laravel-poc-CVE-2018-15133

当 APPKEY 泄露时的 Laravel 远程代码执行 PoC CVE-2018-15133 本仓库包含一个运行在 PHP 7.2.10 上的简单 Laravel 5.6.29 应用程序，其中在 routes/web.php（参见 Dockerfile）中添加了一个基本的 noop 路由，以及针对 CVE-2018-15133 的概念验证利用脚本（cve-2018-15133.php），该脚本应能成功利用该 Laravel 应用程序并在目标系统上执行 uname -a。 如何运行该应用程序并在目标系统上执行 uname -a 的说明 root@kitploit: Build the...

XSS2Shell

XSS2Shell XSS2Shell es una prueba de concepto educativa para CVE-2026-64638 , que demuestra el impacto de un problema de XSS pre-autenticación en instalaciones WordPress vulnerables. Con la participación explícita de un administrador, la PoC captura una Contraseña de aplicación de WordPress,...

RCity-CVE-2024-27198

RCity - CVE-2024-27198（远程代码执行与管理账户创建）及 CVE-2024-27199（认证绕过） 利用 CVE-2024-27198 和 CVE-2024-27199 RCity 是一个与易受攻击的 TeamCity 服务器交互的 Python 脚本。该 CVE 允许未经授权的管理员账户创建，绕过域上的 403 错误，同时还能通过 Debug/Processes 路径实现远程代码执行。 使用方法 要使用该脚本，你需要通过命令行参数 -t 或 --target 提供目标 TeamCity 服务器 URL： root@kitploit: python3 RCity.py...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 漏洞利用 此脚本利用 WordPress Plugin Mail Masta 1.0 中的 CVE-2016-10956 漏洞，从 wp-config.php 中提取凭据。 使用方法 1. 克隆仓库： root@kitploit: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2. 进入目录： root@kitploit: cd wp-mail-masta-exploit/ 3. 使用目标 URL...

PyExfil

PyExfil 压力测试检测与创意 PyExfil 最初只是一个概念验证（PoC）和某种游乐场，后来逐渐发展成更有分量的东西。在我看来，它仍然是一个杂乱的 PoC，需要大量工作和测试才能变得“稳定”。PyExfil 的目的是提供尽可能多的外泄技术（现在也包括通信技术），这些技术可能 被各种威胁行为者/恶意软件利用，以绕过各种检测和缓解工具与技术。你可以在官方 GitHub 页面 追踪变更。...

CVE-2020-14179

CVE-2020-14179 Exposición de datos sensibles a través del endpoint /secure/QueryComponent!Default.jspa Prioridad: Alta Versiones afectadas: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 Las versiones afectadas de Atlassian Jira Server y Data Center permiten a atacantes remotos no autenticados v...

GhostTunnel

GhostTunnel GhostTunnel 是一种隐蔽的后门传输方法，可用于隔离环境。它可以通过 HID 设备仅释放载荷（代理）来攻击目标，释放载荷后即可移除 HID 设备。 GhostTunnel 使用 802.11 Probe Request 帧和 Beacon 帧进行通信，无需建立 WiFi 连接。具体而言，它通过将数据嵌入信标和探测请求中来通信。我们发布了用 C/C++ 实现的 GhostTunnel 服务器和 Windows 代理。代理无需提升权限，它利用系统 WiFi API 发送探测请求并接收信标。例如在 Windows 上，使用 Native WiFi...

exploits

Exploits Exploits y código de prueba de concepto del equipo de Hacker House.| Nombre de archivo | Descripción | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt |...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是 Apache Tomcat 中发现的一个严重远程代码执行（RCE）漏洞 影响那些启用了HTTP PUT的系统（通过将Default servlet的“read-only”初始化参数设置为“false”）受到威胁。 在9.0.1（Beta）、8.5.23、8.0.47和7.0.82之前的Tomcat版本中，如果默认servlet配置了参数readonly设置为false，或者WebDAV servlet启用了参数readonly设置为false，则所有操作系统上都会存在一个潜在危险的远程代码执行（RCE）漏洞。 Apache...

cve-2021-38314

cve-2021-38314 - 未经身份验证的敏感信息泄露 Gutenberg Template Library & Redux Framework 插件 = 4.2.11 版为 WordPress 在 redux-core/class-redux-core.php 的 includes 函数中注册了多个未验证用户可用的 AJAX 操作，这些操作对特定站点是唯一的，但可确定且可预测，因为它们基于站点 URL 的 md5 哈希（带有已知盐值 '-redux'）以及前一个哈希的 md5 哈希（带有已知盐值 '-support'）。这些 AJAX 操作可用于检索活动插件及其版本列表、站点的...

