CGA-CG9V-73VR-G4XV

Bulletin has no description...

vt-py-scanner

VirusTotal Scanner Python script to analyze ALL files with the VirusTotal API, scanning folders and subfolders recursively. Optimized for Windows. Features Scans ALL files in a folder and its subfolders Configuration via .env file - Save your API key and settings Interactive mode - Also works...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 認証済み Subscriber+ 任意ファイルアップロード FileOrganizer エクスプロイト - CVE-2024-7985 📌 概要 CVE-2024-7985 - WordPress プラグイン FileOrganizer = 1.0.9 には、認証済みの任意ファイルアップロード の脆弱性があり、Subscriber+ 権限を持つ攻撃者が悪意のあるファイルをリモートでアップロードして実行できる可能性があります。この脆弱性は、fileorganizerajaxhandler...

CVE-2024-54262

CVE-2024-54262 利用CVE-2024-54262漏洞：WooCommerce导入导出插件中的任意文件上传 概述 此脚本利用WordPress插件"Import Export for WooCommerce"中的漏洞。该漏洞允许未授权用户上传任意文件，可能导致远程代码执行（RCE）。 功能： 版本检测 ：自动检查WordPress站点是否运行存在漏洞的插件版本。 身份验证 ：支持WordPress登录以进一步利用。 文件上传 ：允许上传恶意PHP文件以实现RCE。 前提条件： 1. Python 3.x 2. 所需的Python库： requests argparse...

CGA-8PG6-FP9Q-9VVR

Bulletin has no description...

CGA-W85F-V375-74Q3

Bulletin has no description...

CGA-PJW7-W8GQ-XJJ8

Bulletin has no description...

CVE-2026-24061-setup

CVE-2026-24061 セットアップ このリポジトリには、CVE-2026-24061 用の Docker セットアップが含まれています。 Docker をインストールしたら、次の操作を行うだけです。 1. このリポジトリをクローンします。 2. 次のコマンドを実行します: root@kitploit: sudo docker build . --tag telnetd-auth-bypass 3. Docker イメージがビルドされたら、次のコマンドでコンテナを起動できます: root@kitploit: sudo docker run -dt --rm --name test...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 脆弱なgitlabインスタンスに対してCVE-2021-22205を悪用するシンプルなbashスクリプトです 使い方 root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set...

CVE-2024-36401

GeoServer ブラインド リモートコード実行脆弱性 CVE-2024-36401 オプション: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example: python .py -u...

CGA-8CXR-8X88-W7M4

Bulletin has no description...

CGA-69M3-MJXF-QMVW

Bulletin has no description...

CGA-72P9-2H53-4X4F

Bulletin has no description...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clona este repositorio 2. instala la librería requests 3. python3 14882.py EJEMPLO root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referencia...

VULNERABLE-CVE-2024-45337

VULNERABLE-CVE-2024-45337 一个示例项目，展示了易受 CVE-2024-45337 影响的 golang 代码。 这是以下项目的配套项目：https://github.com/NHAS/CVE-2024-45337-POC 这样你就有可以攻击的目标了。 用法 root@kitploit: go run solver.go -authorised-pubkey ided25519.pub -allowed...

CVE-2024-22274-RCE

CVE-2024-22274 エクスプロイト このリポジトリには、CVE-2024-22274 のエクスプロイトが含まれています。このエクスプロイトは、SSH 経由でリモートマシンに新しいユーザーを作成し、その後 root シェルを提供します。 要件 マシンに Go Golang がインストールされていること。ダウンロードは こちら から行えます。 SSH アクセスが可能なリモートマシン。 コンパイル 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.g...

Follina_MSDT_CVE-2022-30190

Microsoft解释说，“当使用URL协议从调用应用程序（如Word）调用MSDT时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代码。然后，攻击者可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户”。https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874 の概念実証 procopen の配列形式の $command パラメータを介したコマンドインジェクション（CVE-2024-1874 修正の回避） The CVE: PHP バージョン 8.1. の 8.1.29 未満、8.2. の 8.2.20 未満、8.3. の 8.3.8 未満において、CVE-2024-1874 の修正は、コマンド名に末尾のスペースが含まれる場合に機能しません。元の問題: procopen...

spring-core-rce

CVE-2022-22965: Spring-Core-Rce EXP 特徴: 1. 脆弱性検出 WebShellを書き込まず、簡単な文字列出力 2. WebShellファイル名とパスをカスタマイズ可能 3. 同一ファイルへの追記は行わず、検出ごとに異なる名前のWebShellファイルに書き込む 4. 冰蝎 Behinder WebShellの書き込みをサポート 5. プロキシ対応、カスタムプロキシを設定可能（例: http://127.0.0.1:8080） 使い方: root@kitploit: $ python3 exp.py -h usage: exp.py -h --url U...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Server Actionsを使用するNext.jsアプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性であるReact2Shell （CVE-2025-55182）の概念実証（PoC）スクリプトです。 !WARNING 免責事項 : このツールは教育目的および許可されたテスト目的のみで使用してください。誤用に関する責任は負いません。 説明 このスクリプトは、React Server...