CVE-2025-2005

WordPress FEUP 任意文件上传漏洞利用 CVE-2025-2005 本仓库提供了针对 WordPress Front End Users 插件（最高至 3.2.32 版本）的概念验证 PoC 利用程序。该插件因注册表单中缺乏 MIME/文件类型验证，存在任意文件上传漏洞，允许未经身份验证的攻击者上传恶意文件（例如 Web Shell），可能导致服务器端远程代码执行（RCE）。 功能特性 CVE-2025-2005：WordPress Front End Users 插件文件上传漏洞 简单的命令行界面 自动发现注册表单 附带自定义用户名/密码的 Shell 上传功能 工作原理...

masq

Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Drupal Core PostgreSQL SQL注入概念验证（PoC） 概述 本仓库提供了针对 CVE-2026-9082 的道德概念验证（PoC），这是一个 高度严重 的 SQL 注入漏洞，影响所有使用 PostgreSQL 后端的 Drupal Core 站点，版本涵盖 Drupal 8.0 至 11.3.9。 该缺陷存在于 PostgreSQL 实体查询条件处理器中，匿名（未认证）用户 可通过默认启用（自 Drupal 9 起）的 JSON:API 模块进行利用。 官方公告： SA-CORE-2026-004 漏洞摘要 Drupal Core...

CVE-2021-40444

完全武器化的CVE-2021-40444 用于利用CVE-2021-40444（Microsoft Office Word远程代码执行）的恶意docx生成器，可与任意DLL文件配合使用。 背景 尽管互联网上已经有许多PoC，我决定自己尝试武器化这个漏洞，因为我能找到的现有资料缺乏值得分享的有价值信息，同时考虑到微软已经发布了该漏洞的补丁。 到目前为止，我看到的用于创建功能完整的生成器的唯一有价值资源是： Ret2Pwn的博客 j00sean的推文 上述资源概述了创建完整攻击链所需的许多要求。为避免重复太多不必要的信息，我只总结相关细节。 攻击链 1. 打开Docx文件 2...

CVE-2024-5274-Detection

CVE-2024-5274-Detection 守护代码：一个用于发现CVE-2024-5274漏洞的脚本 CVE-2024-5274 Google Chrome 零日漏洞检测与更新脚本 概述 Google 最近修补了 Chrome 中的第四个零日漏洞，即 CVE-2024-5274，该漏洞允许攻击者执行恶意代码。此漏洞影响 Windows、macOS 和 Linux 上的 Chrome 用户。该漏洞已被积极利用，因此用户立即更新浏览器至关重要。 本仓库提供了一个简单的 Python 脚本，用于帮助检测并确保 Google Chrome 已更新，以缓解 CVE-2024-5274。 漏洞...

CVE-2019-0232

Apache Tomcat CVE-2019-0232 漏洞利用工具 此脚本利用 Apache Tomcat 中的 CVE-2019-0232 漏洞，该漏洞由于对 ism.bat 脚本处理不当，可导致远程代码执行。脚本借助 certutil 和 nc.exe（Netcat）的反向 shell 技术，获取对易受攻击系统的远程访问权限。 漏洞概述： CVE ID ：CVE-2019-0232 受影响产品 ：Apache Tomcat 6.x、7.x、8.x 和 9.x 描述 ： CVE-2019-0232 是 Apache Tomcat 处理 ism.bat...

CVE-2023-27350

CVE-2023-27350 该工具专门设计用于大规模身份验证绕过（Papecut MF/NG），指的是大规模绕过或规避身份验证机制的过程。 截图 要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27350 $ cd CVE-2023-27350 $ pip/pip3 install -r requirements.txt $ python/python3 papercut.py 免责声明...

CVE-2025-32432-PoC

CVE-2025-32432 利用脚本 Python PoC CraftCMS 3.x / 4.x / 5.x 的预身份认证远程代码执行 PoC维护者： C.T.Y. 仅用于研究 漏洞发现： Nicolas Bourras – Orange Cyberdefense 其他PoC灵感： SensePost 研究 & Chirag Artani 的公开脚本 1. 概述 本仓库包含两个针对 CVE-2025-32432 的互补型 Python 利用脚本——该漏洞是 CraftCMS 资产转换端点上的一个预身份认证 RCE。 脚本| 用途 ---|---...

CVE-2025-32044

CVE-2025-32044 —— Moodle 未经验证的REST API用户数据泄露 堆栈跟踪参数泄露 → 姓名、电子邮件、密码哈希 概述 CVE-2025-32044 是一个高严重性（CVSS 7.5）的 未经验证 信息泄露漏洞，存在于 Moodle LMS 4.5.0 至 4.5.2 中。 该漏洞位于 Moodle 的 REST API 异常处理器中 —— lib/classes/router/response/exceptionresponse.php 的 exceptionresponse::getpayloaddata。在修复之前，PHP 堆栈跟踪（包含函数参数 ）被包含在...

