CVE-2022-24181

CVE-2022-24181 和 CVE-2022-26616。两者可能相同 Open-journal-system-漏洞 通过主机头注入的XSS及窃取其他用户的密码重置令牌 复现步骤： 1. 访问此网站：https://who's-using-ojs-software.com 2. 在Burp中捕获此请求，并发送到Repeater。 3. 在Host Header之后添加此内容：X-Forwarded-Host: foo"x=".com 4. 然后点击发送，之后右键点击请求并选择在浏览器中显示响应，然后复制该请求。 5. 在浏览器中粘贴此请求，你会看到XSS弹窗。...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour 此代码仅用于教育目的和实验室环境（如 Hack The Box）。未经授权不得在系统上使用。 此仓库包含一个针对 Docker Remote API 暴露漏洞（无认证）的利用脚本，该漏洞允许通过创建特权容器实现容器逃逸到宿主机。 该漏洞是在解决 Hack The Box 平台上的 MonitorsFour 机器时被发现的。 攻击者可以： 创建任意容器 在宿主机上执行命令 挂载宿主机文件系统 / 完全提升权限 利用基于： 对 tcp/2375 上未认证的 Docker API 的访问...

CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

CVE-2026-5555 – 通过 /proc/self/fd 符号链接实现容器逃逸 概述 使用 rshared 传播方式挂载的共享卷允许恶意容器通过 /proc/self/fd 创建指向主机文件的符号链接。向该卷写入数据的主机进程会跟随该符号链接，覆盖关键主机文件，从而实现容器逃逸。 漏洞详情 类型： 容器逃逸 / 符号链接攻击 影响： 覆盖主机文件，可在主机上提权至 root。 根本原因： 容器运行时未能阻止攻击者通过 procfs 技巧创建指向容器挂载命名空间之外的符号链接。 漏洞利用演示 1. 启动模拟的主机日志服务： root@kitploit: python...

itscape

ITScape —— Linux KVM/arm64 客户机到宿主机（guest-to-host）逃逸追踪站点 ITScape 补丁状态追踪器的源码：一个单页站点，用于记录哪些发行版已为 Linux 内核中的 KVM/arm64 客户机到宿主机（guest-to-host）逃逸漏洞发布了修复。 事实数据所在 关于该漏洞的全部信息——CVE ID、受影响与已修复版本、上游修复提交、发现与披露致谢，以及各发行版的最终补丁状态——均归属于追踪页面，而非本 README： 渲染页面： https://kimmo.cloud/itscape/ 源码： site/content/index.md...

januscape

Januscape — Linux KVM/x86 客户机到宿主机逃逸跟踪站点 Januscape 补丁状态跟踪器的源码：一个单页站点，记录哪些发行版已为 Linux 内核中的 KVM/x86 客户机到宿主机逃逸发布了修复。 事实存放位置 关于该漏洞的所有信息——CVE ID、受影响版本与已修复版本、上游修复提交、发现与披露致谢，以及各发行版当前的补丁状态——均属于跟踪页面，而非本 README： 渲染页面： https://kimmo.cloud/januscape/ 源文件： site/content/index.md 编辑该文件即可；本仓库中的其他一切皆为构建基础设施。...

netview

netview Netview 是一款枚举工具。它使用（配合 -d）当前域或指定域（配合 -d domain）来枚举主机。如果您希望改用包含主机列表的文件，也可以使用 -f。您希望排除的任何主机名都可以通过 -e 指定列表。如果您想查询某个域组并突出显示这些用户登录的位置，请使用 -g 指定该组。 信息：http://web.archive.org/web/20130301022254/http://www.room362.com/blog/2012/10/8/compiling-and-release-of-netview.html...

Zeek-Endpoint-Enrichment

Zeek-Endpoint-Enrichment 使用主机信息丰富 Zeek 日志 要使用 id 字段丰富所有日志，请使用标签 ".-all"。 要使用 id 字段丰富所有日志以及已知实体，请使用标签 ".-known-all"。 要仅丰富 conn.log，请使用标签 ".-conn"。 要仅丰富 conn.log 以及已知实体，请使用标签 ".-known-conn"。 有关详细文档，请参阅 https://docs.corelight.com...

RDPLinkEnum

RDPLinkEnum 通过查询注册表，您可以查看当前主机连接过哪些主机，以及连接时使用的用户名信息 演示...

