weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2025-55891

CVE-2025-55891：TIFFCP.EXE（docuPrinter Pro）因畸形TIFF文件导致的堆损坏漏洞 摘要 TIFFCP.EXE（与Neevia docuPrinter Pro捆绑的命令行工具）中存在堆损坏漏洞，原因是使用了过时且存在漏洞的libtiff版本（v3.5.7）。攻击者通过提供特制的TIFF文件，可在LZW解压缩期间触发段错误。 该问题已在Linux（通过libtiff 3.5.7编译的开源tiffcp）和Windows（使用docuPrinter...

diario-commandline-tools

diario-commandline-client 这是什么？ 前提条件 安装 项目设置 用法 这是什么？ 一个用于简化批量 diario API 调用的实用工具仓库。目前以下功能已完全实现： 上传单个文件（PDF 或 Microsoft Office 文档） 上传完整目录的文件 查询单个哈希值 查询一批哈希值（从单个文件读取） 如何获取 DIARIO 账户 发送邮件至 [email protected] 警告与免责声明 尽管 DIARIO...

Bifrost

Bifrost 命令与控制 什么是 Bifrost？ Bifrost 是一个开源的 Discord 机器人 ，充当 命令与控制 C2。此 C2 使用 Discord API 进行客户端与服务器之间的通信。 该 C2 使用 Python 开发，具有多种用于后期利用的功能。 Bifrost 的工作原理？ 如前所述，Bifrost 本质上是一个 Discord 机器人，它接收 Discord 用户的命令并执行预定义的任务。 因此，对于你要“感染”的每个客户端，你都将发送此机器人的副本，它将使用 Discord 向你响应。这允许你隐藏在 Discord...

CVE-2025-25163

CVE-2025-25163 Plugin A/B Image Optimizer = 3.3 - 已认证（订阅者+）任意文件下载 描述 Plugin A/B Image Optimizer WordPress插件存在目录遍历漏洞，影响版本直至3.3（含）。该漏洞使得已认证的攻击者（订阅者级别及以上访问权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 详情 类型 : 插件 Slug : images-optimizer 受影响版本 : 3.3 CVSS 评分 : 6.5 CVSS 评级 : 中等 CVSS 向量 :...

CVE-2023-50164-Apache-Struts-RCE

包含易受攻击的WAR文件和Docker文件，可用于测试CVE-2023-50164-Apache-Struts-RCE。 此Dockerfile和易受攻击的应用程序是根据 https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE 中的资源和代码编译和设计的。感谢他提供了如此详细的资源和漏洞利用程序。 请务必查看参考部分提到的仓库和博客，以获取深入分析和漏洞利用脚本。 易受攻击的文件上传操作可通过 http://ip-address:port/upload-1.0.0/upload.action 访问。 构建： 运行： 参考...

ktor-xxe

ktor-xxe Ejecuta el proyecto con : | ./gradlew run | Ejecuta el servidor | Si el servidor se inicia correctamente, verás la siguiente salida: root@kitploit: 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application -...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052，ClamAV 的 DMG 文件解析器中的信息泄露漏洞 用法 创建恶意 DMG 文件 root@kitploit: git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v $pwd:/exploit -it cve-2023-20052 bash genisoimage -D -V "exploit" -no-pad -...

Node.js-CVE-2024-39943

Node.js HFS 命令执行漏洞 CVE-2024-39943 白帽学校第3期 – 鲁正民 @JenmrR 摘要 在基于 Node.js 的 HFS 服务器环境中，存在一个漏洞，该漏洞会将上传文件的内容通过 childprocess.execSync 执行。 攻击者可以通过文件上传功能直接执行操作系统命令，并可查看服务器内部命令结果或控制系统。 该漏洞对应 CVE-2024-39943，会产生与命令注入（远程代码执行）同等级别的威胁。 环境配置与运行 1. 通过 Docker 环境运行服务器 2. 服务器通过 /upload 路径接收文件上传，并将上传的文件内容直接作为命令执行 3...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

