CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061图形化界面的exp，only for fun and practice 使用 root@kitploit: python CVE-2020-17530.py 填入目标地址 填入欲执行的系统命令 点击执行 PS：exp中内置了反弹shell函数，但懒得在GUI上添加相应的按钮和配置项，点到为止...

CVE-2018-0296

CVE-2018-0296 测试 CVE-2018-0296 并从 Cisco ASA 中提取用户名。 更多技术细节请参考 https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/。 帮助菜单 root@kitploit: $ ./CVE-2018-0296 -h 选项: -h, --help 显示帮助信息 -u, --url 目标设备 URL -i Socks 代理 IP -p Socks 代理端口 -t, --time 每次循环之间休眠的秒数...

The vulnerability of the command-line interface of the vm2 package manager NPM allows a hacker to execute arbitrary code.

The vulnerability of the command-line interface of the NPM package manager’s vm2 library is related to initialization errors. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2026-79317

A session invalidation flaw exists in x-ui 0.3.2 because the full user object is stored in a client-side signed cookie . The application's authentication mechanism only verifies that a user object can be retrieved from the cookie without re-validating against the database or checking a session ve...

CVE-2024-7593

CVE-2024-7593 Descripción: CVE-2024-7593 es una vulnerabilidad crítica que afecta a múltiples productos de Pulse Secure, incluido Pulse Secure VPN. Esta vulnerabilidad permite a un atacante autenticado con acceso a la interfaz de administración ejecutar comandos arbitrarios en el servidor afectad...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 远程命令执行工具使用说明 一、工具简介 RedArrow3.2 是一款用于 ThinkPHP 5.0.23 远程命令执行漏洞的图形化工具，提供了单次命令执行和交互式类GodzillaShell的两种主要功能。本工具支持中文字体显示，拥有炫酷的RGB动画效果，操作简单直观。 二、界面组成 1. 标题栏：显示工具名称，带有动态RGB效果 2. 标签页区域：包含"单次执行"和"GodzillaShell"两个标签页 3. 输入区域：包含URL输入框和命令输入框 4. 按钮区域：包含执行命令、交互式Shell、清空输出等按钮 5...

eero-zero-length-ipv6-options-header-dos

eeroOS: Vulnerabilidad de denegación de servicio en la interfaz Ethernet CVE-2023-5324 ========================================================================= Si los dispositivos eero Pro 5 reciben un paquete IPv6 cuya longitud de carga útil es cero y que contiene una cabecera de extensión de...

CVE-2024-7593

CVE-2024-7593 Description: CVE-2024-7593 is a critical vulnerability affecting multiple Pulse Secure products, including Pulse Secure VPN. This vulnerability allows an authenticated attacker with access to the management interface to execute arbitrary commands on the affected server. This can lea...

CVE-2024-23897

使用客户端 调用客户端的一般语法如下： java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... 信息 :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :- https://www.cvedetails.com/cve/CVE-2024-23897/...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ Description Un robusto framework de phishing con una interfaz CLI completa. El proyecto nació de la necesidad a lo largo de años de trabajo con herramientas que simplemente no hacían su trabajo. Aunque hay muchos proyectos disponibles, no pudimos...

DiagTrackEoP

DiagTrackEoP Solo otra forma de abusar del privilegio SeImpersonate. Este PoC está basado en este blog de @crisprss. En este blog @crisprss mostró un método interesante para abusar del privilegio SeImpersonate usando AzureAttestService, que viene con versiones recientes de SQL server; el PoC se...

CVE-2024-20404

描述 Cisco Finesse 基于 Web 的管理界面存在一个漏洞，可能允许未经身份验证的远程攻击者对受影响的系统发动 SSRF 攻击。 该漏洞是由于对发送至受影响系统的特定 HTTP 请求中用户提供的输入验证不足所致。攻击者可通过向受影响设备发送特制 HTTP 请求来利用此漏洞。成功利用后，攻击者能够获取与受影响设备相关联的服务中的有限敏感信息。 概念验证 PoC 1. 发送以下请求，将 替换为你的目标，以检查服务器本地主机上端口号 "8444" 的响应。 root@kitploit: POST /gadgets/metadata HTTP/2 Host: :8445 Cookie...

CVE-2025-26202-Details

CVE-2025-26202-Details CVE-2025-26202: DZS路由器Web界面中的跨站脚本（XSS）漏洞 描述 DZS路由器Web界面的无线安全设置（2.4GHz和5GHz频段）中的WPA/WAPI密码字段存在跨站脚本（XSS）漏洞。经过身份验证的攻击者可以将恶意JavaScript注入密码字段，该脚本会被存储，并在管理员通过状态页面的"点击此处显示"选项查看密码时执行。 受影响产品 供应商 ：DZS 产品 ：ZNID-GPON-2428B1-0ST 固件版本 ：S4.2.022 漏洞类型 跨站脚本（XSS） 影响 会话劫持 ：攻击者可以劫持管理员的会话。 任意操作...

CVE-2020-13159

CVE-2020-13159 - 在 Artica Proxy 4.30.000000 Community Edition 之前版本中存在多个操作系统命令注入漏洞 产品描述： Artica Tech 提供强大但易于使用的解决方案，这通常是大型和跨国公司的专属。Artica Proxy 的起价仅为 99 欧元，拥有超过 62,000 台活跃服务器，在过去 10 年中作为开源项目开发，帮助中小企业和公共机构以低成本保护其组织和员工免受网络威胁。 描述： 在 Artica Proxy 4.30.000000 Community Edition 之前版本中，攻击者可以通过 Netbios...

CVE-2026-94003

A vulnerability has been found in Comfast CF-N1-S 2.6.0.1. Impacted is the function getcsspathfromuri of the file /cgi-bin/mbox-config of the component Web Management Interface. The manipulation leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been...

CVE-2026-94003 Comfast CF-N1-S Web Management mbox-config get_css_path_from_uri stack-based overflow

A vulnerability has been found in Comfast CF-N1-S 2.6.0.1. Impacted is the function getcsspathfromuri of the file /cgi-bin/mbox-config of the component Web Management Interface. The manipulation leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been...

EUVD-2026-83730

A vulnerability has been found in Comfast CF-N1-S 2.6.0.1. Impacted is the function getcsspathfromuri of the file /cgi-bin/mbox-config of the component Web Management Interface. The manipulation leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been...

CVE-2024-54085

CVE-2024-54085: Vulnerabilidad crítica de omisión de autenticación en AMI MegaRAC BMC Sistemas afectados La vulnerabilidad afecta a una amplia gama de hardware de servidores de los principales fabricantes: AMI MegaRAC SPx : versiones 12.x hasta 12.7 y 13.x hasta 13.5 HPE Cray XD670 : versiones...

swicc

Librería swICC El proyecto debe clonarse de forma recursiva. Descargar el ZIP no es suficiente. Software ICC o swICC es un framework que proporciona una forma fácil y flexible de desarrollar la mayoría de los tipos de tarjetas inteligentes. También permite que cualquier tarjeta basada en swICC se...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS：GlobalProtect 中的操作系统命令注入漏洞 Pan-OS Checker 用于确定远程 GlobalProtect 门户或管理接口的 Palo Alto PAN-OS 软件版本。 运行脚本前，请确保 version-table.txt 位于同一目录下。 root@kitploit: python3 panos-check.py -h -v -s -t TARGET...