CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Description : Exploiting a Cross-site request forgery CSRF attack to create a privileged user through the Webmin's add users feature then getting a reverse shell through the Webmin's running process feature Tested Version : Webmin 1.973 GitHub's latest version...

CVE-2026-85513 StackStorm st2 NoOp RBAC backend actionexecutions.py privileges management

A weakness has been identified in StackStorm st2 up to 3.9.0. This issue affects the function assertuserisadminifuserqueryparamisprovided of the file st2api/st2api/controllers/v1/actionexecutions.py of the component NoOp RBAC backend. This manipulation of the argument User causes improper privile...

EUVD-2026-71087

A weakness has been identified in StackStorm st2 up to 3.9.0. This issue affects the function assertuserisadminifuserqueryparamisprovided of the file st2api/st2api/controllers/v1/actionexecutions.py of the component NoOp RBAC backend. This manipulation of the argument User causes improper privile...

CVE-2026-85513

StackStorm st2 up to 3.9.0 is vulnerable to improper privilege management in the NoOp RBAC backend . The flaw resides in the function assert_user_is_admin_if_user_query_param_is_provided within st2api/controllers/v1/actionexecutions.py, where manipulation of the User query parameter allows a remo...

CVE-2026-85513 StackStorm st2 NoOp RBAC backend actionexecutions.py privileges management

A weakness has been identified in StackStorm st2 up to 3.9.0. This issue affects the function assertuserisadminifuserqueryparamisprovided of the file st2api/st2api/controllers/v1/actionexecutions.py of the component NoOp RBAC backend. This manipulation of the argument User causes improper privile...

CVE-2022-28219

CVE-2022-28219 针对受影响 build 版本低于 7060 的 ManageEngine ADAudit Plus 的 CVE-2022-28219 POC 技术分析 更多详情请参阅我们的博客： https://www.horizon3.ai/red-team-blog-cve-2022-28219 使用方法 root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

web-mitm-lab

WebMITM Lab - Security Research Framework Python 3.x | Educational License | View License ⚠️ For Educational Purposes and Authorized Security Research Only 📌 Description WebMITM Lab is an educational framework designed to demonstrate Man-in-the-Middle MITM attack concepts in cybersecurity training...

cve-2020-1472

CVE-2020-1472 POC mac环境下通过proxychains代理的方式在window域环境中复现该漏洞。 Environment DC主域控制器: Domain User域成员主机: 通过gost直接设置socks5正向代理。 Attack Hacker攻击机: 设置proxychains4 root@kitploit: vim /Users/xq17/.proxychains/proxychains.conf 增加PrxoyList列表 ProxyList socks5 10.211.55.42 8099 Attack Tools攻击利用工具: root@kitploit...

text4shellburpscanner

text4shellburpscanner 本项目基于log4j2burpscanner 修改而来，删除了主动扫描功能，后续有需要再加上 CVE2022-42889 靶场链接如下： https://github.com/karthikuj/cve-2022-42889-text4shell-docker.git 也可以关注主页公众号（only security），回复text4shell获取编译好的靶场下载地址 靶场搭建: cd 进目录，执行 root@kitploit: docker run -p 85:8080 text4shell...

BaRMIe

BaRMIe BaRMIe 是一款用于枚举和攻击 Java RMI（远程方法调用）服务的工具。 RMI 服务常常在缺乏适当安全控制的情况下暴露危险功能，然而由于缺乏有效的测试工具，RMI 服务在安全评估中往往被忽视。2008 年，Adam Boulton 在 AppSec USA 上发表了演讲（YouTube）并发布了一些 RMI 攻击工具，但这些工具很快消失了。不过，即使有了这些工具，成功的零知识攻击仍需通过网络进行大规模暴力破解（约 64 位/90 亿亿种可能性）。 BaRMIe 的目标是让安全专业人员能够识别、攻击和保护不安全的 RMI 服务。通过利用现有软件中的部分 RMI...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report Ce rapport post-incident examine la brèche de la chaîne d'approvisionnement de 2025 ciblant l'infrastructure d'identité et d'authentification d'Oracle Cloud. Il détaille comment les acteurs de la menace ont exploité une vulnérabilité...

