CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - i-doit Pro 25 及以下版本中的路径遍历漏洞 i-doit Pro 25 及以下版本存在路径遍历漏洞。这些漏洞可能允许远程认证攻击者（低权限或高权限）导航到用户不应访问的位置。该漏洞可用于读取和/或访问敏感文件。 产品描述：i-doit 是由 synetics GmbH 开发的基于 Web 的 IT 文档和 CMDB（配置管理数据库），i-doit Pro 是该软件的商业版本，需要付费许可证。它附带附加功能、专业支持以及定期更新和增强功能。用户需要购买许可证才能使用 i-doit Pro，其价格因用户数量和所需功能而异。 漏洞描述：我们发现该...

IDA2Obj

IDA2Obj IDA2Obj 是一个实现 SBI（静态二进制插桩） 的工具。 工作流程很简单： 直接从可执行 二进制文件 中转储 目标文件（COFF） 。 链接 这些 目标文件 为一个新的二进制文件，与旧文件几乎相同。 在转储过程中，你可以 在任何位置插入任何数据/代码 。 SBI 只是其中一种使用场景，对黑盒模糊测试尤其有用。 使用方法 0. 准备环境： 在 idapython.cfg 中设置 AUTOIMPORTCOMPATIDA695 = YES，以支持旧版 IDA 6.x 风格的 API。 安装依赖：pip install cough 1. 创建一个文件夹作为工作空间。 2...

sub.Monitor

sub.Monitor root@kitploit: 快速且用户友好的子域名监控工具，用于持续的攻击面管理。 为什么？ 为什么选择 sub.Monitor？该程序设置简单，因为它利用 SQLite 存储所有已识别域名（无需预先进行数据库管理）。此外，它还具有高度可定制性，用户只需使用所选的工具向脚本中添加几行代码即可。与依赖 MySQL 或 MongoDB 等数据库的其他现有解决方案相比，初始化脚本可能变得繁琐。 特性 快速 易于使用 易于安装 易于定制 持续将子域名保存到本地数据库（并可选择全部导出） Telegram/Slack/Discord 通知 帮助菜单 sub.Monitor...

CVE-2025-24054

Windows 文件资源管理器零点击 NTLMv2-SSP 哈希泄露 🎥 演示 POC + 2025年3月补丁绕过 🎥 补丁绕过 点击上方图片观看漏洞演示 📋 技术概述 本仓库提供了一个全面的研究框架，分析了 Windows Shell 文件格式处理中导致 NTLMv2-SSP 凭据泄露的漏洞链。该工具包实现了两种不同的攻击向量，利用 Windows 资源管理器在文件预览操作期间自动解析 UNC 路径的特性。 核心漏洞机制 根本安全问题在于 Windows Shell 在预览操作期间自动处理特定文件格式中嵌入的 UNC 路径。当用户打开包含特制文件的 ZIP 存档时，Windows...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole 任意文件读取 描述 本仓库包含针对 CVE-2024-28247 的漏洞利用代码，该漏洞是 Pi-hole 中一个高危漏洞（CVSS 7.6）。Pi-hole 是一种 DNS 沉洞（Sinkhole），广泛用于在网络层面拦截广告和跟踪域名。 该漏洞源于通过 "file://" 处理器访问文件路径时处理不当，允许远程攻击者读取系统上的任意文件。 利用此漏洞，攻击者可控制要读取文件的路径，从而以 root 权限读取系统上的任意文件。 此类安全漏洞不仅破坏了系统的数据机密性，还通过允许未授权访问敏感信息而损害其完整性。 受影响版本： 影响...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847DirtyPipe本地提权漏洞分析 date: 2022-03-08 14:41:20 tags: - Linux提权 categories: - 安全研究 漏洞描述 ​ CVE-2022-0847是自 5.8 以来Linux内核中的一个漏洞，攻击者利用该漏洞可以覆盖任意只读文件中的数据。这样将普通的权限提升至root权限，因为非特权进程可以将代码注入到根进程。 ​ CVE-2022-0847类似于 CVE-2016-5195 “Dirty Cow”（脏牛提权），而且容易被利用，漏洞作者将其命名为Dirty Pipe 安全申明...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub PostgreSQL 管理员权限下的任意命令执行 CVE-2019-9193 描述 PostgreSQL 是一个强大的开源关系数据库管理系统。存在于 9.3 到 11 版本中的一个漏洞允许管理员或拥有 COPY TO/FROM PROGRAM 权限的用户在系统上执行任意命令。 参考链接： GitHub - Vulhub - PostgreSQL CVE-2019-9193 Greenwolf Security - 在 PostgreSQL 9.3 及更新版本中通过身份验证的任意命令执行 环境配置 Docker Compose 文件...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR 路径遍历远程代码执行漏洞 ⚠️ 严重漏洞 - 已确认活跃利用 CVE-2025-6218 是 WinRAR 中的一个严重路径遍历漏洞，可导致任意代码执行。当前已被 APT 组织 如 GOFFEE、Bitter APT-C-08 和 Gamaredon 利用。 📋 目录 概述 技术描述 利用机制 受影响版本 攻击场景 威胁行为体 概念验证 检测与入侵指标 缓解措施 时间线 仓库结构 参考 🎯 概述 CVE-2025-6218 是 WinRAR for Windows 中的一个严重 的路径遍历 漏洞，攻击者可借此执行任意代码。 主要影响 为何危险？...

Quartz-1

Para compilar: % mvn install -DskipTests Nota: a. el jar final de Quartz se encuentra en quartz/target b. si no tienes los jars de bibliotecas de terceros de Oracle y/o Weblogic necesarios para la compilación no se pueden encontrar en los repositorios públicos de Maven debido a las licencias,...

