597109 matches found
CVE-2026-46333
CVE-2026-46333 针对 CVE-2026-46333 的研究与教育仓库，专注于可复现分析和安全的测试 PoC 工作流。 1 CVE-2026-46333 本项目记录了漏洞行为、测试环境搭建及验证方法，使研究人员和防御者能够负责任地复现结果。 2 安全测试 PoC 本仓库仅用于 经过授权的、本地的、受控的测试 。 仅在你拥有或已获明确许可的系统上使用。 不要在生产系统上运行。 保持测试隔离（虚拟机/容器/实验室主机）。 仅捕获和分享非敏感的输出结果。 安全 PoC 说明见 docs/SAFETESTPOC.md。 3 关于项目 项目背景、目标和路线图见 docs/ABOUT.m...
CVE-2021-44228-POC
CVE-2021-44228-POC 利用 CVE-2021-44228 下载 nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ 运行： python3 log4shellexploit.py http://iptoexploit --nucleipath...
CVE-2023-25194
CVE-2023-25194 https://hackerone.com/reports/1529790 Poc root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accep...
CVE-2025-4138-4517-POC
CVE-2025-4138 / CVE-2025-4517 Python tarfile 过滤器绕过：利用 PATHMAX 符号链接逃逸 通过filter="data" / filter="tar" 提取实现任意文件写入 目录 概述 漏洞详情 工作原理 受影响版本 受影响代码模式 安装 使用方法 快速入门 — SSH 密钥注入 预设攻击 自定义目标 概念验证 — 安全验证 技术深度解析 PATHMAX 与 os.path.realpat...
dirtyfrag-arm64
dirtyfrag-arm64 V4bel/dirtyfrag（CVE-2026-43284、CVE-2026-43500）的 arm64/aarch64 移植版本。 已在 Ubuntu 24.04.4 LTS 上使用 linux-aws 6.17.0-1013-aws（截至撰写本文时可用的最新版本）在 AWS Graviton 上测试通过。 包含 AppArmor 绕过分析、加固说明和检测说明的完整文章： linnemanlabs.com/posts/porting-dirtyfrag-arm64 ⚠️ Ubuntu AppArmor 用户命名空间限制并不能可靠地阻止此漏洞利用...
poc_monitor
pocmonitor 一个用于寻找 CVE-2024-49112 PoC 的简短爬虫 设置每4小时运行一次的 cron 任务可以保持更新。告警方式可自定义，但此处使用 Discord webhook 向 Discord 频道发送告警。 0 /4 cd /root/monitorscript && /usr/bin/python3 pocmonitor.py /var/log/pocmonitor/pocmonitor.log 2&1 启用调试模式： cd /root/monitorscript && /usr/bin/python3 pocmonitor.py...
CVE-2023-20198
CVE-2023-20198 CVE-2023-20198 的漏洞利用 PoC 描述 CVE-2023-20198 的特征是通过不当路径验证绕过 Nginx 过滤，无需认证即可访问 webuiwsmahttp Web 端点。 通过绕过对该端点的认证，攻击者可以执行任意 Cisco IOS 命令或发出具有特权级别 15 的配置更改。 Cisco 对先前未公开漏洞的活跃利用调查显示，威胁行为者首先利用 CVE-2023-20198 添加具有特权级别 15 的新用户。进一步的攻击涉及利用 CVE-2023-20273 提升至底层 Linux 操作系统 root 用户以方便植入。 该 PoC 利...
CVE-2026-52806
Gogs RCE — git rebase 中的参数注入（CWE-88） 通过拉取请求合并流程中的参数注入，对 Gogs（ 的分支被 Git 解析为 --exec 标志，而不是位置参数，导致在变基期间每次重放提交后都会执行 sh -c 。 利用原理 1. 预检 — 检测目标是否运行 Gogs，通过静态资源上的 ?v= 参数指纹版本，并检查用户注册是否开放、是否受验证码保护或已禁用。 2. 认证 — 如果未提供凭据，尝试自动注册（无验证码）；如果启用了验证码，则打印消息告诉用户在目标的注册页面上创建帐户，并使用 -u -pw 重新运行。通过基本认证或 Web 设置页面创建 API 令牌。 ...
CVE-2020-35729
信息 root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...
masq
Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...
CVE-2025-4517-POC
CVE-2025-4517 利用 说明 本利用及描述由AI编写。如果发现任何错误或问题，请告知我！本利用已测试并确认有效。感谢！ 概述 本利用利用了 CVE-2025-4517 ，这是 Python tarfile 模块中的一个严重漏洞，通过组合符号链接路径遍历与硬链接操纵，可实现任意文件写入。该漏洞绕过了 Python 3.12 中引入的 filter="data" 保护机制。 漏洞详情 CVE ID : CVE-2025-4517 受影响版本 : Python 3.8.0 至 3.13.1 CVSS 评分 : 9.3（严重） 影响 : 以提升的权限进行任意文件写入 技术背景 该漏洞利...