CVE-2021-31166

CVE-2021-31166 Why I recently wrote an exploit for CVE-2021-31166, it exploit CVE-2021-31166 and CVE-2021-31166. A pentester should use https://github.com/mauricelambert/CVE-2021-31166, but in SOC teams we need to know the specific vulneraility to fix it properly, which is why i wrote this exploi...

HTTPLoot

HTTPLoot 一款自动化工具，可同时进行爬取、填写表单、触发错误/调试页面，并从网站的客户端代码中"劫取"机密信息。 使用方法 要使用该工具，你可以从仓库的 Releases 部分获取任何一个预构建的二进制文件。如果你想自行编译源码，需要 Go 1.16 环境。直接运行 go build 即可生成可用的二进制文件。 此外，你还需要两个 JSON 文件（lootdb.json 和 regexes.json），它们可以与二进制文件一同从仓库获取。将所有三个文件放在同一文件夹后，即可启动工具。 视频演示： 以下是该工具的帮助使用信息： root@kitploit: $ ./httploot...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

Webmin_1.890-POC

Webmin 1.890 过期密码远程 Root 漏洞 CVE-2019-15107 Webmin 版本 1.890 发布时携带一个后门，任何知晓该后门的人都可以以 root 身份执行命令。版本 1.900 到 1.920 也包含使用类似代码的后门，但在默认的 Webmin 安装中无法被利用。只有当管理员在 Webmin - Webmin 配置 - 身份验证 中启用了允许更改过期密码的功能时，攻击者才能利用它。 要求 你需要 pip3 来安装这些软件包。 requests argparse os bs4 帮助菜单 root@kitploit: $ python3...

CVE-2024-8190

CVE-2024-8190：Ivanti Cloud Service Appliance 认证命令注入 针对易受攻击设备利用 CVE-2024-8190 的概念验证。 博客文章 根本原因及入侵指标（IoC）请参见： https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/ 使用方法 root@kitploit: % python3 CVE-2024-8190.py -h usage: CVE-2024-8190.py -h -u URL --username...

FEP3370-advanced-ethical-hacking

DynoRoot CVE-2018-1111 Final project for the course Advanced Ethical Hacking at KTH, Stockholm This project demonstrates a known vulnerability of Fedora and RedHat machines related to an unsafe client-side implementation of the Dynamic Host Configuration Protocol DHCP. A rogue DHCP server can cra...

Manipulating-Web-Agents

利用间接提示注入攻击操纵基于LLM的自主Web代理 随着LLM集成应用的普及，调查潜在的安全风险至关重要。这些系统中最重大的漏洞之一是它们容易受到通过间接提示注入进行的对抗性攻击。在本仓库中，我们展示了一种方法，恶意行为者可以利用该方法生成一个通用触发器，从而控制源自LLM的远程Web导航代理的行为。我们希望展示这些信息能帮助从业者认识到其潜在漏洞，并激励研究人员开发针对此类攻击的防护措施。 环境设置 克隆此仓库后，需要使用以下命令来搭建来自 Browser Gym 的Web导航基础设施： root@kitploit: conda create -n browser-gym conda...

CVE-2021-44228-PoC

自包含实验室环境 PoC，利用 Log4Shell CVE-2021-44228 运行反向 Shell 这是一个自包含的实验室环境，可通过 docker compose 安全地运行该漏洞。 受影响版本为 Apache Log4j =2.0–2.14.1，CVE 编号为 CVE-2021-44228 （CVSS 评分：10.0）。 请尽快将 Apache Log4j 升级到 2.16+ 版本 !!! 前提条件 此代码需要 Docker 和 Docker Compose。 描述 Dockerfile 和 docker-compose.yml 文件是不言自明的，用于构建和启动实验室环境。...