CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 后门利用 本仓库包含一个针对 恶意植入后门 的 vsFTPd 2.3.4 版本的 Python 利用程序。与传统的漏洞不同，该后门是由未经授权修改 2011 年 vsFTPd 网站上官方二进制文件而引入的。 🧠 漏洞概述 受感染的二进制文件在收到精心构造的用户名后，会在 6200 端口监听。 触发后门将会产生一个具有 root 权限 的远程 shell。 该利用程序仅对 植入后门的二进制文件 有效，对 vsFTPd 的合法版本无效。 ⚙️ 要求 确保已安装以下依赖： root@kitploit: sudo apt update...

CVE-2019-15107

CVE-2019-15107 Webmin 利用工具 CVE-2019-15107 在 Webmin =1.920 中发现了一个问题。参数 old 在 passwordchange.cgi 中包含了命令注入漏洞。 NVD 编译 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make 使用示例 root@kitploit: $ ./exploit http://thomaswreath.thm:10000 + CVE-2019-15107 Webm...

CVE-2025-32778

CVE-2025-32778 - Web-Check命令注入利用工具 描述 CVE-2025-32778 是 Lissy93 开发的 Web-Check OSINT 工具中的一个严重命令注入漏洞。 它允许未经身份验证的攻击者通过截图 API 中的 url 参数执行任意系统命令。 此 Python 脚本自动化利用过程，并能够生成反向 Shell 或接受自定义 Shell 载荷。 警告 仅对您拥有或有权测试的系统进行测试。 未经授权的使用是非法的且不道德。 功能特点 利用 Web-Check 中的 url 命令注入漏洞。 支持： 通过 --lhost 和 --lport 生成反向 Shell...

CVE-2018-17456

CVE-2018-17456 漏洞简介 漏洞名称： Git输入验证错误漏洞 CNNVD编号：CNNVD-201810-234 危害等级：超危 CVE编号：CVE-2018-17456 漏洞类型：输入验证错误 发布时间：2018-10-08 威胁类型：远程 更新时间：2019-04-25 厂商：debian 漏洞来源：Atlassian,TerryZh...

eJPTv2-ARAJAA-Practical-reference

eJPTv2 ARAJAA Practical Reference Welcome to my practical e...

Vite-CVE-2025-30208-Scanner

一款用于检测Vite CVE-2025-30208漏洞的自动化工具，支持批量扫描和结果保存。 功能特性 ✅ 彩色终端输出 ✅ 批量目标扫描（支持文件导入） ✅ 多线程并发检测（可调线程数） ✅ 自动保存漏洞结果（带时间戳） ✅ 代理服务器支持 ✅ 自定义检测路径 ✅ 使用随机请求头 安装使用 1. 克隆仓库： root@kitploit: git clone https://github.com/marino-admin/Vite-CVE-2025-30208-Scanner.git cd Vite-CVE-2025-30208-Scanner 安装依赖： pip install -r...

CVE-2023-29489

CVE-2023-29489 Cpanel 中的批量扫描漏洞 XSS KALI LINUX sudo pip install BeautifulSoup sudo pip install shodan sudo pip install pystyle git clone https://github.com/0-d3y/CVE-2023-29489.git cd CVE-2023-29489 python cve202329489.py TERMUX pkg install BeautifulSoup pkg instaal shodan pkg install pystyle pkg...

poc-cve-2024-0132

poc-cve-2024-0132 复现环境： 操作系统：Ubuntu 22.04 搭配 NVIDIA 驱动 Docker：v27.1.0 nvidia-container-toolkit：v1.16.1 复现步骤： 运行 POC 容器镜像 目标： 在容器内访问主机文件 通过容器内的 docker.sock 调用 Docker 守护进程 API 复现 使用预构建的 POC 镜像 ssst0n3/poc-cve-2024-0132，或自行从源码构建。 root@kitploit: root@wanglei-gpu3: git clone...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB パスワードダンパー CVE-2023-30367 Multi-Remote Next Generation Connection Manager（mRemoteNG）は、ユーザーがシステムにリモート接続するためのマルチプロトコル接続設定を保存・管理できるフリーソフトウェアです。 mRemoteNGの設定ファイルは、ディスク上で暗号化された状態で保存することができます。mRemoteNG バージョン = v1.76.20 および = 1.77.3-dev...

CVE-2024-23334

CVE-2024-23334 针对 Aiohttp !IMPORTANT 此脚本仅供教育用途。 任何非法使用均严格禁止。 如何运行？ root@kitploit: $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd CVE-2024-23334 $ python3 exploit.py -u url -f file -d static directory !Note 记得使 URL 和静态目录中的斜杠匹配——如果你输入 http://127.0.0.1/，那么目录不要带斜杠（例如 static），反之亦然（URL...

