CVE-2022-26134

POC - Atlassian Confluence OGNL 注入远程代码执行漏洞 CVE-2022-26134 测试于 Confluence 7.13.6 版本 环境搭建 克隆仓库 root@kitploit: docker-compose up -d 在 http://localhost:8090 你会看到 Confluence 正在运行。 接下来，获取 Confluence 的评估许可证，并使用数据库名称 confluence、用户名 postgres 和密码 root 设置数据库。 漏洞利用 解码后的载荷 root@kitploit:...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 一个面向渗透测试人员 和漏洞猎手 的模块化框架，由Python3编写。 目录 R4venzCl4w ◣◢ノ-=≡≡卍 技术与工具 要求 特性 特性实现 安装 配置 使用方法 选项 示例 待办事项 贡献 许可证 🔧 技术与工具 📚 要求 Python 3.9+ pip3 特性 快速且易于使用 模块化框架 枚举IP Dns、Whois、端口扫描、黑名单检查、Ping、Traceroute、地理定位 等 使用 Shodan的API 扫描主机 获取公共代理 HTTPS、SOCKS4 在IP、域名、IP范围或选定IP上运行主机枚举 fscan ASN查找...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 针对 Apache Struts RCE S2-057 CVE-2018-11776 的简单利用程序 重要提示：仅供教育或信息目的使用。 部署测试环境 root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 使用方法 exploit.py 示例 root@kitploit: $ python exploit.py "http://127.0.0.1:8080/showcase" "cat...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE 用于在 FuelCMS = 1.4.1 上触发 CVE-2018-16763 RCE 的漏洞利用程序及交互式 shell。 功能特性 使用 CVE-2018-16763 在 FuelCMS 中自动上传 php webshell API。 通过带有 ?action=exec 的 API 执行系统命令。 使用 ?action=download 将远程系统中的文件下载到你的攻击机。 使用方法 环境要求 ：无需任何条件，此漏洞利用无需身份验证。 步骤 1：上传 webshell 插件 首先，你需要启动交互式...

CVE-2019-17662

CVE-2019-17662 修改了CVE代码 使用了 Prepared Requests，因为 python3 requests 模块会规范化URL中的 ../，例如： 代码如下： root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 结果如下： root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close Accept-Encoding: gzip,...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 远程代码执行概念验证 本仓库包含一个概念验证（PoC）脚本，用于演示 Apache Struts 2 中标识为 CVE-2017-5638 的远程代码执行（RCE）漏洞。 漏洞详情 CVE ID: CVE-2017-5638 受影响软件： Apache Struts 2 版本 2.3.32 之前及 2.5.10.1 之前的版本 漏洞类型： 远程代码执行 攻击向量： 远程，通过精心构造的 Content-Type HTTP 标头 描述 文件上传请求中处理 Content-Type 标头时的错误允许攻击者执行任意 OGNL...

ARP-poisoning-packet-sniffer

ARP Poisoning - Packet Sniffer 这是两个用于对同一网络中的目标计算机进行ARP投毒（poisoning）并允许您监控网络流量的脚本。 arpspoofy.py 脚本用于对同一网络中的目标计算机进行ARP投毒。 当 arpspoofy.py 脚本对目标计算机进行ARP投毒时，paketsniffer.py 脚本同时监听HTTP请求以显示可能的用户名/密码输入。 需要安装的模块 Linux 安装 root@kitploit: sudo pip install -r requirements.txt ARP欺骗用法 root@kitploit: python...

bothan

bothan 确认某个 ip:port 是否托管了 Empire。未来将支持其他 C2。 用法 root@kitploit: Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080" tool=empire Take a pre-existing list of host:port lin...

SubOver

SubOver 注意 - 此项目已停止维护。将不再提供更新！抱歉！ 但更棒的东西很快就会到来！ SubOver 是一个子域名接管检测工具，最初用 Python 编写，但后来用 Golang 重写。重新设计后，重点考虑了速度和效率。迄今为止，SubOver 可检测 30 多种服务，远超其他工具。该工具利用 Golang 的并发特性，因此速度非常快。它可以轻松检测并报告存在的潜在子域名接管。可劫持服务的列表非常全面，这也是该工具如此强大的原因。 安装 你需要在机器上安装 Golang。此工具没有额外要求。 root@kitploit: go get...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

metlo

Metlo API Security 保护您的API。 Metlo 是一个开源的API安全平台 Metlo 是一个开源API安全工具，您可以在15分钟内完成部署，它能够盘点您的端点、检测恶意行为，并实时拦截恶意流量。 实时检测API攻击。 自动拦截恶意行为者。 创建所有API端点和敏感数据的清单。 在API投入生产前主动进行安全测试。 免费开始使用！ 如果您想部署我们的开源产品，我们提供了面向 AWS、GCP、Azure 和 Docker 的部署说明。 功能特性 端点发现 - Metlo 扫描网络流量，为您API中的每一个端点建立清单。 敏感数据扫描 -...

