CVE-2024-8190-unauth

CVE-2024-8190 未认证 描述 结合 CVE-2024-8963 和 CVE-2024-8190——针对 Ivanti CSA 4.6 及以下版本的未认证远程代码执行 PoC。 CVE-2024-8963 Ivanti CSA 4.6 Patch 519 之前版本中的路径遍历漏洞，允许远程未认证攻击者访问受限功能。 CVE-2024-8190 Ivanti Cloud Services Appliance 4.6 Patch 518 及之前版本中的 OS 命令注入漏洞，允许远程认证攻击者获得远程代码执行能力。攻击者必须拥有管理员权限才能利用此漏洞。 本 PoC...

CVE-2023-28432

CVE-2023-28432 MinIO存在信息泄露漏洞，未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量，其中包括MINIOSECRETKEY和MINIOROOTPASSWORD，造成敏感信息泄露，最终可能导致攻击者以管理员身份登录MinIO Fofa指纹 app="minio" 工具利用 python3 minio.py -u http://127.0.0.1:1111 单个url测试 python3 minio.py -f url.txt 批量检测 扫描结束后会在当前目录生成存在漏洞url的vuln.txt exp： 免责声明...

CVE-2022-22963

CVE-2022-22963 利用 CVE-2022-22963 远程代码执行攻击 Spring Cloud 服务。 免责声明：本工具仅用于教育目的。作者不对本程序的使用承担任何责任。请自担风险使用。 用法 root@kitploit: ./CVE-2022-22963 -h Usage: CVE-2022-22963 OPTIONS Application Options: -u, --target-url= 目标/主机 URL，运行 'Spring Cloud' 的位置。示例：-t http://somesite.htb -p, --target-port= 运行服务的端口。示例：-...

raven

Raven - 高度なサイバー脅威マップ（シンプル、カスタマイズ可能、レスポンシブ。D3.jsとTOPO JSONを使用し、247の国、約10万都市をカバー。外部ルックアップなしで隔離環境で使用可能！） 構造 オフライン - デモ Firefox, Chrome, Safari ライブ - 500回の攻撃を一度にリグレッション Firefox, Chrome, Safari ライブ - デモ Firefox, Chrome, Safari https://qeeqbox.github.io/raven/ 特徴 D3.jsを使用（Anime.jsではありません）...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Inclusión de archivo local en Eaton Intelligent Power Manager v1.6 permite a un atacante incluir un archivo, lo que puede provocar divulgación de información sensible, denegación de servicio y ejecución de código. CVE-2018-12031 Para explotar l...

es_inject

CVE-2014-3120 Elastic Search 원격 코드 실행 이 프로젝트는 CVE-2014-3120 취약점/잘못된 구성을 시연합니다. ES를 호스팅하는 시스템의 파일을 읽고 추가할 수 있으며, ES를 실행하는 사용자가 해당 파일에 대한 액세스 권한을 가지고 있어야 합니다. 참고 사항 웹 서버가 필요하지 않습니다. 로컬에 저장한 후 브라우저에서 실행하세요. 발견 및 취약점 게시 크레딧: @BvdBijl - http://bouk.co/blog/elasticsearch-rce/...

external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- 简介 libexif 是一个用于解析、编辑和保存 EXIF 数据的库。它旨在取代命令行工具和图形界面（GUI）程序中大量重复的实现。 功能特性 libexif 支持 EXIF 数据的解析、编辑和保存。此外，它还支持 gettext。EXIF 标准 2.1（以及 2.2 中的大部分）中描述的所有 EXIF 标签均受支持。来自佳能（Canon）、卡西欧（Casio）、爱普生（Epson）、富士（Fuji）、尼康（Nikon）、奥林巴斯（Olympus）、宾得（Pentax）和三洋（Sanyo）相机的许多厂商备注（maker notes）也得到支持。 依赖要求...

CVE-2024-27956

WP Automatic Plugin SQL Injection Exploit CVE-2024-27956 影响WordPress站点的WP Automatic插件中SQL注入漏洞的概念验证利用程序。 📌 描述 该利用程序针对WordPress的WP Automatic插件（版本 3.9.2.0）中一个严重的未授权SQL注入漏洞。该漏洞允许攻击者创建管理员用户并完全控制受影响网站。 🚀 功能 自动化漏洞验证 创建具有可配置凭据的管理员用户 自动生成强密码 简洁的命令行界面 🛠️ 安装 root@kitploit: git clone...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey 认证 RCE 概念验证： 1. 创建你的文件（config.xml 和 PHP 反向 shell 文件） 2. 使用这些文件创建归档文件 3. 使用凭据登录 4. 前往 配置 - 插件 - 上传并安装 5. 选择你的 zip 文件 6. 上传 7. 安装 8. 激活插件 9. 启动你的监听器 10. 访问 url+upload/plugins/Name/Shellfilename 11. 获得反向 shell :shipit: 你可以使用 exploit.py 进行自动利用。 用法：python exploit.py URL 用户名 密...

