CVE-2024-38856_Scanner

CVE-2024-38856 Solo para uso ético. No se permite ninguna actividad dañina o maliciosa. Y es tu responsabilidad. CVE-2024-38856: Escáner y Exploit de ejecución remota de código de Apache OFBiz El análisis del CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce Este problema afecta ...

CVE-2024-33676

CVE-2024-33676 Weak authentication and authorization on Enel X JuiceBox Level 2 EV charger enables access to operating system functions and parameters. Description Users on the local EV charger WLAN network can extract PII, change settings, and manipulate the operating system file system. This is...

hyperfox

Hyperfox Hyperfox 是一款安全审计工具，用于代理并记录两个端点之间的 HTTP 和 HTTPS 流量。 安装 您可以通过以下命令将 Hyperfox 的最新版本安装到 /usr/local/bin（需要管理员权限）： root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 如果您不放心直接运行此脚本，也可以从我们的发布页面获取预编译版本并手动安装。 从源码构建 hyperfox 要从源码构建 hyperfox，您需要安装 Go ...

CVE-2022-22947

CVE-2022-22947 Introduction to CVE-2022-22947 Spring Cloud Gateway Remote Code Execution Vulnerability CVE-2022-22947 occurs in the Actuator endpoint of Spring Cloud Gateway applications. When enabled, publicly exposed, and insecure, it is susceptible to code injection. Attackers can exploit this...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray 是一个可用于爆破 AWS IAM 控制台凭据以识别用户账户有效登录的工具。AWS CLI 本身不支持通过用户名/密码进行身份验证，仅能通过在线 Web 控制台完成。虽然多数组织应强制要求 IAM 控制台账户开启多因素认证（MFA），但这一要求并非总是被强制执行。结合糟糕的用户实践与弱密码策略，您可能就能获得控制台登录权限。 成功条件 未配置多因素认证（MFA）的 IAM 账户 弱密码策略 用户弱密码 默认情况下，AWS...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

SUDO-privilege-escalation

SUDO Privilege Escalation Overview: This project demonstrates the exploitation of the Sudo privilege escalation vulnerability CVE-2023-22809. The objective is to simulate how an attacker can gain unauthorized root access by exploiting this vulnerability in a controlled environment. Technologies...

ida-efiutils

Scripts EFI para IDA Pro Algunos scripts de IDA para ayudar con la ingeniería inversa de ejecutables EFI. Este paquete contiene los siguientes archivos: 1. efiutils.py - Módulo IDAPython con algunas funciones auxiliares 2. efiguids.py - Una colección de GUID conocidos para protocolos EFI 3...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 js2py 沙箱逃逸漏洞利用 针对 js2py 沙箱逃逸漏洞 CVE‑2024‑28397 的利用脚本集合，该漏洞允许通过 Python 对象内省实现任意代码执行。 🔍 漏洞概述 js2py 库中存在一个关键的沙箱逃逸漏洞，攻击者可通过 JavaScript 的 Object.getOwnPropertyNames 方法访问 Python 内部对象，从而执行任意 Python 代码。 技术细节 CVE ID : CVE-2024-28397 受影响库 : js2py JavaScript 转 Python 翻译器 攻击向量 : 通过 Python...

msprobe

msprobe 关于 安装 使用方法 示例 即将推出 致谢 关于 发现所有本地部署的微软产品，用于密码喷洒和枚举。 该工具将使用与目标根域名相关的常见子域名列表，尝试发现有效的本地部署微软解决方案实例。以下是工具运行时的截图： 安装 使用 pipx 安装该项目 root@kitploit: pipx install git+https://github.com/puzzlepeaches/msprobe.git 使用方法 该工具包含四个不同的模块，用于协助发现本地部署的微软产品： Exchange RD Web ADFS Skype for Business 帮助菜单和支持的模块如下所示...

CVE-2021-38297-Go-wasm-Replication

🚨 Explotando CVE-2021-38297: Un viaje al desbordamiento de búfer de GO Wasm 🚨 🌐 Resumen de la vulnerabilidad 🌐 WebAssembly WASM 🌍, un formato de instrucción binaria de vanguardia, permite la ejecución fluida de lenguajes de alto nivel como C, C++, Rust y GO en navegadores web modernos. Sin embarg...

CVE-2022-24706

CVE-2022-24706 Contributors White Hat School 4th Batch 39th Class Geum Jeong-hyeon@junghyeonkum CouchDB Erlang Distribution Remote Command Execution Vulnerability CVE-2022-24706 Summary Apache CouchDB is an open-source document-oriented NoSQL database implemented in Erlang. Because Apache CouchDB...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Samba Print Job Name Command Injection Overview CVE-2026-4480 is a command injection vulnerability affecting certain Samba printing configurations that use external print commands. The vulnerability exists because Samba inserts user-controlled print job metadata...

PoC

PoC Repo for proof of concept exploits and tools. BMCRSCDRCE Unauthenticated remote command execution exploit for BMC Server Automation's RSCD agent. The exploit works against servers affected by CVE-2016-1542 detected by Nessus. This is now a Metasploit module, see...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Un escáner automático para Apache 2.4.49 root@kitploit: • ejecutar: go run main.go O go build main.go && ./main • puedes personalizar tu payload • los hosts vulnerables se guardan root@kitploit: Crea tu laboratorio: 1. Descargar imagen: sudo docker pull...

Fu3l-F1lt3r

root@kitploit: |\ \ |\ |\ |\ \ |\ / |\ \ |\ \ |\ \ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ \| \ \||\ /\ \ |\ \ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ | \ \ \\ \ \ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ \|\ \ \ \ \ \ \ \ |\ \\ \ || ||||||...

CVE-2025-63296

CVE-2025-63296 Summary KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera firmware v33.53.87 contains a code execution vulnerability in its boot/update logic: during startup /usr/sbin/anykaservice.sh scans mounted TF/SD cards and, if /mnt/update.nor.sh is present, copies it to /tmp/net.sh and...

geacon

Geacon 使用 Go 语言实现 CobaltStrike 的 Beacon 本项目仅用于学习协议分析和逆向工程，若侵犯了他人权益，请联系我删除项目，此外请勿非法使用。 玩法说明 1. 搭建团队服务器并启动一个 HTTP 监听器，团队服务器会生成文件 .cobaltstrike.beaconkeys。 2. 使用 Jetbrains Idea 编译 BeaconTool，执行命令 java -jar BeaconTool.jar 将 Java 密钥库转换为 PEM 格式。 3. 替换文件 cmd/config/config.go 中的 RSA 密钥对（RSA...

CVE-2022-40471

CVE-2022-40471 – CPMS Authenticated File Upload RCE 📌 Overview CVE-2022-40471 is an authenticated Remote Code Execution vulnerability affecting Clinic's Patient Management System CPMS. The vulnerability exists due to insufficient validation of uploaded files in the user profile image upload...