CVE-2022-39952

CVE-2022-39952 Fortinet FortiNACに影響するCVE-2022-39952のPOC このエクスプロイトのデフォルト設定は、リバースシェルを作成するcronジョブを書き込みます。環境に合わせてpayloadファイルを必ず変更してください。 技術分析 脆弱性の根本原因分析と侵害指標については、弊社ブログをご覧ください: https://www.horizon3.ai/fortinet-fortinac-cve-2022-39952-deep-dive-and-iocs 概要...

phpinfo-files-leaks

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明（如果你连这个都不会，那你其实不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install phpinfo-file-leaks 运行以下命令检查 phpinfo-file-leaks -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: phpinfo-file-leaks --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始...

cve-2023-41564-research

CVE-2023-41564 漏洞概要 CVE-2023-415641 是 Cockpit CMS（module'assets'-extend // 省略 'upload' = functionstring|array $param = 'files', array $meta = , bool $isUpload = true $files = ; if isstring$param && isset$this-app-request-files$param $...

HTMLawed

HTMLawed 是…… ……一个单文件、45 kb 的 PHP 脚本，从网页管理员的视角来看，它使输入文本更安全、符合 HTML 标准，并且总体上适合用作 HTML、XHTML 或 XML 文档的正文。作为 HTMLTidy 的简单替代品，htmLawed 过滤器、处理器、净化器、消毒器、美化器等具有高度可定制性。 它确保 HTML 标签平衡且正确嵌套，中和可能被用于跨站脚本（XSS）攻击的代码，限制允许的 HTML 元素、属性或 URL 协议，整理代码等。 因此，在净化场景中，它可以用作 HTMLtidy 的替代方案。 该仓库是…… ……一个衍生版本，紧密跟踪原始项目 链接...

CVE-2022-32074

CVE-2022-32074 for osTicket | 支持工单系统 root@kitploit: 1. Find the file listing directory, the root of the file download directoryм fileuploads this is an example. 2. Load the following xssPayload.svg and open it 示例：...

CVE-2026-82286-gpt-crawler-Arbitrary-File-Write

CVE-2026-82286 — gpt-crawler 未认证任意文件写入 针对 BuilderIO/gpt-crawler（约 22k ★）中未认证任意文件写入 漏洞的概念验证，攻击向量为 POST /crawl API 端点的 outputFileName 参数。...

39646

39646 WordPress 插件 Advanced Video 1.0 - 本地文件包含更新 原始功劳归功于 evait security GmbH 此脚本是原始漏洞利用程序的更稳健版本。...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

CVE-2024-28995

CVE-2024-28995 Declaración Esta herramienta se utiliza únicamente para el estudio y la investigación personal en seguridad informática. Cualquier consecuencia o pérdida, directa o indirecta, derivada de la difusión o el uso de esta herramienta será responsabilidad exclusiva del usuario; el autor ...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）漏洞利用与详细说明。 详细信息 CVE-2022-29464 是由 Orange Tsai 发现的 WSO2 关键漏洞。该漏洞是一个未经认证的无限制任意文件上传漏洞，允许未经身份验证的攻击者通过上传恶意 JSP 文件在 WSO2 服务器上实现远程代码执行（RCE）。 存在漏洞的上传路由为 /fileupload，由 FileUploadServlet servlet 处理。从 indentity.xml 配置文件中可以看出，该路由未受 IAM 保护：xml root@kitploit:...

CVE-2022-41678

CVE-2022-41678：Apache ActiveMQ 中可通过 Jolokia API 访问的危险 MBean 通过枚举并检查在 http://127.0.0.1:8161/api/jolokia 处由 Jolokia API 暴露的 MBean，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入，从而导致远程代码执行 使用 Log4J 进行任意文件读取 使用 Log4J 进行 SSRF 使用 Java Flight Recorder 进行任意文件覆盖（正如 threatbook.cn 团队所发现的，通过 JFR 也可实现 RCE） 本地攻击者只要知道 ActiveMQ...

