151 matches found
CVE-2021-26855-Exchange-RCE
CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 复现总结...
CVE-2015-6420
CVE-2015-6420 反序列化漏洞 参考 Java反序列化漏洞-CC 利用链分析...
ExchangeSSRFtoRCEExploit
Exchange SSRF から RCE へのエクスプロイト ⚠️教育および学習目的のみ CVE-2021-26855 CVE-2021-27065 使用方法 root@kitploit: ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py RCE への現実的で安定したエクスプロイトです。お楽しみください : Fofa クエリ root@kitploit: microsoft exchange 2013：...
CVE-2019-9791
针对 Firefox 65.0 的 CVE-2019-9791 & CVE-2019-11708 漏洞利用链 适用于 Windows 64 位上的 Firefox 65.0。 CVE-2019-11708 部分取自 0vercl0k 的漏洞利用代码： https://github.com/0vercl0k/CVE-2019-11708 该漏洞利用使用 CVE-2019-9791 在内容进程中获取读写原语，随后使用 CVE-2019-11708 让主进程加载任意 URL。在父进程中再次使用 CVE-2019-9791 以获得任意代码执行。...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Telerik Report Server deserialization and authentication bypass exploit chain for CVE-2024-4358/CVE-2024-1800 Technical Analysis A root cause analysis of the vulnerability can be found on my blog poc Summary Supported versions? Basically all of them at the time the...
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
CVE-2024-40431+CVE-2022-25479 cadena para EOPDATA ONLY ATTACK Un sabio dijo una vez "that rent is too damn high" y "give credit where credit is due", un agradecimiento a https://x.com/zwclose por encontrar y publicar un PoC para estos 2 bugs. Nosotrosreubensammut y Vladdespués de preguntarle...
CVE-2019-0808
CVE-2019-5786 および CVE-2019-0808 Chrome 72.0.3626.119 安定版 Windows 7 x86 エクスプロイトチェーン。 このエクスプロイトは、サイト分離を使用して CVE-2019-5786 をブルートフォースします。 host1wrapper/iframe.html は、エクスプロイトを iframe に繰り返し読み込むラッパースクリプトです。実際のチェーンは host2singlerun ディレクトリにあります。CVE-2019-0808 のサンドボックスエスケープエクスプロイトは、ファイル...
HackerLife.exe
HackerLife.exe 关于一条未能完全武器化的漏洞利用链的 Writeup，以及尝试出售你的第一个 nday 时的经验。 那么这个故事讲的是什么呢？用我们的话说就是“2025 年，作为一名年轻的安全研究员，在瞬息万变且复杂的环境中努力闯出一片天地的生存体验”。2025 年来临时，我生活中发生了一些事情，促使我试着想办法赚点钱。不幸的是，至今都没能如愿，因为你会看到，我失败得一塌糊涂。于是团队决定尝试利用我们的技能。有人通过 ssn 联系了我们。这个人找上来时，自我介绍为一家即将成立的网络安全初创公司，来自世界上某个属于 mnna...
WAMpage
WAMpage WAMpage - 一个WebOS root LPE利用链 CVE-2022-23731 此漏洞利用主要对其他研究人员有参考价值——如果你只是想root你的电视，你可能更想要RootMyTV，它提供了可靠的一键持久化root。 目前仅支持32位SoC上的WebOS 4.x。本软件按“原样”提供，使用风险自负，等等。 Writeup: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html 构建 前提条件： root@kitploit: apt install qemu-user npm install -g...
invokeai-consumer
invokeai-consumer 演示消费者应用，固定使用 invokeai==5.0.1——被 Endor Labs 用于演示针对上游 invokeai 库的漏洞检测和利用链分析。v5.0.1 是源 CVE（CVE-2024-10821）中指定的特定版本。...
ollama-consumer
ollama-consumer github.com/ollama/ollama v0.5.0に固定されたデモコンシューマアプリ — Endor Labsが、上流のollamaライブラリに対する脆弱性検出とエクスプロイトチェーン分析を実証するために使用しています。...
