AttackTomcat

AttackTomcat 检测漏洞清单 CVE-2017-12615 PUT文件上传漏洞 tomcat-pass-getshell 弱认证部署war包 弱口令爆破 CVE-2020-1938 Tomcat 文件读取/包含 使用方式 初次使用前请先在设置中重新设置配置文件，其他问题请仔细阅读！！！，java -jar .jar 启动可查看运行日志信息！！ ​ 下载源码maven编译，或者直接下载Releases。 ​ 双击jar包即可运行或执行java -jar AttackTomcat 代理 ​ 使用http和socket代理。 配置 ​ 启动jar包，生成配置文件config。 ​...

CVE-2017-4490-

CVE-2017-4490 I've done some experiments I have succeeded in Exploit file .basgrc Specialist on Writing and decorating on Terminal I have created Weakness in file .bashrc And succeeded in Impede Terminal The weakness exists with me Works on all systems Linux Because figlet Works on all systems Ju...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow 漏洞 MLflow LFI/RFI 漏洞 - CVE-2023-1177 - 已复现 MLflow 是机器学习系统中用于管理端到端机器学习生命周期的热门工具之一。我测试了 MLflow 的安全性，并复现了一个结合了本地文件包含/远程文件包含的漏洞，该漏洞可能导致整个系统或云服务提供商的沦陷。MLflow 2.2.1 之前的版本存在本地文件包含漏洞，原因是其用于获取模型版本和注册模型的 API 对用户输入的清理不足。攻击者可利用此漏洞读取服务器文件系统上的任意文件。 影响：...

ShredHound

ShredHound Resumen Divide un archivo JSON grande de BloodHound en varios archivos más pequeños para una importación más rápida. Sígueme en Twitter Mike Felch - @ustayready Uso básico root@kitploit: usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --he...

dig

dig Envoltorio local de dig en macOS. Quien realmente envía la consulta sigue siendo el /usr/bin/dig del sistema. Este proyecto solo añade un TXT local al final de la salida de tu propia terminal, para facilitar las pruebas locales. No modifica DNS, no escribe zone file archivos de zona, ni toca...

WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 Este módulo de Metasploit explota una vulnerabilidad en WinRAR 6.22 CVE-2023-38831. Cuando un usuario abre un archivo RAR manipulado y su documento incrustado, se ejecuta el documento señuelo, lo que conduce a la ejecución de código. No es bonito, pero funciona. 🤷🏻 Alexander...

CVE-2023-26262

Sitecore 10.3 Vulnerabilidad de carga de archivos autenticada Autor: Thomas Stern Fecha: 26/01-2023 Resumen Es posible, mediante la funcionalidad de importación de idiomas, cargar un archivo arbitrario. Este archivo podría ser una webshell que permitiría la ejecución de código en el servidor. Pas...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意文件上传漏洞利用 CVE-2024-56264 概述 此仓库包含针对 CVE-2024-56264 的利用代码，该漏洞是 WordPress ACF City Selector 插件（版本 = 1.14.0）中发现的任意文件上传 漏洞。此漏洞允许攻击者将恶意 PHP 文件（Web Shell）上传到存在漏洞的 WordPress 实例，并在服务器上执行任意命令。 CVE 详情 CVE ID: CVE-2024-56264 发布日期： 2025年1月2日 受影响插件： ACF City...

CVE-2024-21626-runcPOC

【漏洞复现】CVE-2024-21626 docker runc逃逸漏洞 1、漏洞简介 漏洞名称| docker runc逃逸漏洞 ---|--- 漏洞编号| CVE-2024-21626 披露日期| 2024-01-31 特征| / 影响版本| runc @ v1.0.0-rc93,1.1.11 2、漏洞利用&POC/EXP 利用条件 有点苛刻，需要受害者交互，个人认为有点鸡肋： 1. 使用攻击者的恶意镜像（包括一些对工作目录的设置等）创建容器 2. 攻击者可以控制容器，执行命令。 漏洞存在验证与获取描述符： root@kitploit: git clone...

GrafanaDirInclusion

Script de explotación de Grafana CVE-2021-43798 Script para demostrar la vulnerabilidad de recorrido de directorios de Grafana CVE-2021-43798 que afecta a las versiones 8.0.0-beta1 a 8.3.0. Se utiliza principalmente para una demostración en un CTF. Escrito en Python únicamente con módulos de la...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Cisco自适应安全设备软件 - 本地文件包含漏洞测试脚本 用法 root@kitploit: python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP 默认: 80/tcp python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP Port 用户自定义端口...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python 针对此漏洞的快速 POC，漏洞披露见 https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 运行脚本后，它会要求传递一个参数给 BAT 文件。 在截图中可以看到，通过添加双引号，Windows 用于调用 cmd 的底层 API 可以被绕过，从而实现任意命令执行，本例中我们打开了 calc.exe。 显然，这段代码本身并非恶意，它只是用于演示：即使经过清理的输入（除非你移除所有双引号），如果它调用的是 BAT...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb era vulnerable a ataques de directory traversal que podrían ser montados por daemons adb maliciosos o comprometidos durante una operación adb pull. El dispositivo malicioso: root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path...

CVE-2007-4559

demostración de CVE-2007-4559 ¿qué es esto? Esta es una demostración de cómo el manejo predeterminado de Python para la extracción de archivos tar anterior a Python v3.11.4 es vulnerable a un simple ataque de symlink. Las instrucciones a continuación describen cómo crear un payload malicioso. El...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

CVE-2026-0847

CVE-2026-0847 — Clases Múltiples de CorpusReader en NLTK: Lectura Arbitraria de Archivos mediante Path Traversal -orange?style=for-the-badge Descripción General...

dnsteal

dnsteal v 2.0 这是一个伪造的DNS服务器，允许你通过DNS请求从受害机器上隐秘地提取文件。 以下是展示多文件传输和单文件详细传输示例的不同图片： 支持多文件 支持Gzip压缩 现在支持自定义子域名、每个子域名中的字节数以及文件名的长度 见下方帮助： 如果你不理解帮助内容，只需使用默认选项运行程序！ root@kitploit: python dnsteal.py 127.0.0.1 -z -v 这个命令会发送每个子域名45字节，查询中包含4个子域名。最后15字节保留给文件名。 root@kitploit: python dnsteal.py 127.0.0.1 -z -v ...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

CVE-2013-6987

CVE-2013-6987 Múltiples vulnerabilidades de recorrido de directorios en los componentes FileBrowser en Synology DiskStation Manager DSM anteriores a 4.3-3810 Update 3 permiten a atacantes remotos leer, escribir y eliminar archivos arbitrarios mediante un .. punto punto Uso: root@kitploit: python...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - 已认证（订阅用户+）任意文件创建 描述： WordPress的GPX Viewer插件在2.2.8及之前的所有版本中，由于gpxvfileupload函数缺少能力检查和文件类型验证，存在任意文件创建漏洞。这使得经过身份验证的攻击者（具有订阅用户及以上权限）能够在受影响站点的服务器上创建任意文件，可能导致远程代码执行。 root@kitploit: Published: 2024-11-12 13:21:00 CVE: CVE-2024-10629 CVSS:...