1303527 matches found
mongobleed-exploit-CVE-2025-14847
🩸 MongoBleed - CVE-2025-14847 安全研究实验室 CVE-2025-14847 | CVSS 8.7（高危）| 未认证内存泄露 📖 完整文档 • 🔬 技术分析 • ⚡ 快速命令 🎯 CVE-2025-14847 概述 MongoBleed 是 MongoDB 网络传输层中的一个严重内存泄露漏洞，允许未认证的远程攻击者 无需任何凭据或用户交互，即可窃取敏感的堆内存数据。 影响 类别| 描述 ---|--- 攻击类型| 远程未认证内存泄露 根本原因| zlib 解压返回分配的缓冲区大小，而非实际数据长度 泄露的数据| 数据库密码、API 密钥、会话令牌、AWS...
S2-057-CVE-2018-11776
S2-057-CVE-2018-11776 针对 Apache Struts RCE S2-057 CVE-2018-11776 的简单利用程序 重要提示：仅供教育或信息目的使用。 部署测试环境 root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 使用方法 exploit.py 示例 root@kitploit: $ python exploit.py "http://127.0.0.1:8080/showcase" "cat...
ZeroLogon-Exploit
ZeroLogon - 漏洞利用与示例 修改自 Secura 的测试 PoC（CVE-2020-1472），用于将机器密码置空。 更改机器密码使用了 Microsoft 的 NetrServerPasswordSet2 函数。此漏洞利用借助 Impacket 的 nrpc.py 模块来调用 NetrServerPasswordSet2。 运行漏洞利用 ./zerologonNULLPASS.py 转储哈希 secretsdump.py -no-pass $@ 通过哈希传递获取 Shell 访问 wmiexec.py -hashes @...
mcpExec
mcpExec 是一个利用 CVE-2026-23744 漏洞，通过易受攻击的 MCPJam Inspector 安装的 URL 来获取反向 Shell 的工具。 安装 root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +x mcpExec.py 要退出虚拟环境...
LibSSH-Authentication-Bypass
LibSSH-Authentication-Bypass LibSSH 认证绕过 CVE-2018-10933 Usage: 要使用此脚本，请输入：python3 LibAuth.py –help 以查看我们需要使用的所有选项和参数。 因此，我们需要指定受害者的 IP 地址、端口号，以及最终要在受害机器上执行的命令。 最终命令将是 python3 LibAuth.py –host 192.168.0.100 -p 22 -c “uname -a” 参考资料： https://pentesterlab.com/exercises/cve-2018-10933/course...
PetitPotam
PetitPotam PoC 工具，通过 MS-EFSRPC 的 EfsRpcOpenFileRaw 或其他函数强制 Windows 主机向其他机器进行身份验证 : 该工具使用 LSARPC 命名管道及接口 c681d488-d850-11d0-8c52-00c04fd90f7e，因为它更为普遍。但也可以通过 EFSRPC 命名管道和接口 df1941c5-fe89-4e79-bf10-463657acf44d 触发。对域控制器无需凭据 :D 禁用 EFS 服务似乎无法缓解该“特性” Python 版本需要安装 Impacket，Windows PoC 在 VS 2019 Communi...
CVE-2021-3156-Exp
CVE-2021-3156-Exp The exploit of CVE-2021-3156. After an overnight researching, finally, I got it! Thanks https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt...
cve-2021-4034-poc
此存储库没有 README。...
CVE-2023-6241-Pixel7_Adaptation
CVE-2023-6241 适用于 Google Pixel 7 本仓库将说明如何将 securitylab 在其 GitHub 仓库 中发布的、适用于 Google Pixel 8 的漏洞利用程序改编为适用于 Google Pixel 7。 在开始修改该漏洞利用程序之前，我们根据与 CVE-2023-6241 相关的文章 作出了一个假设，即原始漏洞利用程序在进行必要修补后也适用于 Google Pixel 7 设备。由于这两款设备（在硬件层面）看似不同（对比），因此这一假设是必要的。 工具 以下是用于执行分析以及提取信息或文件所使用到的工具。 Ghidra imjtool（用于替代...
WAMpage
WAMpage WAMpage - 一个WebOS root LPE利用链 CVE-2022-23731 此漏洞利用主要对其他研究人员有参考价值——如果你只是想root你的电视，你可能更想要RootMyTV，它提供了可靠的一键持久化root。 目前仅支持32位SoC上的WebOS 4.x。本软件按“原样”提供，使用风险自负，等等。 Writeup: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html 构建 前提条件： root@kitploit: apt install qemu-user npm install -g...
cve-2023-21768-compiled
cve-2023-21768-compiled-version Tested on windows22H2 22621.963. Code from:https://github.com/xforcered/WindowsLPEAFDCVE-2023-21768...
cve-2020-0688-webshell-upload-technique
Exchange Remote Code Execution cve-2020-0688 - RED TEAM MODE ON require: python3+ UNIVERSAL Python implementation for cve-2020-0688, utilizing ASPX webshell for custom command output This just a POC to facilitate vulnerability demostrations for security reasons. I disapprove every illegal actions...
CVE-2023-42793
CVE-2023-42793 TeamCity CVE-2023-42793 RCE（远程代码执行） rce.py 灵感来自 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 此脚本复制自 https://www.exploit-db.com/exploits/51884，由 ByteHunter 制作。 该脚本返回登录凭据，并非RCE...
CVE-2024-3094
CVE-2024-3094 用于在K8s集群中测试CVE-2024-3094漏洞的基础POC ❗ 免责声明 ❗ 仅用于教育目的，作者不对因使用本软件造成的任何损害负责 描述 我们将部署一个易受攻击的Pod并利用它在该Pod内执行命令，出于安全原因，我们在同一网络中操作。我们不会将易受攻击的Pod暴露到互联网，但原理是相同的。 该漏洞允许在Pod内执行命令，即使Pod以安全上下文运行，你仍可以例如关闭运行该Pod的主机。...
CVE-2013-0156
原始脚本参考 有关原始利用脚本的更多详细信息，请参考 Gist 链接 CVE-2013-0156 CVE-2013-0156 利用脚本 此脚本专为解决 PentesterLab 上 CVE-2013-0156 利用的挑战而设计。您可以在此处访问该挑战：PentesterLab - CVE-2013-0156 挑战。 此 Python 脚本旨在利用 CVE-2013-0156 漏洞，这是 Ruby on Rails 应用程序中因 YAML 对象的不安全反序列化而导致的严重远程代码执行（RCE）问题。该漏洞允许攻击者通过精心构造的 YAML 载荷注入任意代码，从而在目标服务器上执行代码。...
CVE-2015-1855
reproducer for CVE-2015-1855 如何复现： 创建必要的基础设施 root@kitploit: $ bash 1.sh 设置存在漏洞的 Ruby（我的系统 Ruby 存在漏洞） root@kitploit: $ rvm use system $ ruby -v 1.rb $ ruby 2.1.2p95 2014-05-08 revision 45877 x8664-linux-gnu true true means vulnerable 设置已修复的 Ruby root@kitploit: $ rvm use 2.3.0 $ ruby -v 1.rb ruby...
Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS
CVE-2021-46072 Exploit 标题：Vehicle Service Management System - 'Service List' 存储型跨站脚本（XSS） Exploit 作者：SANU P.L CVE：CVE-2021-46072 CVSS：4.8 中危 参考： https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46072...
copy-fail-CVE-2026-31431
复制失败 - CVE-2026-31431 技术分析报告 已测试发行版 / 版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...