Snaffler

Snaffler 何のためのツールか？ Snafflerはペネトレーションテスター やレッドチーム 向けのツールで、膨大で退屈な干し草の山（巨大なWindows/AD環境）の中からおいしいキャンディの針（主に認証情報ですが、柔軟に使えます）を見つけるのに役立ちます。 他の目的で使う人にも便利かもしれませんが、これは明示的に「監査」ツールとして設計されたものではありません。 こんなの全部読む気なんかない！！！ はあ、わかったよ。でも結果については責任取らないからな。俺たちはお前のためにこれら全部を書いたんだが、まあいい。怒ってないよ、ただがっかりしてるだけだ。 snaffler.exe -...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare：n8n 预认证 RCE（CVE-2026-21858 与 CVE-2025-68613）——漏洞实验室与 PoC 报告 漏洞实验室（Vulnerable Lab）环境与 n8n 平台上 Ni8mare 漏洞链的详细利用分析报告——从 任意文件读取 （CVE-2026-21858）到 远程代码执行 （CVE-2025-68613），全程无需认证。 详细分析与利用报告 请参阅官方报告，查看包含逐步 PoC 演示截图的完整分析文档： 查看详细利用报告（REPORT.md） 报告内容包括：n8n 架构分析、Content-Type Confusion 原理、Expression...

Kerbeus-BOF

Kerbeus-BOF 用于 Kerberos 滥用的 Beacon 对象文件。这是 Rubeus 项目一些重要功能的实现，使用 C 语言编写。该项目集成了 C2 框架 Cobalt Strike、Havoc、AdaptixC2 和 Outflank C2。 票据请求与续订 asktgt asktgt 操作将为指定的用户和加密密钥（/rc4 或 /aes256）构建原始的 AS-REQ（TGT 请求）流量。也可以使用 /password 标志代替哈希 - 在这种情况下，/enctype:X 将默认为 RC4。如果未指定 /domain，则提取计算机的当前域；如果未指定...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits 一个针对渗透测试人员和红队成员的漏洞利用和文档集合，可用于辅助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe（CVE-2022-0847）是 Linux 内核中的一个本地权限提升漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，例如 /etc/passwd。 获取提权后的 Shell。 受影响版本 Linux 内核版本高于 5.8 的受影响。 截至目前，该漏洞已在以下 Linux 内核版本中得到修复： 5.16.11 5.15.25 5.10.102...

CVE-2021-41078

CVE-2021-41078 nameko 由于 YAML 反序列化导致的任意代码执行 NVD 描述 Nameko 直到 2.13.0 版本在反序列化配置文件时可能被诱骗执行任意代码。 演示 设置 1. 从 Dockerfile 构建镜像 root@kitploit: docker build -t cve-2021-41078 . 2. 在新容器中运行 python main.py root@kitploit: docker run -it --rm cve-2021-41078 输出 /etc/passwd root@kitploit:...

CVE-2021-40444

CVE-2021-40444 Uso Asegúrate de ejecutar primero setup.sh, ya que necesitarás algunos directorios. Una vez que hayas ejecutado el script, deberías poder ejecutar gen.py con el siguiente ejemplo:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i...

CVE-2023-33977

CVE-2023-33977 kiwitcms/kiwi 中通过 SVG 上传导致的存储型 XSS - 作者：M Nadeem Qazi 描述 本仓库针对在 kiwitcms/kiwi 应用中发现并被分配了 CVE-2023-33977 标识符的存储型 XSS 漏洞进行了说明。该漏洞允许通过 SVG 文件上传执行恶意脚本。当上传包含恶意载荷的 SVG 文件时，脚本会在受害者浏览器的上下文中执行，可能导致数据窃取、账户失陷以及恶意软件的传播。 概念验证 有关此漏洞的详细概念验证可参阅以下视频： 影响 该漏洞影响重大，对 kiwitcms/kiwi...

CVE-2021-41773

Exploit de Path Traversal y RCE en Apache CVE-2021-41773 & CVE-2021-42013 Estas son vulnerabilidades críticas de path traversal que afectan a Apache HTTP Server 2.4.49 y 2.4.50. Permiten a los atacantes: Acceder a archivos fuera de la raíz web LFI Lograr ejecución remota de código RCE si CGI está...

CVE-2024-53677

CVE-2024-53677 CVE-2024-53677 的概念验证漏洞利用代码 - Apache Struts 文件上传路径遍历漏洞，可导致远程代码执行...

bitbang-cli

BitBang CLI bitbang 是一个单一静态二进制文件的远程访问多功能工具。通过任意浏览器，即可获得交互式 shell 和对远程机器的文件浏览器访问权限。你还可以访问该机器网络上的 Web 应用。除浏览器外，它还支持 TCP 端口转发、文件复制和终端共享。它无需账户或配置——开箱即用。 在你要访问的机器上： curl -sSfL bitba.ng/install | sh bitbang serve root@kitploit: serve 会打印一个 URL。在任何浏览器中打开它，你就能获得一个终端、一个文件浏览器，以及通往该机器网络的代理——或者从另一个终端用 bitban...