CVE-2026-36980-Kernel-BSOD-DoS-PoC

CVE-2026-36980-Kernel-BSOD-DoS-PoC 项目日期：2026年2月 / 发现pwdrvio.sys内核驱动中IOCTL处理程序存在缓冲区溢出漏洞。该漏洞允许本地非特权攻击者破坏内核池内存，触发即时系统崩溃（蓝屏死机）和拒绝服务。 2026-02-09 通知供应商 2026-03-05 供应商确认 2026-03-05 向MITRE申请CVE 2026-05-10 在90天协调披露期后公开披露 https://github.com/user-attachments/assets/b53fb5d1-b4d0-4bc6-ad6e-2a321a1d2101...

cirrusgo

CirrusGo 一款用 Go 编写的快速扫描 SaaS、PaaS 应用的工具 支持的 SaaS 应用： salesforce contentful（下一版本） 注意：-o 输出标志不起作用 安装： 需要 Go 1.18 版本 root@kitploit: go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v github.com/Ph33rr/CirrusGo/cmd/cirrusgo@latest 帮助： root@kitploit: cirrusgo --help...

CVE-2023-24055

Descargo de responsabilidad Este script es únicamente para fines educativos y de demostración. El autor no respalda ni aprueba el uso de este script para actividades criminales o maliciosas, y solo debe usarse donde se permita explícitamente con el permiso adecuado. Este script debe usarse con...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit 漏洞名称: ATutor 2.2.4 '备份' 远程命令执行 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 日期: 2019年5月13日 漏洞作者: liquidsky Joseph McPeters 厂商主页: https://atutor.github.io/ 软件链接: https://sourceforge.net/projects/atutor/files/latest/download 版本: 2.2.4 版本2.2.4及更早版本似乎受影响 测试环境:...

AWSBucketDump

AWSBucketDump AWSBucketDump 是一个用于快速枚举 AWS S3 存储桶以寻找目标的工具。它类似于子域名暴力破解器，但专为 S3 存储桶设计，并且额外具备一些功能，允许你搜索感兴趣的文件，以及在不担心硬盘迅速装满的情况下下载有趣的文档。 @okbyenow 前置条件 非标准 Python 库： xmltodict requests argparse 使用 Python 3.6 创建 使用 virtualenv 安装 root@kitploit: source venv/bin/activate pip install -r requirements.txt 概述...

CVE-2019-9766

CVE-2019-9766 利用 Free MP3 CD Ripper2.6 版本存在的缓冲区溢出漏洞，构造特殊的 MP3 文件，攻击者在使用播放器进行播放时，音频文件蜜饵利用缓冲区溢出漏洞执行任意代码。 复现 攻击机：kali201903 192.168.198.142 受害机：windows10 21H1 192.168.198.137 在受害机上安装好 Free MP3 CD Ripper 2.6，在 kali 机上利用 MSF 生成反向连接 shellcode： root@kitploit: msfvenom -p windows/meterpreter/reversetcp...

CVE-2024-57609

Kanaries 中的开放重定向漏洞 厂商主页：https://kanaries.net/ PoC 视频：https://drive.google.com/file/d/1kqfbmx1W6UgSs56gOLOsUFiGcvKrIyW9/view?usp=sharing 分步利用指南 1. 访问网站 导航至 Kanaries 网站。 2. 发起登录/注册 点击首页上的 "Log in / Sign up" 按钮。 这会将你重定向到：https://kanaries.net/access?redirectpath=https%3A%2F%2Fkanaries.net%2Fhome 3...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 这是对 CVE-2019-6447 PoC 的一个非常简单的 bash 实现。它基本上利用 curl 发送带有正确参数的请求。我编写这个脚本是因为在 CTF 中寻找类似的脚本时没有找到。你可以根据自己喜好修改和定制原始脚本。 安装： 只需克隆仓库并使用 .sh 文件。 root@kitploit: git clone [email protected]:julio-cfa/POC-ES-File-Explorer-CVE-2019-6447.git 或者将原始内容复制粘贴到一个文件中。 用...

CVE-2025-24813

CVE-2025-24813 漏洞利用工具包 这是一个针对 CVE-2025-24813 的先进自动化利用工具，旨在攻击存在不安全会话反序列化漏洞的 Apache Tomcat 服务器。 🔍 功能特性 从文件或单个 URL 进行多目标扫描（--targets / --url） 自动执行 gadget 链测试（CommonsCollections1-7、BeanShell、Spring 等） 操作系统检测与后渗透利用载荷（Linux/Windows） 从常见端点发现会话 ID 详细日志同时输出到控制台和文件 支持 TLS（HTTPS），并可选择禁用 SSL 验证 ⚙️ 使用方法...

reconix

Reconix 侦察情报引擎 | 泄漏扫描器 | 威胁情报套件 🔍 深度暴露情报 • ⚡ 高信号侦察引擎 ⚠️ 法律免责声明 Reconix 专为授权的安全测试、漏洞赏金计划和防御性研究而设计。 ✅ 可以 扫描您拥有的目标 ✅ 可以 扫描拥有明确书面许可的目标 ✅ 可以 在CTF比赛中使用 ❌ 不要 未经授权扫描系统 ❌ 不要 用于恶意目的 未经授权的扫描是非法的，将受到计算机欺诈法的惩罚。 请阅读 DISCLAIMER.md 中的完整免责声明。 🔥 Reconix 的强大之处 与仅进行正则匹配并转储发现的普通扫描器不同，Reconix： 实时验证密钥 — 调用实际...