NfSpy

NfSpy - 一款 ID 欺骗 NFS 客户端 作者：Daniel Miller NfSpy 是一个 Python 库，用于在挂载 NFS 共享时自动伪造 NFS 凭据。其中包括两个客户端程序： nfspy 使用用户空间文件系统（FUSE）库在 Linux 中挂载 NFS 共享。这允许使用任何常规的文件搜索和操作程序（如 grep 和 find）来探索 NFS 导出。 nfspysh 是一个类似 ftp 的交互式 shell，用于探索 NFS 导出。它 不需要 FUSE 库，因此可以在非 Linux 平台上运行。 被利用的漏洞 4.0 之前的 NFS 依赖主机信任关系进行身份验证。NF...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 利用工具，使用 Python 3 编写，兼容 URL/IP 列表。此下载包含根据 shodan.io 和个人扫描得出的超过 334,300 个潜在易受攻击的主机列表。 该工具并非免费 ，以防止滥用。目前补丁正在应用，但大多数系统尚未修补。 我们提供了 4 份有限副本出售，地址：https://satoshidisk.com/pay/CEtVaB Requirements sudo apt-get install python3 python3-pip pip3 install requests Statistics...

CVE-2024-54085

CVE-2024-54085：AMI MegaRAC BMC 中的关键身份验证绕过漏洞 受影响系统 该漏洞影响多家主要制造商的广泛服务器硬件： AMI MegaRAC SPx ：12.x 至 12.7 版本和 13.x 至 13.5 版本 HPE Cray XD670 ：1.09、1.13、1.17 版本 Asus RS720A-E11-RS24U ：1.2.27 版本 ASRockRack ：服务器 Supermicro ：服务器 众多其他使用 AMI BMC 的领先制造商服务器 技术利用细节 漏洞位于以下文件中： root@kitploit:...

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS 命令注入 POC 影响 genieacs 包，版本 =1.2.0 且 1.2.8 如何修复？ 将 genieacs 升级到 1.2.8 或更高版本。 受影响版本的此包存在命令注入漏洞，通过 ping 主机参数（lib/ui/api.ts 和 lib/ping.ts）引发，原因是输入验证不足且缺少授权检查。...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit 一个用于利用 CVE-2022-1227 的脚本。 背景 推荐使用 Ubuntu 20.10。 Podman TODO：添加此漏洞的原理说明 安装 Podman 按照官方文档中的说明操作： https://podman.io/getting-started/installationinstalling-on-linux 对于 Ubuntu 20.10，安装命令应为： root@kitploit: sudo apt-get install podman=3.4.4+ds1-1ubuntu1 快速开始 简单利用 在本节中，我们尝试一个简单的 PoC，...

CVE-2018-18778

CVE-2018-18778 - ACME minihttpd 任意文件读取 CVE-2018-18778 是一个影响 ACME minihttpd （一个轻量级 Web 服务器）的安全漏洞。 该漏洞允许 远程攻击者读取服务器上的任意文件 。 该漏洞于 2018 年 10 月公开披露，影响 1.30 之前 的 minihttpd 版本。 漏洞类型 CWE-200：将敏感信息暴露给未授权攻击者 CVSS v3.0：6.5（中危） 攻击向量：网络 所需权限：低 用户交互：无 受影响软件 产品：ACME minihttpd 受影响版本：1.30 之前的所有版本 修复版本：1.30 及更高版本 ...

CVE-2026-27495

CVE-2026-27495 — n8n JS Task Runner 沙箱逃逸 通过 host-realm 对象泄漏在 n8n JavaScript Task Runner 中实现沙箱逃逸。...

CVE-2020-23342

CVE-2020-23342 注意： 拉取此仓库在本地虚拟机中用docker运行时，config.py 第24行 host值注意修改为虚拟机ip。...

CVE-2018-9206

CVE-2018-9206 的 PoC 关于 基于原始 PoC。 用法 root@kitploit: usage: run.py -h -p PREFIX -u USERAGENT host CVE-2018-9206 PoC positional arguments: host the host to check optional arguments: -h, --help show this help message and exit -p PREFIX, --prefix PREFIX The prefix for the path -u USERAGENT, --user-age...

cve-2017-7269

为 cve-2017-7269 修复的 msf 模块 修复了当物理路径长度不等于 19 或存在主机绑定时无法工作的问题。 添加选项：PhysicalPathLength、HttpHost 测试： 主机物理路径：c:\inetpub\，长度=11 root@kitploit: msf use exploit/windows/iis/cve-2017-7269 msf exploitcve-2017-7269 show options Module options exploit/windows/iis/cve-2017-7269: Name Current Setting Required...

CVE-2023-26360

CVE-2023-26360 使用方法 Usage: python3 script.py endpoint proxyurl ファイルの読み取り...

poc-cve-2024-0132

poc-cve-2024-0132 复现环境： 操作系统：Ubuntu 22.04 搭配 NVIDIA 驱动 Docker：v27.1.0 nvidia-container-toolkit：v1.16.1 复现步骤： 运行 POC 容器镜像 目标： 在容器内访问主机文件 通过容器内的 docker.sock 调用 Docker 守护进程 API 复现 使用预构建的 POC 镜像 ssst0n3/poc-cve-2024-0132，或自行从源码构建。 root@kitploit: root@wanglei-gpu3: git clone...