CVE-2023-23752

Joomla! 信息泄露 - CVE-2023-23752 exploit 针对 CVE-2023-23752（4.0.0 = Joomla = 4.2.7）的漏洞利用工具。 使用 使用项目之前，需要安装必要的依赖包（建议先创建虚拟环境）： root@kitploit: pip install -r requirements.txt 概念证明 要搭建一个易受攻击的环境，需要先 安装 docker。 1. 构建镜像： root@kitploit: docker-compose up --build 2. 镜像构建完成并运行后，访问...

CVE-2017-12615

CVE-2017-12615 Tomcat 远程代码执行漏洞 Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Influence: Apache Tomcat 7.0.0 - 7.0.79 0day Info: https://www.secfree.com/article-399.html Help: Url ShellName...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 用户创建认证绕过利用工具 📌 描述 这个 Python 利用工具针对存在 CVE-2025-31161 漏洞的 CrushFTP 服务器。该漏洞允许通过向 WebInterface 发送特制的 XML 负载来创建未经过身份验证的用户账户 ，可能导致服务器完全沦陷。 ⚠️ 免责声明 此工具仅用于教育和授权安全测试。 未经授权对你不拥有或未获明确许可的系统进行使用是非法 且不道德的。 🧰 环境要求 Python 3 pip3 Python 模块： requests colorama ✅ 安装 Python3 和 pip3...

CVE-2018-16763-Exploit-Python3

CVE-2018-16763 FuelCMS 1.4.1 远程代码执行漏洞 这是由 0xd0ff9 创建的漏洞（https://www.exploit-db.com/exploits/47138）到 Python 3 的移植版本。 要运行该漏洞利用，只需修改代码中的 url 变量为目标攻击的 URL，并将您所使用的代理添加到 proxies 列表中。 此漏洞利用不需要任何形式的身份验证。...

Exploit for CVE-2026-36392

CVE-2026-36392: Stored XSS in RISE CRM Item Title Field Su...

eJPTv2-ARAJAA-Practical-reference

eJPTv2 ARAJAA Practical Reference Welcome to my practical e...

CVE-2017-11882

CVE-2017-11882 漏洞利用 CVE-2017-11882 漏洞利用最大可接受超过 17KB 字节长的命令/代码。 对于远程命令执行，此漏洞利用将调用 WinExec（参数为 SWHIDE），并在 WinExec 返回后调用 ExitProcess。 对于远程代码执行，此漏洞利用仅跳转到代码。 我找不到对象结构的参考……所以无法通过修改文件长度来实现任意长度代码执行……: 但我确实认为 17KB 字节完全足够了。Python 脚本会检测所需的 payload 大小，并选择合适的 payload 模板。 注意：如果未迁移到其他进程，RCE 会导致 winword 进程卡死！...

CVE-2018-6961

Exploit CVE-2018-6961 en Python3 VMware NSX SD-WAN Edge de VeloCloud anterior a la versión 3.1.0 contiene una vulnerabilidad de inyección de comandos en el componente de interfaz web local. Este componente está deshabilitado por defecto y no debe habilitarse en redes no confiables. VeloCloud de...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 Exploit remoto para la vulnerabilidad SAMBA CVE-2017-7494, también conocida como isknowpipename! Detalles Este exploit se divide en 3 partes: Compila la evilLib en las siguientes arquitecturas: x8664, x86 o i686 Encuentra un recurso compartido escribible y sube evilLib ...

CVE-2021-1675-SCANNER

CVE-2021-1675-SCANNER CVE-2021-1675 漏洞扫描器 按照 https://github.com/cube0x0/CVE-2021-1675 的安装说明进行操作 确保你已安装 rpcdump.py 从你收集的主机列表中，使用 nmap 的 -oG 标签输出包含在线主机的文件 Example: nmap -iL hosts.txt -T4 --open -p 135 -oG outfile.txt python3 scan.py outfile.txt 这不是实现这个的最佳方式哈哈，但无论如何，感谢你来听我的 TED 演讲 HACK THE PLANET!...

CVE-2026-86319

A vulnerability has been found in java-json-tools json-patch up to 1.13. Affected by this vulnerability is the function JsonPatch.apply of the file src/main/java/com/github/fge/jsonpatch/JsonPatch.java of the component Patch Operation Handler. The manipulation leads to resource consumption. It is...

CVE-2026-86318

A flaw has been found in java-json-tools json-patch up to 1.13. Affected is the function JsonMergePatch.fromJson of the file JsonMergePatchDeserializer.java. Executing a manipulation can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been published a...

CVE-2026-79645

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorize...

CVE-2026-80056

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to informati...

CVE-2026-80057

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Cryptographic Key vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to information disclosure...

CVE-2026-78488

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit...

CVE-2026-78480

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorize...

CVE-2026-79644

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2019-8449

CVE-2019-8449 针对Jira v8.3.4以下版本的利用 CVSS评分: 5.0 漏洞类型: 信息泄露 认证: 不需要 受影响版本: 2.1 - 8.3.4 发布日期: 2019-09-11 Exploit-DB: https://www.exploit-db.com/exploits/47990 描述 Jira 8.4.0之前版本中的/rest/api/latest/groupuserpicker资源允许远程攻击者通过信息泄露漏洞枚举用户名。 用法 root@kitploit: python CVE-2019-8449.py 链接...

CVE-2019-17026-Exploit

CVE-2019-17026 - 一个 Firefox JIT 漏洞 原始漏洞由 奇虎360 在野外捕获。 漏洞利用由 maxpl0it 编写。 适用于 Firefox 72.0.1 这是针对 CVE-2190-17026 的漏洞利用： IonMonkey 类型混淆，涉及 StoreElementHole 和 FallibleStoreElement 此漏洞利用不包含沙箱逃逸，因此测试时需要将 about:config 中的 security.sandbox.content.level 属性设置为 0。理论上可以通过 PAC 将本漏洞与 CVE-2020-0674 链式利用，以在...