CVE-2023-34960

ChamiloCVE-2023-34960-EXP 帮助： root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 示例： root@kitploit: 单个url python3...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

CVE-2024-27198

CVE-2024-27198 TeamCity Server 2023.11.3 及以下版本的身份验证绕过。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7博客文章: https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/ 使用示例 root@kitploit: g...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce ロック画面のPINをブルートフォースしてAndroidスマートフォン（またはデバイス）のロックを解除します。 Kali Nethunterスマートフォンを、Androidデバイス向けのPINブルートフォースクラッカーに変えましょう！ 📱 仕組み ロックされたスマートフォンをNethunterデバイスに接続するためにUSB OTGケーブルを使用します。キーボードをエミュレートし、自動的にPINを試行し、誤った推測を多く試行した後に待機します。 Nethunterスマートフォン USBケーブル USB OTGアダプター...

scorecard

OpenSSF Scorecard...

CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 エクスプロイト（認証エージェント） 技術詳細 このエクスプロイトに関するブログ記事： https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt http://noahblog.360.cn/a-new-exploit-method-for-cve-2021-3560-policykit-linux-privilege-escalation ビルドと使用方法...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server 远程代码执行 RCE 概述 字段| 值 ---|--- CVE| CVE-2025-47812 影响版本| Wing FTP Server 7.4.4 类型| 未认证远程代码执行 CVSS 评分| 10.0（严重） 修复版本| Wing FTP Server 7.4.4 工作原理 漏洞存在于 /loginok.html 登录端点。服务器未能正确过滤 username 字段中的空字节（%00）。攻击者可以利用这一点将任意的 Lua 代码 注入到会话文件中，这些文件随后在访问 /dir.html...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options:...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / タイムアウトを設定 -H 新しいヘッダーを追加。ダブルクォートはエスケープすること。 -d POST リクエストボディのデータ -... 組み込みオプション: --all 詳細モード デフォルトでは 2xx と 3xx コードのみ表示 -t or --thread 最大スレッド数を設定。スレッド有効時はレート制限無効。注意して使用。 --rate 1 秒あたりの最大リクエスト数。低レート制限向けにスレッドは1固定 デフォルト 5...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root Python の使い方: python CVE201915107.py https://10.10.20.166:10000 cmd root@kitploit: C:\Users\CTF\Desktoppython CVE201915107.py https://10.10.20.166:10000 id...

CVE-2023-26067

CVE-2023-34362 通过滥用影响 Lexmark 打印机的命令注入漏洞 CVE-2023-26067，实现凭据转储、反向 Shell 和播放音乐的 POC。 技术分析 该漏洞的技术根因分析可在我们的博客上查看： https://www.horizon3.ai/lexmark-command-injection-vulnerability-zdi-can-19470-pwn2own-toronto-2022 摘要 此 POC 滥用命令注入漏洞，以 httpd 用户身份获取 Shell 转储明文 Active Directory 服务凭据与本地凭据 root@kitploit:...

muraena

Muraena 是一个近乎透明的反向代理，旨在自动化网络钓鱼及钓鱼后的活动。 该工具重新实现了 15 年前的想法：使用自定义反向代理与目标源站进行动态交互， 而不是维护和提供静态页面。 文档 项目文档位于 https://muraena.phishing.click 贡献 1. 分叉（Fork）该仓库！ 2. 创建您的功能分支：git checkout -b my-new-feature 3. 提交您的更改：git commit -am 'Add some feature' 4. 推送到分支：git push origin my-new-feature 5. 提交拉取请求（Pull...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE 利用 js2py 沙箱逃逸实现 Pyload RCE 摘要 任何运行在 python3.11 或更低版本下的 pyload-ng 都存在 RCE 漏洞。攻击者可以发送包含任意 shell 命令的请求，受害服务器将立即执行该命令。 修复方案 升级到最新版本的 pyload-ng，或者直接用 python3.12 或更高版本运行 pyload。 详情 js2py 存在一个沙箱逃逸漏洞，编号为 CVE-2024-28397，该漏洞被 pyload-ng 的 /flash/addcrypted2 API 端点所使用。虽然此端点设计为仅接受...

CVE-2022-42889

🚀 CVE-2022-42889 Text4Shell エクスプロイト CVE-2022-42889 Text4Shell の Python エクスプロイトです。Apache Commons Text のバージョン 1.10.0 未満における重大なリモートコード実行脆弱性です。 📋 目次 説明 脆弱性の詳細 影響を受けるバージョン エクスプロイトの機能 必要条件 使用方法 使用例 動作の仕組み 検出方法 緩和策 参考文献 免責事項 📝 説明 このエクスプロイトは、CVE-2022-42889 Text4Shell を標的としています。これは Apache Commons Text...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

sunflower_exp

CVE-2022-10270 影響バージョン： 向日葵個人版 Windows --thread パラメータはユーザーが指定 python threadportscan.py デフォルトパラメータを使用 --ip スキャンするIPアドレス デフォルトIPアドレス：127.0.0.1 --port スキャンするポートリスト デフォルトポート： --thread スキャン時のスレッド数 デフォルトスレッド数：100 --help ヘルプ sunflowerpocexp.py 脆弱性検証・スキャンツール ポート検出： 例：python sunflowerpocexp.py --scan...

CVE-2026-18718 — Updated!

Advisory: GHSA-pcfh-853f-q3gh · Severity: High CVSS 7.5 · Affected: Ghidra ≤ 12.1.2 · Fixed: c03a70d Ghidra 12.1.3 Opening someone else's Ghidra project was enough to execute their code. Ghidra 12.1.2 stores analyzer options inside the program database , and one of those options is a filesystem...

CVE-2011-2523

CVE-2011-2523 这些是在受控环境中创建攻击方法的笔记。前提是练习是黑盒测试，因此我不知晓受害者系统的信息。 1- 下载必要的ISO，包括metasploitable2和kali或其他发行版。 2- 重要的是环境配置在VMware中，因此两台机器必须在该虚拟机管理程序中运行。 3- 初始过程执行ip检查，验证两端是否存在连接。 4- 使用nmap -sV -Pn 192.168.253.128，一旦完成识别，我们发现多个端口： 21 ftp vsftpd 2.3.4...