CVE-2025-54068-livewire
CVE-2025-54068 - Livewire v3.6.3 脆弱性ラボ このフォルダは、CVE-2025-54068 を再現するために、Livewire 3.6.3 （脆弱性のあるバージョン）に固定した最小限の Laravel + Livewire v3 アプリケーションを構築します。 マウントされたコンポーネントは、公開されているエクスプロイトチェーンと互換性を持つように意図的に作成されています（ステージ1のキャストから配列へのステップを許可します）。 クイックスタート root@kitploit: docker compose up -d --build 開く：...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 针对 CVE-2024-4358/CVE-2024-1800 的 Telerik Report Server 反序列化和认证绕过利用链 技术分析 漏洞的根因分析可在我的博客上找到 用法 root@kitploit: python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami" ^^ Progress Telerik Report Server 预认证 RCE CVE-2024-4358/CVE-2024-1800 || Sina Kheirkhah...
CiscoSpectreTakeover
CiscoSpectreTakeover 一个使用近期 Cisco SMP 漏洞（CVE-2017-6736）链式触发 Spectre（CVE-2017-5753 和 CVE-2017-5715）的 PoC 利用链。 致谢 由 artkond 编写的 Cisco RCE 漏洞利用子模块：https://github.com/artkond/cisco-snmp-rce 由 ascendr 编写的 JS Spectre Chrome POC：https://github.com/ascendr/spectre-chrome 已在 Cisco 1841+2600 路由器上测试。 运行 RCE...
Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress
Acyber Wordpress 插件 !WARNING 针对 CVE-2026-60137 和 CVE-2026-63030 wp2shell 的临时紧急缓解措施 针对 wp2shell 漏洞链的临时紧急风险缓解措施 🇬🇧 英文说明 这个轻量级 WordPress 插件可作为针对关键的 wp2shell 漏洞利用链（CVE-2026-60137 和 CVE-2026-63030 ）的临时虚拟补丁（缓解措施）。 该漏洞利用链允许攻击者在未经身份验证的情况下，在标准 WordPress 安装（6.9 及以上版本）上实现远程代码执行（RCE）。 工作原理： 1. 严格净化： 它会拦截...
CVE-2026-63030
CVE-2026-63030 WordPress REST API batch route confusion + SQL injection leading to unauthorized admin creation → Remote Code Execution RCE complete exploit chain PoC. For authorized security testing, vulnerability reproduction, and research only. Do not use against unauthorized targets...
zero-click-exploit-analysis
零点击，老把戏 2025年 WhatsApp/ImageIO 零点击漏洞利用链剖析 （CVE-2025-55177 + CVE-2025-43300）。研究论文及 交互式网站伴侣，包含 CVE 讲解、补丁对比、 以及实操堆/栈实验室。 在线站点：https://mcs.danielwagner.ro 论文（PDF）：write-primitive-exploits-ios-to-linux-root.pdf 演讲幻灯片：https://mcs.danielwagner.ro/slides（Manim Community 套件，16 个场景，源码位于 manim/ 下） 团队...
htb-sau-exploit-chain
HTB Sau 漏洞利用链 — CVE-2023-27163 SSRF + Maltrail RCE 自动化 一个 Python 漏洞利用脚本，将 CVE-2023-27163（Request Baskets ≤ 1.2.1 中的服务端请求伪造）与 Maltrail 0.53 中的未经身份验证的远程代码执行漏洞串联起来，传递反向 shell。专为 Hack The Box 的 Sau 计算机设计。 📌 概述 该脚本自动化了在目标上获取初始访问权限所需的利用路径，步骤如下： 1. 利用 CVE-2023-27163 获得一个可用的 bucket 端点 2. 借助暴露的服务与 Maltrai...
DarkSword_analysis
DarkSwordanalysis DarkSword iOS WebKit 利用链的静态分析 — 投递、部署与 CVE 分解 CVE-2025-31277, CVE-2025-43529 我是一名大一信息系统专业的学生，在构建逆向工程和恶意软件分析技能的过程中，正在研究这条利用链。随着学习新概念和深入分析代码，我会更新这份分析报告。 来源 htimesnine/DarkSword-RCE Lookout Threat Intelligence iVerify — Inside DarkSword Google GTIG — Proliferation of DarkSword...