POC-CVE-2025-24104-Py

PoC: 通过备份操作窃取 iOS 文件 极其重要的警告：此软件仅为教育和安全研究目的的漏洞概念验证（PoC）。 切勿 在未获得设备所有者明确书面同意的情况下使用此脚本。未经授权访问计算机系统在大多数司法管辖区是违法的。 此脚本涉及从备份恢复 iOS 设备，这会导致设备上当前数据全部丢失。 请极度谨慎操作，仅在专用测试设备上使用。 本脚本的作者/提供者对误用或使用本软件造成的任何损害或数据丢失不承担任何责任。使用风险自负。 概述 此 Python 脚本演示了一个（假设的或基于过去漏洞的）漏洞，该漏洞允许从 iOS 设备窃取任意文件。该漏洞在原 PoC 中出于说明目的被引用为“iOS 18...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS 漏洞利用 - 任意文件上传 该存储库包含一个 Python 脚本，用于自动化利用 Camaleon CMS 中的文件上传漏洞。该漏洞允许攻击者向服务器上传任意文件（如 Ruby 脚本），可能导致远程代码执行 RCE 或其他严重安全影响。 功能 文件上传利用 ：向目标服务器上传恶意 Ruby 脚本。 有效载荷选项 ：在反弹 Shell 有效载荷和命令执行有效载荷之间选择。 重复命令执行 ：对于命令执行有效载荷，脚本允许用户重复输入命令。 自动化 ：使用 Python 的 requests 库自动化整个过程。 前提条件 有效用户凭证...

pbck-exploit

Framework de explotación masiva y validación para Joomla Page Builder CK Subida arbitraria de archivos sin autenticación → Ejecución remota de código 📑 Tabla de contenidos Resumen de la vulnerabilidad Versiones afectadas Características Instalación Uso Prueba de concepto Análisis técnico en...

log4shell-poc-lab

Log4Shell POC 演示 此仓库包含一个子模块，使用以下命令克隆： root@kitploit: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git 然后启动演示，执行： root@kitploit: docker compose up 要查看在受害服务器上创建文件的漏洞利用，执行： root@kitploit: docker compose exec victim ls -lah /tmp 博客文章...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit 概述 此仓库包含针对 CVE-2024-24919 的 Python 漏洞利用代码，该漏洞允许您从存在漏洞的页面读取敏感文件。 此漏洞利用首先检查目标是否易受攻击，然后获取您指定的路径。 严重程度 : 严重 用法 首先克隆仓库： root@kitploit: git clone https://github.com/Rug4lo/CVE-2024-24919-Exploit cd CVE-2024-24919-Exploit 赋予权限并使用 python3 执行漏洞利用 root@kitploit: chmod +x exploit.py...

cve-2026-20896-gitea-poc

CVE-2026-20896 Comprobador de Omisión de Autenticación de Gitea Docker Solo para operaciones autorizadas de red team / pentest. Este repositorio contiene un comprobador mínimo para CVE-2026-20896, una omisión de autenticación en las imágenes oficiales de Gitea Docker hasta 1.26.2 inclusive cuando...

SysTrace

SysTrace 2.0 ptrace-based Linux syscall monitor and sandbox for analyzing ELF binaries. SysTrace runs a target inside an isolated Linux namespace environment, traces its system calls and child processes, applies rule-based detection and weighted risk scoring, then uses a Random Forest classifier ...

CVE-2026-78122-POC

CVE-2026-78122 — Prueba de concepto Tecnativadocker-socket-proxy ≤ 0.5.0 — Granularidad insuficiente del control de acceso CWE-1220 CVSS 4.0: 8.3 Alta — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N El vector de ataque es Adyacente AV:A: el atacante necesita acceso de red...

CVE-2025-27591

CVE-2025-27591 描述 基本上，below 工具允许对其日志文件进行任意修改，从而导致权限提升至 root。 详细信息 below 创建的日志文件是全局可写的，允许任何用户修改或替换它。攻击者可以利用这一点，创建一个从日志文件指向 /etc/passwd 的符号链接。 如果攻击者能够触发 below 中的一个错误，使其记录任意输入，并将该输入构造为有效的 /etc/passwd 条目格式，就可以向系统中注入一个新的 root 用户。 为了使漏洞利用生效，攻击者应能够执行 below 命令（该命令应以 root 身份运行），并且用户必须拥有 sudo 权限或某种运行它的方式。 ...

cve-2026-0013-poc

CVE-2026-0013 Android DocumentsUI vulnerabilidad de proxy confundido Confused Deputy - Proyecto de verificación de investigación de seguridad Declaración importante Este repositorio es un repositorio de compilación derivado y mantiene una relación subordinada con el repositorio principal original...

CVE-2026-10053-lab

CVE-2026-10053 — laboratorio de verificación reproducible Laboratorio autónomo que demuestra el path traversal del registro de paquetes npm de GitLab CVE-2026-10053 y muestra que está corregido, usando un oráculo determinista en disco — no el estado HTTP. Qué se demuestra y qué no. Este laborator...