CVE-2019-11932

CVE-2019-11932 system 和 gadget 的地址必须替换为通过信息泄露漏洞发现的实际地址。 替换 system 和 gadget 的地址后，运行以下代码生成损坏的 GIF 文件： root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00 F2 00 00 66 ...

shakeitoff

shakeitoff 更小、更精简、更干净的 InstallerFileTakeOver 版本，即 CVE-2021-41379 的“变种”零日漏洞（后来被分配为 CVE-2021-43883）。此版本 不会 像 InstallerFileTakeOver 那样弹出 shell。该代码的目的是创建一个更简单的概念验证，更可靠地演示文件创建攻击。此概念验证将创建用户请求的任意文件（并将自身复制到该文件中以证明可写性）。演示代码执行是一个留给读者的简单练习。 要了解该攻击的工作原理，请参阅 AttackerKB 文章。 用法 该工具需要三个参数： root@kitploit:...

metashield-clean-up-sdk-python

============================== Metashield-clean-up-sdk-python Instalación Instale el paquete metashieldcleanup usando pip:: root@kitploit: pip install metashieldcleanup Uso Ejemplo para limpiar un archivo. .. code-block:: python root@kitploit: import time import base64 from metashieldcleanup.api...

CVE-2022-30190

CVE-2022-30190 重要 已修补于： 2022年6月14日安全更新 CVE Report HTML 文件必须提供给目标，例如（exploit.html ） 运行（server.py ）是执行攻击的一种简单方法。...

dotnetpaddingoracle

dotnetpaddingoracle 用于检查 .NET Web 应用程序是否存在 padding Oracle 漏洞的小脚本。 该脚本会实际验证 oracle 是否存在且可利用，而不仅仅是检查补丁是否已安装。 用法 root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional arguments: Burp request file Reque...

EUVD-2026-83616

QloApps through 1.7.0 contains a path traversal vulnerability in the getEmailHTML action of admin/ajax.php that allows authenticated back-office users to read arbitrary files. Attackers can supply relative path sequences in the email parameter to bypass directory restrictions and access sensitive...

EUVD-2026-83620

Gopeed through 2.0.0-beta.3 contains a path traversal vulnerability in archive extraction that allows attackers to write arbitrary files outside the extraction directory. Attackers can craft malicious archives with entries containing directory traversal sequences that bypass validation, enabling...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

DocViewerExploitApp

DocViewerExploit 应用 - CVE-2021-40724 这是利用 Document Viewer 的源码，由 MobileHackingLab 提供。 关于存在漏洞的应用 这是一个针对 MobileHackingLab DocumentViewer Android 应用动态代码加载 RCE 挑战 的漏洞利用应用。 该挑战模拟了 Adobe Acrobat Reader Android 应用中发现的 CVE-2021-40724 漏洞。 该应用从库文件动态加载代码，但由于应用处理传入 URI 的方式（使用 getLastPathSegment）存在 LFI 漏洞。...

cve-2024-25423

cve-2024-25423 MAXON CINEMA 4D R2024.2.0 中的一个问题允许本地攻击者通过特制的 c4d 文件执行任意代码 附加信息 Cinema 4D 解析 c4d 文件时存在越界写入漏洞 受影响组件 c4dbase.xdl64 测试版本 CINEMA 4D R2024.2.0 攻击类型 本地...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Título del Exploit : eLabFTW 1.8.5 'EntityController' Subida Arbitraria de Archivos / RCE Fecha : 5/18/19 Autor del Exploit : liquidsky Joseph McPeters Software Vulnerable : eLabFTW 1.8.5 Página del Proveedor : https://www.elabftw.net/ Versión : 1.8.5 Enlace del Software : https://doc.elabftw.net...

CVE-2021-42013

CVE-2021-42013 Poc CVE-2021-42013 - 未启用CGI的Apache 2.4.50 用法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd 参考来源 https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

PoC

利用CVE-2018-19788在没有root shell的情况下转储受保护文件 CVE-2018-19788 是一个漏洞，任何UID超过INTMAX（即4000000000）的用户都可以在运行systemd的Linux系统（如Ubuntu）上执行任何systemctl命令。（已有获取root shell的详细文章：这里）。这篇分析与完整root shell文章的主要区别在于，此方法将以用户自身身份运行，而非root用户（老实说，基本上只是一个概念验证）。 在不执行root shell的情况下获取/etc/shadow 要获取root shell，只需运行 systemd-run -t...

CVE-2006-2842

徽章 许可证 MIT 安装 使用 npm 安装 cve-2006-2842 root@kitploit: npm install cve-2006-2842 -g 用法 单个 URL 示例 root@kitploit: cve-2006-2842 -u http://example.com 用法 URL 列表示例 root@kitploit: cve-2006-2842 -l urls.txt -o out.txt 屏幕截图 帮助菜单 获取所有项目 root@kitploit: 👋 Hey karthithehacker .-----------------------------. |...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about パッチ分析:...

CVE-2021-24499

CVE-2021-24499 CVE-2021-24499的大规模利用：Workreap主题中未经身份验证的上传导致远程代码执行。 AJAX操作workreapawardtempfileuploader和workreaptempfileuploader未执行nonce检查，也未以任何其他方式验证请求是否来自有效用户。这些端点允许将任意文件上传到uploads/workreap-temp目录。上传的文件既未经过清理也未经过验证，从而允许未经身份验证的访客上传可执行代码（如PHP脚本）。...

iWant

iWant CLIベースの分散型ピアツーピアファイル共有 ビルドステータス 概要 LANネットワーク内でファイルを検索・ダウンロードするためのコマンドラインツールです。中央サーバーは必要ありません。 特徴 分散型 : 中央サーバーでファイルをホストする必要はありません。そのため、単一障害点もありません。 簡単なファイル発見 : Googleで何かを検索するのと同じくらい簡単です。 複数ピアからのファイルダウンロード : シーダーがグループを離脱・失敗した場合でも、リーチャーはネットワーク内の別のシーダーからダウンロードを継続します。 ディレクトリダウンロード :...

dawgmon

dawgmon - Dawg the Hallway Monitor 概要 このツールの名前は、サウスパークのエピソード（シーズン10、エピソード10）に基づいています。そのエピソードでは、カートマンが廊下監視員のDawgとして学校の廊下を巡回しています。このツールは、前回ツールを実行した時からLinuxベースのシステム上で発生した変更を監視するのに役立ちます。...

ipatool

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements...

Embarcadero-Workaround

¿Qué es Embarcadero Workaround? Esta es una "corrección" no oficial para el "Desbordamiento de Pila/Montón de la Biblioteca VCL de Embarcadero" CVE-2014-0993 y CVE-2014-0994. ¿Qué versiones de software admite este workaround? Software de 32 bits compilado con Delphi y C++ Builder donde se incluyó...