CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Unauthenticated Arbitrary File Upload Description: The Wux Blog Editor plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in the 'wuxbtinsertImageNew' function in versions up to, and including, 3.0.0. This...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

pwnlift

pwnlift Nombrado en homenaje a pwndrop, pwnlift es una aplicación de servidor dotnet simple para subir archivos desde un escritorio sin el uso de un C2. Útil si tienes acceso a la consola de una máquina y necesitas llevarte archivos fuera de línea para su análisis como archivos de directiva de...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Subida de archivos arbitraria CVE-2015-6967 requisitos python 3 requests uso root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help muestra este mensaje de ayuda y sale --url URL, -l U...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 Arbitrary File Read Vulnerability...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Descripción: Explota el path traversal en el endpoint @fs del Servidor de Desarrollo de Vite CVE-2025-31125 para acceder a archivos sensibles como /etc/passwd y /etc/hosts mediante URLs manipuladas. Creado por Harsh Gupta. Uso: python viteexploit.py -u http://target.co...

sap_igs_xxe

Ataque XXE SAP IGS CVE-2018-2392 y CVE-2018-2393 Este módulo en Metasploit Framework Documentación Módulo Aplicación vulnerable Este módulo explota CVE-2018-2392 y CVE-2018-2393, dos vulnerabilidades XXE dentro de la página XMLCHART de SAP Internet Graphics Servers IGS que ejecutan versiones 7.20...

CVE-2024-21626

Usage: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up Verification: If you can obtain the host's /etc/passwd, the vulnerability exists. Environment: runc: =v1.0.0-rc93,=1.1.11 Attack details & principle: In affected versions of runc, during initialization, some...

MANSPIDER

MANSPIDER 爬取SMB共享以获取敏感信息。支持文件内容搜索+正则表达式！ v2.0 新特性 MANSPIDER 2.0 来了！ 带来了重大改进： 全新改进的文本提取 ，基于 Kreuzberg 实现——现在支持 PDF、DOCX、XLSX、PPTX、带 OCR 的图片以及更多格式 现代化包管理 ，借助 uv 实现更快、更可靠的安装 Python 3.14 支持 ——为最新的 Python 版本做好准备 日期过滤 ——通过 --modified-after 和 --modified-before 按修改日期搜索文件 全面的单元测试 ——提高了可靠性和稳定性 支持的文件类型： PDF...

MEC

Masked Extension Control MEC Masked Extension Control MEC Masked Extension Control is a program that makes your Windows rely on magic numbers, and not only on extensions, to choose the program that will be used to open the file. This is much safer for your system, since a lot of attacks begin by...

delete-self-poc

🗑️ delete-self-poc El delete-self-poc es una demostración de un método para eliminar un ejecutable bloqueado o un archivo actualmente en ejecución del disco. Este concepto fue descubierto inicialmente por Jonas Lykkegaard, y yo he creado la prueba de concepto POC para el mismo. Además, puede...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - Escalada de Privilegios por Permisos de Archivo Inseguros Publicación y Agradecimientos El exploit fue aprobado para su publicación pública por el Gobierno de los Estados Unidos. Agradecimientos especiales a los militares y enlaces gubernamentales...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit 漏洞名称: ATutor 2.2.4 '备份' 远程命令执行 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 日期: 2019年5月13日 漏洞作者: liquidsky Joseph McPeters 厂商主页: https://atutor.github.io/ 软件链接: https://sourceforge.net/projects/atutor/files/latest/download 版本: 2.2.4 版本2.2.4及更早版本似乎受影响 测试环境:...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js is a JavaScript-based PDF viewer maintained by Mozilla. This vulnerability allows an attacker to execute arbitrary JavaScript code immediately after opening a malicious PDF file. This affects all Firefox users 126, as Firefox uses PDF.js to display PDF files, but al...

CVE-2021-22006

CVE-2021-22005 - Subida de archivos a RCE en VMWare vCenter Server Analizar Uso root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core批量检测脚本 声明：该脚本仅供于学习使用，禁止非法使用，如有恶意破坏、违法使用，与本人无关！！！ 用法： python3 CVE-2022-22965-POC.py url.txt 成功写入后访问shell http://192.168.0.101:8090/test.jsp 这里我只使用的shell为123，并没有使用木马，仅供于安全检测。...

ProxyLogon

ProxyLogon Original PoC: https://github.com/testanull How to use: python proxylogon.py Example: python proxylogon.py primary [email protected] If successful you will be dropped into a webshell. exit or quit to escape from the webshell or ctrl+c By default, it will create a file test.aspx. Th...

Cloudcheck

Cloudcheck Cloudcheck is made to be used in the same folder as CloudFail. Make sure all files in this repo are in the same folder before using. Also create a empty text file called none.txt in the data folder, that way it doesn't do a subdomain brute when testing. Cloudcheck will automatically...

multiscanner

MultiScanner 简介 MultiScanner 是一个文件分析框架，通过自动运行一组工具并聚合输出结果，帮助用户评估一组文件。这些工具可以是自定义的 Python 脚本、Web API、其他机器上运行的软件等。工具通过创建在 MultiScanner 框架中运行的模块来集成。 模块的设计目标是快速编写并易于集成到框架中。当前编写和维护的模块主要与恶意软件分析相关，但框架并不限于此范围。模块列表可查看 modules/ 目录。相关描述和配置选项可在 分析模块 页面找到。 MultiScanner 还支持用于样本存储、分析和报告查看的分布式工作流。该功能包括 Web 界面、REST...

cmsPoc

Attention 项目正在重构中：cmsPoc 2.0 注意：2.0版本的poc库还未更新相应接口，无法调用。若需使用，建议先使用1.0版本。 cmsPoc 1.0 Requirements python2.7 Works on Linux, Windows Usage root@kitploit: usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -t TYPE, --type TYPE e.g.,phpcms -s...