CVE-2026-87859

A flaw was found in morgan, an HTTP request logger middleware for Node.js. An unauthenticated remote attacker can exploit this vulnerability by injecting an unescaped double quote into a log field they control, such as the User-Agent or Referer header. This causes the log field to close...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 y 19606 Ejecución Remota de Código a Ciegas de Strapi CMS Versión 3.0.0-beta.17.7 y anteriores para obtener una reverse shell Comenzando Ejecutando el programa Usando python3 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 允许通过监护人姓名、监护人关系、监护人联系电话、地址、城市进行 XSS 厂商 - PHPGurukul 产品 - https://phpgurukul.com/hostel-management-system V2.1 漏洞类型 - 跨站脚本（XSS） 附加信息 - XSS 将在两侧触发，用户可以通过窃取管理员 cookie 来提升管理员权限。 受影响组件 - 图书 新书 , http:///lms/index.php?page=books...

HouseProxy

HouseProxy 保护你的父母免受钓鱼攻击，专注于阻止钓鱼URL的HTTP代理 安装 root@kitploit: git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt 配置 root@kitploit: 编辑 etc/HouseProxy.conf 以更改默认用户和密码 在DNS中添加一条 house.proxy 的解析记录 使用 root@kitploit: $ hug -f index.py $ sudo echo...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 WordPress认证XXE利用工具 🎯 一个Python PoC，用于利用WordPress 5.6–5.7版本中通过WAV元数据 的认证XXE漏洞（CVE-2021-29447）。它滥用WAV文件中的iXML块，触发带外（OOB）数据外泄 ，将敏感数据（如/etc/passwd、wp-config.php等）直接提取到您的dump/目录中。 工作原理 🔍 该脚本利用了WordPress解析WAV元数据时的XML外部实体（XXE）缺陷： 1. WAV生成 ：创建一个恶意WAV文件，其中嵌入了指向您机器上远程DTD的iXML块。 2. DTD托管...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 En noviembre de 2017, una empresa llamada Armis publicó una prueba de concepto PoC de una vulnerabilidad de ejecución remota de código en Android a través de Bluetooth CVE-2017-0781, conocida como BlueBorne. Aunque BlueBorne se refiere a un...

sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU POC 原理 Alyssa Milburn（https://twitter.com/noopwafel）发现 sudo 中 DigestSpec 设置存在一个 TOCTOU 竞态条件漏洞。DigestSpec 设置可用于允许用户通过 sudo 执行某个二进制文件，前提是该文件的哈希值与预设值匹配。更多关于此功能的信息请参见 man sudoers 并搜索 DigestSpec，关于 Alyssa 发现的漏洞详情，请参见...

CVE-2022-30040

Tenda AX1803 v1.0.0.12890 拒绝服务漏洞 概述 制造商网站信息：https://www.tenda.com.cn/profile/contact.html 固件下载地址：https://www.tenda.com.cn/download/default.html 漏洞描述 漏洞位于 rootfsubifs 文件系统中的 /bin/tdhttpd 内的 /goform/SetSysTimeCfg 函数，攻击者可以访问 http://ip/goform/SetSysTimeCfg 并通过设置 ntpserve 参数，引发栈缓冲区溢出，从而实现路由器拒绝服务的效果。...

poc-cve-2024-23334

poc-cve-2024-23334 此仓库包含关于利用 aiohttp 库中报告漏洞 CVE-2024-23334 的概念验证。 创建此仓库出于两个原因： 1. 教育目的 ：对于刚接触应用安全的人来说，有助于了解复现漏洞的步骤以及理解背后的概念。 2. 修复步骤 ：分享缓解措施以解决该问题。 更多信息，请访问我的网站：https://brianre.dev/ 要求 安装 Docker 安装 Python3 如何本地运行项目 1. 将此仓库克隆到本地。 2. 运行以下命令构建镜像： root@kitploit: make build 3. 运行以下命令启动容器： root@kitploi...