fatt

66 61 74 74 2e すべてのものをフィンガープリント！ フィンガープリント手法、サンプルユースケース、調査結果に関する詳細情報は、後日リポジトリに追加される予定です。お楽しみに！ パケットキャプチャファイル（pcap）またはライブネットワークトラフィックから、JA3やHASSHなどのネットワークメタデータとフィンガープリントを抽出するスクリプトです。主なユースケースはハニーポットの監視ですが、ネットワークフォレンジック分析などの他の用途にも使用できます。fattはLinux、macOS、Windowsで動作します。...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client 是一款用于测试针对 CVE-2023-44487（快速重置 DDoS 攻击向量）的缓解措施和暴露程度的工具。它实现了一个最小的 HTTP/2 客户端，该客户端打开单个 TCP 套接字，协商 TLS，忽略证书，并交换 SETTINGS 帧。然后，客户端发送快速的 HEADERS 帧，随后发送 RSTSTREAM 帧。初始配置后，它监控（但不处理）来自服务器的帧，并将其输出到标准输出。 基于漏洞 CVE-2023-44487 的脚本修改 提供了为 Windows 编译的脚本 cve.bat，以及为在其他系统上通过...

Improper Certificate Validation

Apache HttpComponents Client is vulnerable to Improper Certificate Validation. The vulnerability is due to the HostnameVerificationPolicyBUILTIN setting being ineffective in the asynchronous HttpClient, which allows an attacker capable of intercepting and modifying traffic to impersonate the...

CVE-2024-55555

Laravel Crypto Killer 批量扫描器 CVE-2024-55555 此脚本用于批量扫描存在 CVE-2024-55555 漏洞的 Laravel 应用程序，该漏洞是 Invoice Ninja 中的一个未经身份验证的远程代码执行 RCE 漏洞。它自动化检测使用弱或已知 APPKEY 值的站点，并检查它们是否易受攻击。 📌 工作原理 1. 从 list.txt 读取域名列表。 2. 向每个目标发送请求，捕获 Laravel 加密的 Cookie（排除 XSRF-TOKEN）。 3. 使用 laravel-crypto-killer 进行暴力破解解密，寻找有效的 APPKE...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含针对 CVE-2025-6934 的概念验证 PoC 漏洞利用代码，该漏洞存在于 WordPress 插件：Opal Estate Pro = 1.7.5 中，允许 未经身份验证创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育和安全研究目的 使用。作者 不承担 任何因滥用或损坏造成的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取注册用的 Nonce 利用有漏洞的 AJAX 端点 创建一个新的 管理员账户 🔧 安装 克隆仓库并安装依赖：...

ExchangeRelayX

ExchangeRelayX バージョン1.0.0。このツールは、攻撃者がSMBまたはHTTPベースのNTLMリレー攻撃を実行し、オンプレミスのMicrosoft ExchangeサーバーのEWSエンドポイントに対して攻撃を行い、被害者のメールボックスを侵害する能力を示すPoCです。このツールは、被害者のメールボックスと連絡先にアクセスできるOWAのようなインターフェースを攻撃者に提供します。 背景 Defcon26でリリースされました。ツールの背景、悪用される中核的な問題、および録画されたデモはこちらをご覧ください:...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0 被发现存在跨站请求伪造（CSRF）漏洞，涉及组件 /system/article/categoryedit PoC root@kitploit: history.pushState'', '', '/' 成功：...

blindy

Blindy ブルートフォースによるブラインドSQLインジェクションを実行するためのシンプルなスクリプト 注意: このスクリプトは楽しみのために作成されたもので、一部のCTFチャレンジで役立ちます : 説明 スクリプトは、指定されたファイル内のセットにリストされたクエリを実行し、プレースホルダーが見つかった場所をブルートフォースします。 GET & POST HTTPメソッドに対応 HTTPヘッダーも他のパラメータと同様に対応 デフォルトモードでは、スクリプトはネガティブパターン（インジェクションが成功したときに表示されないテキスト）を探します...

VulnNodeApp

VulnNodeApp 一个使用 node.js、express 服务器和 ejs 模板引擎构建的漏洞应用程序。此应用程序仅用于教育目的。 设置 克隆此仓库 root@kitploit: git clone https://github.com/4auvar/VulnNodeApp.git 应用程序设置： 安装最新版本的 node.js 和 npm。 打开终端/命令提示符，导航到下载/克隆的仓库所在位置。 运行命令：npm install 数据库设置 安装并配置最新版本的 mysql，并启动 mysql 服务/守护进程。 使用 root 用户登录 mysql，并运行以下 sql 脚本：...

Jira-Scan

Jira-Scan SOLO PROBADO CON PYTHON 3 Proporciona una lista de sitios web para probar sin el http o https y esto probará cada uno para la vulnerabilidad SSRF. Usa una VPS de DO CVE-2017-9506 El IconUriServlet del Atlassian OAuth Plugin desde la versión 1.3.0 hasta la versión 1.9.12 y desde la versi...