CVE-2022-1388
漏洞影响 该漏洞可能允许未经身份验证的攻击者通过管理端口和/或自IP地址对BIG-IP系统进行网络访问，从而执行任意系统命令、创建或删除文件或禁用服务。 受影响产品 F5 BIG-IQ 11.6.1 - 11.6.5 F5 BIG-IP 12.1.0 - 12.1.6 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 16.1.0 - 16.1.2 漏洞检测 基本用法 root@kitploit: python3 CVE20221388.py 漏洞验证...
smt878u-ionstack-poc
smt878u-ionstack-poc 纯C、主机辅助的重新root概念验证，针对 三星 Galaxy Tab S7 SM-T878U / gts7l 与 CVE-2026-43499 （IonStack / GhostLock）。 运行时链仅使用原生 C/ELF 组件。不需要在 Android 目标上安装 Python、Java、DEX、appprocess 或 JVM。ADB 用于部署和验证。 支持的配置文件 此 POC 在所有配置文件匹配之前故意关闭失败： root@kitploit: device: gts7l Android: 13 / SDK 33 fingerprint:...
CVE-2025-64446
FortiWeb 认证绕过扫描器 简单的 Python 辅助工具，用于探测 Fortinet/FortiWeb 目标上的 fwbcgi 认证绕过模式，该模式由 watchTowr Labs 报告。情报和请求详情来自：https://labs.watchtowr.com/when-the-impersonation-function-gets-used-to-impersonate-users-fortinet-fortiweb-auth-bypass/ 使用方法 root@kitploit: python3 scanner.py http://192.168.9.1:80 python3...
CVE-2021-41773
CVE-2021-41773 CVE-2021-41773 根据美国国家漏洞数据库（NVD）CVE-2021-41773，Apache HTTP Server 2.4.49 容易受到路径遍历和远程代码执行攻击。 路径遍历 路径遍历漏洞是由于为路径规范化（即从URL路径中移除不需要或危险的部分）而添加的新代码更改引入的，但它在检测编码路径遍历字符“点点斜杠（../）”的不同技术方面存在不足。...
setcred
FreeBSD setcred2 — 研究成果 本子目录收集了针对 FreeBSD 14.x 内核中 setcred2 栈缓冲区溢出的文档和可用漏洞利用程序。 漏洞本身在 setcred.txt 中有完整记录。简要说明：kernsetcredcopyinsuppgroups 使用了 sizeofgroups，其中 groups 是 gidt 类型，导致在将数据 copyin 到固定大小的内核栈数组时，步长为 8 字节而非 4 字节。该溢出在任何权限检查之前即可被任何非特权用户触发。 该仓库包含两种可行的利用路径： 无 SMAP / 无 SMEP — exp2lpenosmap.c。通过一...
CVE-2026-8037-POC
CVE-2026-8037-POC 包括能执行的命令探测和一键getshell（需要服务器部署服务） pco.yaml 配合nuclei可以快速探测 快速开始 交互模式 root@kitploit: python go.py 输入目标 URL → 选功能菜单即可。 探测目标 root@kitploit: 快速探测（8 项基本信息） python go.py -t https://IP:PORT --probe fast 深度探测（全部命令：30+ 项） python go.py -t https://IP:PORT --probe deep 批量探测 python go.py -f...
CVE-2023-47400
CVE-2023-47400 CVE-2023-47400 的概念验证 通过任意文件写入在 Nagios XI 5.11.0 上实现已认证的 PHP 远程代码执行 !Note 此 PoC 基于 NCC 集团发布的技术公告 https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 此 PoC 遵循以下过程： 上传一个名为 placeholder.jpg 的有效图像（仅包含 JFIF 魔数头部，无内容） 使用自定义包含的 重命名 功能将图像重命名为...
CVE-2025-25599
CVE-2025-25599 详细信息 Bolt 是一个基于 Symfony PHP 框架 构建的开源内容管理系统。在一次简短的安全评估中，Certitude 发现了多个漏洞，其中包括一个 任意文件读取 漏洞。 拥有 EDITOR 、CHIEFEDITOR 、ADMIN 或 DEVELOPER 角色的用户可能会滥用 不安全的临时文件泄露 功能（通过 URL上传头像 ），从而 读取底层服务器上的任意文件 。 更多详情，请参阅这篇 博客文章。 概念验证 Docker 提供了一个 Docker 容器用于测试。它在 Debian 基础镜像上通过 composer 安装并运行 Bolt CMS...