GenCrushSSTIExploit

GenCrushSSTIExploit 是一个针对 CrushFTP 中 SSTI（服务器端模板注入）漏洞（CVE-2024-4040）的 PoC 利用工具。此工具展示了如何利用此漏洞，仅供教育和道德黑客目的使用。 功能特点 与 CrushFTP 服务器建立会话以提取认证 cookie。 利用 SSTI 漏洞注入载荷。 尝试绕过认证并从服务器提取敏感文件。 使用 rich 实现美观且样式化的控制台输出。 免责声明 ⚠️ 请负责任地使用此工具！它仅用于研究和教育目的。作者不对因使用此工具造成的任何滥用或损害负责。 安装 前提条件 Python 3.7+ pip（Python 包管理工具）...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

CVE-2025-30208-PoC

Descargo de responsabilidad: Las vulnerabilidades y los pasos de reproducción descritos en este documento se proporcionan únicamente con fines de investigación y educación en ciberseguridad. Nadie puede utilizar la información proporcionada en este documento para fines ilegales o pruebas no...

wpgarlic

wpgarlic WordPressプラグインの概念実証ファザーであり、300以上の脆弱性の発見につながりました。これらの脆弱性は、約3000万サイトにインストールされているWordPressプラグインに存在していました。 使用された手法は https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html で説明されています。...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API 目录遍历导致的任意文件上传漏洞 Apache Flink 是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算，使用 Java 和 Scala 开发。在 Apache Flink 1.5.1 中引入的一个 REST 处理器存在目录遍历漏洞，可导致任意文件上传。攻击者可以通过精心构造的 HTTP 请求将文件上传到本地文件系统的任意目录。 所有早于 1.11.3 的版本均受此漏洞影响，Apache Flink 已在 1.11.3 及更高版本中修复该漏洞。 存在漏洞的代码位于...

CVE-2024-50379

手动利用麻烦，搓一个exp。。 食用： shell.jsp 是shell文件，ggsl.jsp是保存到目标服务器上的名称/路径 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免责声明 本工具仅面向合法授权 的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

CVE-2025-49113

CVE-2025-49113 Roundcube 漏洞利用 一款针对 CVE-2025-49113 的 Python 利用工具，利用 Roundcube webmail 中的一个漏洞，通过 PHP 对象反序列化实现远程代码执行。 概述 该利用工具利用了 Roundcube 文件上传功能中的一个反序列化漏洞。它通过构造 GPG 配置 payload 在目标服务器上实现远程代码执行。 功能特性 自动认证 Roundcube CSRF token 提取与处理 会话管理 PHP 对象反序列化 payload 生成 通过 GPG 配置注入实现远程命令执行 使用方法 root@kitploit:...

file-unpumper

file-unpumper file-unpumper は、ポータブル実行可能（PE）ファイルをクリーンアップおよび分析するために設計された強力なコマンドラインユーティリティです。このツールは、開発者やセキュリティ専門家がPEファイルをより効果的に扱えるようにするためのさまざまな機能を提供します。 機能 PEヘッダ修正 : file-unpumper は、指定された実行可能ファイルのPEヘッダを修正および整列できます。これは、パッカーや難読化ツールがヘッダを変更した際に発生する問題を解決するのに特に役立ちます。 リソース抽出 :...

CVE-2021-44909

CVE-2021-44909 漏洞利用标题：orangescrum 1.8.0 - 远程命令执行 RCE（未认证） 日期：2021年12月3日 厂商主页：https://www.orangescrum.org/ 软件链接：https://github.com/Orangescrum/orangescrum 版本：1.8.0 测试环境：Windows 10 x64，使用 XAMPP 7.4.23，Apache/2.4.48 Win64 OpenSSL/1.1.1l PHP/7.4.2 漏洞利用步骤： 1. 打开...