Zygotroller

Zygotroller Remove profile owners/Family Link on ANY pre June 2024 Developer Mode device Android 12+ Zygotroller is a proof-of-concept that can remove a profile owner and associated restrictions with CVE-2024-31317's Zygote injection bug. It requires developer mode and the latest security patch t...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab 用户枚举 GitLab 是一款广泛使用的基于 Web 的 DevOps 生命周期工具，提供 Git 仓库管理器，并集成持续集成、问题跟踪、代码审查等功能。GraphQL API 是一个强大的接口，允许用户以编程方式与 GitLab 交互并执行各种操作。 GitLab CVE-2021-4191 漏洞源于特定版本 GitLab 的 GraphQL API 中用户枚举的疏忽。启用了注册限制的私有 GitLab 部署实例可能受到此问题的影响。...

CVE-2025-5777-Exploit

CVE-2025-5777 利用工具 🔥 一个强大的教育工具 ，旨在演示和分析影响 Citrix NetScaler VPN 的漏洞 CVE-2025-5777 。 本项目是 GO-TO CVE 倡议的一部分。 ⚠️ 仅供教育目的。请勿在您未拥有或未获得明确测试许可的系统上使用。 📌 关于 该脚本尝试检测并提取由存在漏洞的 Citrix VPN 端点泄露的敏感内部令牌、内部 IP 和隐藏端点路径。 它旨在帮助学生、安全研究人员和红队成员更好地了解真实世界中的 CVE 是如何被发现和分析的。 🚀 功能特性 基于异步的快速扫描 提取泄露的身份验证令牌 发现隐藏/内部VPN路径...

CVE-2024-9047-Exploit

CVE-2024-9047：WordPress 文件上传插件漏洞利用 描述 WordPress 文件上传 插件的所有版本（包括 4.24.11 及更早版本）中存在一个 路径遍历 漏洞，该漏洞位于 wfufiledownloader.php 文件中。此漏洞允许未经身份验证的攻击者读取或删除预期目录之外的文件。成功利用此漏洞需要目标 WordPress 站点运行 PHP 7.4 或更早版本 。 影响 严重性： 严重 CVSS 评分： 9.8（严重） 攻击向量： 网络 是否需要身份验证： 否 利用方式 攻击者可以通过向存在漏洞的端点 wfufiledownloader.php...

autoblue

AUTOBLUE：自动化EternalBlue漏洞利用工具 AUTOBLUE 是一款自动化工具，用于利用 Windows 计算机上的 EternalBlue 漏洞（CVE-2017-0144） 。该工具集成了 Nmap 的漏洞扫描能力和 Metasploit 的 msfconsole 进行漏洞利用，使用户能够自动识别易受攻击的系统并启动 EternalBlue 漏洞利用，从而获得对目标的远程访问权限。 本工具主要面向在受控、授权环境中工作的安全专业人员、渗透测试人员和道德黑客，例如 Capture The Flag（CTF）挑战、渗透测试任务或实验环境。AUTOBLUE 让用户只需输入目...

CVE-2021-41773_CVE-2021-42013_Exploits

Explotando CVE-2021-41773 y CVE-2021-42013 Descripción general Este repositorio se centra en explotar dos vulnerabilidades en Apache HTTPD: CVE-2021-41773 y CVE-2021-42013. Estos CVE representan vulnerabilidades de path traversal que potencialmente pueden conducir a mapeo de archivos y ejecución...

CVE-2011-2523-poc

CVE-2011-2523-poc 这是一个 Python3 脚本，利用 socket 和 telnetlib 模块对 CVE-2011-2523（VSFTPD 2.3.4 后门命令执行）进行漏洞利用 依赖 root@kitploit: sudo python3 -m pip install pwntools 安装 root@kitploit: git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd CVE-2011-2523-poc/ chmod +x exploit.py 使用 root@kitploit:...

CVE-2022-21587-Oracle-EBS-

运行此漏洞利用程序的前提条件： python3 包含模块（requests、os、sys、slipit） uuencode 在运行之前，请确保仅将其用于符合道德的用途。 如果漏洞利用程序运行失败： 请确保你已经安装了前置依赖模块 安装 requests pip3 install requests 安装 slipit，git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/ OR python3 -m pip install --user dist...

CVE-2024-5009

CVE-2024-5009 : WhatsUp Gold SetAdminPassword 权限提升 CVEHunter 工具，用于检测和利用 CVE-2024-5009 漏洞，具有异步高性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-5009.git cd CVE-2024-5009 pip install -r requirements.txt python3 cvehunter.py --help 🚀 使用方法 root@kitploit: python3 cvehunter.py -h / ...

CVE-2024-4358

CVE-2024-4358 一个针对CVE-2024-4358的漏洞检测与批量利用工具 安装： root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 使用： root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / /...