msi-central_privesc

CVE-2022-38532 MSI Centerデスクトップアプリケーションにおけるローカル権限昇格 この脆弱性は、MSI.CentralServer.exeの「CFeatures」に存在します。MSI.CentralServer.exeはシステム情報を収集するアプリケーションで、MSI.TerminalServer.exeと連携します。CMDAutoUpdateSDKで呼び出せるExecuteTask関数は、Administrator権限でカスタムパラメータを持った実行可能ファイルを実行する機会を提供します。関連するポートはlocalhostからのみ確認できます。 脆弱性の詳細...

burp-cc-bridge

CC-Bridge Burp Suite（Montoya API）拡張機能です。Burp の最も有用なプリミティブを localhost HTTP API として公開し、エージェント型コーディングシェル（Claude Code、OpenAI Codex など）が curl から Burp を操作できるようにします。 Burp Community で動作します。 ダウンロード 最新リリースの JAR を入手してください。クローンやビルドは不要です： →cc-bridge-0.1.0.jar 381 KB ·...

CVE-2020-9273

CVE-2020-9273 これは、CVE-2020-9273（ProFTPdにおけるヒープ領域のuse-after-free（解放後使用）脆弱性）の分析と悪用の過程で作成したファイル群です。 エクスプロイト動画はこちらからご覧いただけます。 このリポジトリ内のファイルの説明： poc-not-really-v4.c - 去年（2020年10月）に書いた記事とPoC。悪用経路を理解するために読んでください; exploitdemo.c - 公開されたデモエクスプロイト。ハードコードされたアドレス入りで、これも去年のもの; exploitproftpd.c -...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – URL 解析器差异导致的 SSRF 程序代码（Python） root@kitploit: vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only allow...

CVE-2025-55182-React-19.2.0

开发步骤： 1. 下载此仓库中的所有文件 2. 解压 file.zip 并命名为 rh-test 3. 使用 npm run dev 或 yarn dev 或 pnpm dev 或 bun dev 运行。 4. 在浏览器中打开 http://localhost:3000 5. 打开新终端并运行命令 python3 react-exp.py http://localhost:3000 关注 Instagram @renewablehacking 和 @zein.idrus...

sonar

root@kitploit: ██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ Know what's running on your machine. Sonar shows everything listening on localhost and puts it in order: every port belongs to a grou...

CVE-2023-27163

Request-Baskets 上的 SSRF 概念验证 CVE-2023-27163 本仓库包含 CVE-2023-27163 的概念验证代码 PoC，该漏洞是 request-baskets 直至 1.2.1 版本 中存在的一个服务端请求伪造 SSRF 漏洞。攻击者可利用精心构造的 API 请求，通过 /api/baskets/name 组件访问网络资源和敏感信息。 使用方法 root@kitploit: git clone https://github.com/MasterCode112/CVE-2023-27163.git bash ./CVE-2023-27163.sh...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket アップグレード SSRF Next.jsのセルフホストデプロイにおける認証前のサーバーサイドリクエストフォージェリ（SSRF）。 1つの巧妙に細工されたHTTPリクエストで、localhost:80からAWS認証情報、シークレット、内部サービスデータを抽出します。...

osint-scraper

Social Recon This application locates and compiles information about online personalities, given a username and/or email address. Use this to investigate your own online presence, summarize the digital footprint of someone you know, or uncover the person behind a specific username. Getting Starte...

MCPJam Inspector - Remote Code Execution

MCPJam inspector is the local-first development platform for MCP servers. The Latest version 1.4.2 and earlier are vulnerable to a remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. id:...

martian-packets

Martian Packets 一个包含 Python 脚本的仓库，可用于构造原始 TCP/IP 数据包。 用于测试在 Kubernetes（kube-proxy: CVE-2020-8558）中公布的一个漏洞所涉及的火星数据包。该 PoC 覆盖了 pod → 节点（主机）本地回环边界的绕过。 关于该漏洞中节点 → 节点部分的简单且健壮的 PoC，请见此处。 数据包构造参考： https://inc0x0.com/tcp-ip-packets-introduction/tcp-ip-packets-3-manually-create-and-send-raw-tcp-ip-packets...

CVE-2023-27163

Request-Baskets における SSRF の PoC CVE-2023-27163 このリポジトリには、request-baskets のバージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の Proof-of-Concept PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを使って /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできます。 クレジット:...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE 利用 js2py 沙箱逃逸实现 Pyload RCE 摘要 任何运行在 python3.11 或更低版本下的 pyload-ng 都存在 RCE 漏洞。攻击者可以发送包含任意 shell 命令的请求，受害服务器将立即执行该命令。 修复方案 升级到最新版本的 pyload-ng，或者直接用 python3.12 或更高版本运行 pyload。 详情 js2py 存在一个沙箱逃逸漏洞，编号为 CVE-2024-28397，该漏洞被 pyload-ng 的 /flash/addcrypted2 API 端点所使用。虽然此端点设计为仅接受...

LG LED Assistant - Unauthenticated Password Reset

The /api/changePw endpoint in LG LED Assistant allows unauthenticated password resets when requests are considered to come from localhost. An attacker can spoof the X-Forwarded-For header with value 127.0.0.1 to trigger the behavior and receive a success response. id: CVE-2024-2862 info: name: LG...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC 在本地主机的 80 端口上托管 exploit.html。打开 docx 文件以弹出计算器。 要更改文档指向的远程地址，请使用 7Z 打开并编辑 word\rels\document.xml.rels，将其指向新位置。必须 保留感叹号。如果从 URL 末尾省略它，将无法运行。 exploit 必须在 window.location.href 之前包含至少 3541 个字符，且这些字符必须位于 script 标签内。exploit.html 中包含大约 6000 个左右字符。 ...

live-server-evil-crawler

Live Server 邪恶爬虫 一个 GitHub Pages 站点，用于演示 Live Server VSCode 扩展漏洞（CVE-2025-65717）。 概述 该工具演示了一个漏洞：Live Server 允许来自任何来源的请求，从而使得恶意网页能够访问运行在 localhost 上的 Live Server 并读取文件系统内容。 功能 端口扫描器 ：扫描一定范围的端口以检测正在运行的 Live Server 实例 爬虫 ：递归探索检测到的服务器的目录结构 基于 该代码基于以下文章： Ox Security - CVE-2025-65717: Live Server VSCod...

proxy2

proxy2 HTTP/HTTPS 代理，单个 Python 脚本即可实现 功能 易于定制 无需外部模块 同时支持 IPv4 和 IPv6 支持 HTTP/1.1 持久连接 支持为 HTTPS 拦截动态生成证书 此脚本适用于 Python 2.7。 你需要安装 OpenSSL 才能拦截 HTTPS 连接。 用法 只需作为脚本运行： root@kitploit: $ python proxy2.py 上述命令将在 localhost:8080 上运行代理。 在同一台主机的另一个终端中输入以下命令来验证其是否正常工作。 root@kitploit: $...

MAL-010

MAL-010：Apache James 中可通过 JMX 访问的危险 MBeans 通过列出并检查 localhost 端口 9999 上 JMX 公开的 MBeans，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入 使用 Log4J 进行任意文件读取 注意： 与 CVE-2023-26269 中介绍的 “MLet 攻击” 不同，如果要求身份验证，只要攻击者知道 JMX 凭据，此漏洞也同样有效。 厂商披露： 此漏洞代表 CVE-2023-26269 的另一种攻击途径，因此厂商针对此漏洞的披露和修复可参见此处。 概念验证： 更多详情和利用过程可参见此 PDF。 其他资源：...

sudowp-adminer

SudoWP Adminer（セキュリティフォーク） 貢献者: SudoWP, WP Republic 原作者: Frank Bültge, Inpsyde タグ: adminer, データベース, セキュリティ, cve-2021-21311, ssrf-patch 必要最低バージョン: 5.8 テスト済みバージョン: 6.7 安定版タグ: 1.5.0 ライセンス: GPLv2 またはそれ以降 セキュリティ通知 CVE-2021-21311 これは、WordPressプラグイン「Adminer」のセキュリティ強化版フォーク です。 脅威:...