LogFileParser

Características Decodificar y volcar registros de $LogFile y entradas de transacción. Decodificar cambios de atributos NTFS. Opcionalmente resolver toda la información de la lista de dataruns disponible en $LogFile. Opción: "Reconstruct data runs". Recuperar transacciones del espacio slack dentro...

CVE-2025-46178

CVE-2025-46178 在CloudClassroom PHP项目的askquery.php中，通过eid参数存在跨站脚本（XSS）漏洞。远程攻击者可通过发送精心构造的URL，在受害者浏览器会话上下文中注入任意JavaScript，导致会话劫持或页面篡改。 补充信息 该payload使用alert9734函数演示了成功执行JavaScript。输入在渲染前未进行适当的清理或编码，导致应用程序暴露于反射型XSS。 为缓解此问题： 使用服务端输入验证 正确编码输出（特别是HTML上下文） 考虑使用安全库如OWASP ESAPI或具有内置XSS保护的框架 漏洞类型 跨站脚本（XSS）...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - ssrf a fuga de credenciales Primero configura el cliente pd. Ahora ejecuta ./pd deploy http-new-requests ahora reemplaza la solicitud http de pipedream, p. ej.: Randomstring.m.pipedream.net, en el script ejecuta esto en una terminal separada - ./pd logs new-requests | te...

keimpx

简介 keimpx 是一款开源工具，在 Apache License 2.0 下发布。 它可用于通过网络上的 SMB 快速检查有效凭据。凭据可以是： 用户 / 明文密码 的组合。 用户 / NTLM 哈希 的组合。 用户 / NTLM 登录会话令牌 的组合。 如果在攻击阶段后，网络中发现任何有效凭据，系统会要求用户选择要连接的主机以及要使用的有效凭据。然后，用户将获得一个交互式 SMB shell ，在其中可以： 启动交互式命令提示符。 浏览远程 SMB 共享：列出、上传、下载文件，创建、删除文件等。 部署和取消部署自己的服务，例如，监听 TCP 端口以接收传入连接的后门。...

DOMPurify

DOMPurify DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. It's also very simple to use and get started with. DOMPurify was started in February 2014 and, meanwhile, has reached version v3.4.15. DOMPurify runs as JavaScript and works in all modern browsers...

CiscoSpectreTakeover

CiscoSpectreTakeover 一个使用近期 Cisco SMP 漏洞（CVE-2017-6736）链式触发 Spectre（CVE-2017-5753 和 CVE-2017-5715）的 PoC 利用链。 致谢 由 artkond 编写的 Cisco RCE 漏洞利用子模块：https://github.com/artkond/cisco-snmp-rce 由 ascendr 编写的 JS Spectre Chrome POC：https://github.com/ascendr/spectre-chrome 已在 Cisco 1841+2600 路由器上测试。 运行 RCE...

rusty-hog

Rusty Hog 是一个用 Rust 构建的高性能秘密扫描器，基于用 Python 编写的 TruffleHog。Rusty Hog 提供以下二进制文件： Ankamali Hog: 扫描 Google 文档中的秘密。 Berkshire Hog: 扫描 S3 存储桶中的秘密。 Choctaw Hog: 扫描 Git 仓库中的秘密。 Duroc Hog: 扫描目录、文件和归档中的秘密。 Essex Hog: 扫描 Confluence Wiki 页面中的秘密。 Gottingen Hog: 扫描 JIRA 议题中的秘密。 Slack Hog: 扫描 Slack 频道中的秘密。 目录...

supply-chain-guard

Supply Chain Guard SCG Un kit de herramientas de respuesta a incidentes para ataques a la cadena de suministro de npm/yarn y Python pip/poetry/uv — gratuito, local, sin dependencias. SCG no es un motor de escaneo que compite con herramientas comerciales en cobertura. Es una habilidad de Claude Co...

CVE-2026-40083

Inyección SQL en Cacti managers.php Un exploit de prueba de concepto para CVE-2026-40083, una vulnerabilidad de inyección SQL en managers.php de Cacti que permite a cualquier usuario autenticado con permisos de Administrador SNMP leer toda la base de datos MySQL, incluyendo credenciales de usuari...

CVE-2026-92729

SigNoz versions 0.88.0 through 0.141.0 fail to apply authorization wrappers to trace-funnel analytics endpoints in the HTTP handler. Unauthenticated attackers over the network can submit arbitrary funnel definitions to retrieve trace analytics — including identifiers, durations, span counts, serv...