveyインスタンスに保存型XSS脆弱性が存在するかどうかをチェックするために設計されています。 CVE説明 CVE-2019-16172 説明:...

CVE-2025-0282

CVE-2025-0282 的 PoC Ivanti 产品中的远程未认证栈缓冲区溢出 概述 此概念验证演示了 CVE-2025-0282 的利用，这是一个影响以下产品的严重漏洞： Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways 基于 watchTowr 的研究，此 PoC 使用专门针对 Ivanti Connect Secure 22.7r2.4 的 ROP 链。其他版本需要自定义 ROP 链开发。 该载荷会创建一个新的特权管理员帐户，具有： 用户名：admin 密码：password...

CVE-2024-7313

Explotación de vulnerabilidad del plugin Shield Security CVE-2024-7313 Resumen Este repositorio contiene un script PoC en Python diseñado para explotar una vulnerabilidad de XSS reflejado en el plugin Shield Security para WordPress, que afecta a las versiones anteriores a la 20.0.6. La...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 这是proxylogon的POC的修改版本。它不是启动"whoami"，而是创建一个新用户，将该用户添加到管理员组并创建一个反向shell。原始POC代码可在此处找到：https://www.exploit-db.com/exploits/49663 用法：python proxylogon.py...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 漏洞利用脚本 描述 该仓库包含一个用于与存在 CVE-2025-31161 漏洞的 CrushFTP 服务进行交互的 Python 脚本。 该脚本允许您列出现有用户，并通过利用该漏洞添加一个恶意用户。 功能特性 在执行命令前检查目标主机是否在线。 列出 CrushFTP 服务器上的有效用户。 创建一个具有提升权限的恶意用户。 基本的 HTTP 响应与错误处理。 运行要求 Python 3.10 或更高版本 requests 模块 安装依赖： root@kitploit: pip install -r requirements.txt...

Python-Honeypot

OWASP Honeypot OWASP Honeypot 是一款使用 Python 语言编写的开源软件，旨在以简单且安全的方式创建蜜罐和蜜网！该项目兼容 Python 3.x，并已在 Mac OS X 和 Linux 上测试通过。 我们感谢任何贡献、想法和反馈。您可以随时通过创建 issue 联系我们，或直接发送电子邮件至 [email protected]。更多信息请访问 Wiki 页面。 了解更多 ：https://www.secologist.com/open-source-projects 我们正处于研究与开发阶段，请预期会出现错误！ 不提供任何担保！请自行承担使用风...

WP-GDPR-Compliance-Plugin-Exploit

WordPress WP GDPR Compliance 插件漏洞 CVE-2018-19207 利用脚本 该 Python 脚本会创建一个管理员角色用户。请根据你的具体情况修改变量 baseurl、username 和 email。由于系统会向该邮箱发送一封用于设置新用户密码的邮件，因此需要一个可用的邮箱地址。 该脚本适用于版本 =1.4.2 的 WP GDPR Compliance 插件。 请仅在你自己拥有的网站上或获得授权时使用此脚本（例如在合法的渗透测试中）。 依赖 本脚本使用 Python 2.7 编写。未经测试，不保证能在 Python 3 中运行。 脚本使用了 Python...

Dagon

Dagon - 高度なハッシュ操作 地獄の王子にちなんで名付けられたDagon デイゴーン は、複数のハッシュタイプのブルートフォース、ブルートフォース辞書の作成、自動ハッシュアルゴリズム検証、UnicodeからASCIIへのランダムソルト生成などが可能な高度なハッシュクラッキング・操作システムです。 スクリーンショット ブルートフォースが簡単に。ワードリストを指定しない場合、内蔵のワードリスト作成機能が100,000の文字列を生成します。...

SonLogger-vulns

CVE-2021-27964 | SonLogger - 未认证任意文件上传 Metasploit 日期: 30-01-2021 漏洞作者: Berkan Er [email protected] 厂商主页: https://www.sonlogger.com/ 软件链接: https://www.sonlogger.com/download 版本: 4.2.3.3 测试平台: Windows 10 Enterprise x64 CVE: 2021-27964 公开日期: 01-03-2021 该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows...

TheFatRat

TheFatRat 大規模エクスプロイトツール TheFatRat は、有名なペイロードでマルウェアをコンパイルし、コンパイルされたマルウェアを Linux、Windows、Mac、Android 上で実行できるエクスプロイトツールです。TheFatRat は、ほとんどのアンチウイルスを回避できるバックドアやペイロードを簡単に作成する方法を提供します。 情報...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Control de Acceso Incorrecto en el Flujo de Creación de Cuentas de Zeroheight Fecha de divulgación: 2025-06-11 Fecha de corrección del proveedor según el proveedor: 2025-06-13 Fecha de validación del investigador: 2025-06-26 Descubierto por: Sneden Rebello Resumen Una ruta API...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 は、人気の sudo ソフトウェア、特に sudoedit コマンドに影響を与える重大な脆弱性です。この脆弱性により、攻撃者は sudoedit コマンドに存在する欠陥を悪用して、対象システム上で root 権限を取得することが可能になります。 CVE-2023-22809 脆弱性の悪用には、特別に細工された引数を sudoedit コマンドに渡すことが含まれます。これにより、root 権限で新しいファイルが作成されます。攻撃者はこのファイルの内容を操作し、権限昇格を達成することができます。 CVE-2023-22809...

CVE-2025-31161

CVE-2025-31161 crushFTPに影響するCVE-2025-31161のエクスプロイトをGoで作成しました。 使用方法 root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...