CVE-2025-64512

CVE-2025-64512 — 通过构造的PDF实现pdfminer.six不安全的反序列化（Pickle） ⚠️ 免责声明： 此工具仅供教育目的和授权的渗透测试使用。仅用于您拥有或获得明确书面许可的系统。未经授权使用是非法的。 目录 概述 漏洞详情 工作原理 要求 安装 使用方法 示例 缓解措施 致谢 参考 概述 pdfminer.six...

Harmonic

Harmonic Suite 一套用于管理和交互反弹Shell的Linux工具集的开端（代码目前仍处于快速而粗糙的状态，异常处理很少）。深受UNIX哲学启发，基本思路是拥有一个守护进程来处理任意的端点（connd，虽然它还不是一个真正的守护进程，但可以在单独的终端中运行），并针对这些端点运行工具。 端点由脚本或进程“驱动”，并以文件形式暴露在文件系统中，然后可以使用一个轻量级的软件客户端与之交互，但也可以使用Shell命令轻松地写入和读取。事实上，能够从Shell独立运行脚本是一个关键设计因素，理想情况下，一个脚本最多依赖于端点存在，但也可以组合使用（彼此串联）。 当前的端点选项包括： ...

CVE-2025-24893-POC

CVE-2025-24893 安装 bun： root@kitploit: curl -fsSL https://bun.com/install | bash 安装依赖： root@kitploit: bun install 运行： root@kitploit: bun run CVE-2025-24893.ts 本项目是使用 bun v1.2.19 的 bun init 创建的。Bun 是一个快速的一体化 JavaScript 运行时。 使用方法： root@kitploit: Usage: bun CVE-2025-24893.ts options Options: -u, --ur...

CVE-2026-46331

CVE-2026-46331 pedit COW – Vulnerabilidad de Envenenamiento de Caché de Páginas en el Editor de Paquetes de Linux net/sched Resumen Ejecutivo CVE-2026-46331 apodado “pedit COW” es una falla local de escalada de privilegios en el kernel de Linux en el subsistema de control de tráfico. Un usuario n...

CVE-2019-1315

Windows Error Reporting Manager arbitrary file move Elevation of Privilege Details: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html You will need the NtApiDotNet library to run it, as well as a valid Report.wer file, both to be placed in the same directory as...

CVE-2019-19204

CVE-2019-19204 在Oniguruma 6.x 6.9.4rc2之前版本中发现一个问题。在regparse.c的fetchintervalquantifier函数（原名fetchrangequantifier）中，调用PFETCH时未检查PEND。这导致基于堆的缓冲区越界读取。 研究人员：ManhND（来自Tarantula团队，VinCSS（Vingroup成员）） 什么是Oniguruma Oniguruma由K...

CVE-2022-2992

CVE-2022-2992 GitlabでのGitHubインポートを介した認証済みリモートコマンド実行 GitLab CE/EEの全バージョン（11.10から15.1.6未満、15.2から15.2.4未満、15.3から15.3.2未満）に影響する脆弱性により、認証されたユーザーがGitHubインポートAPIエンドポイントを介してリモートコードを実行できます。...

CVE-2019-19203

CVE-2019-19203 Oniguruma 6.x（6.9.4rc2より前）で問題が発見されました。gb18030.c の関数 gb18030mbcenclen において、UChar ポインタがマッチした文字列の末尾を通過したかどうかをチェックせずにデリファレンスされます。これにより、ヒープベースのバッファオーバーリードが発生します。 研究者: ManhND of The Tarantula Team, VinCSS a member of Vingroup Onigurumaとは K...

CVE-2019-19012

Oniguruma 中的整数溢出 Oniguruma 6.x（低于 6.9.4rc2）中 regexec.c 的 searchinrange 函数存在一个整数溢出，导致越界读取，且此读取的偏移量可由攻击者控制。（仅影响 32 位编译版本）。远程攻击者可通过构造的正则表达式造成拒绝服务或信息泄露，或可能产生其他未指定的影响。 研究人员：ManhND of The Tarantula Team, VinCSS a member of Vingroup 什么是 Oniguruma Oniguruma 由 K. Kosako 开发，是一个 BSD 许可的正则表达式库，支持多种字符编码。Ruby...

CVE-2022-37705

建议的描述 在 Amanda 3.5.1 中发现了一个权限提升漏洞，可以将备份用户提升到 root 权限。易受攻击的组件是 runtar SUID，它只是一个包装器，用于运行带有特定参数的 /usr/bin/tar，这些参数可由攻击者控制。该程序未正确检查传递给 tar 二进制文件的参数（它假定所有参数都应类似于 --ARG VALUE，但我们可以提供类似 --ARG=VALUE 的单个参数）。 附加信息 此漏洞可用于代码执行、拒绝服务、权限提升和信息泄露。 以下是利用它并获得 root shell 的 PoC： backup@maher:/lib/amanda$ id...

CVE-2022-36163

CVE-2022-36163 Descripción sugerida Se encontró una vulnerabilidad de cadena de formato en el lector de pdf pdftoroff hovacui 1.1.0. Un usuario puede controlar el segundo parámetro de sprintf lo que puede provocar una denegación de servicio DoS o divulgación de información para más ataques...

CVE-2022-24112

CVE-2022-24112: Apache APISIX リモートコード実行の脆弱性 root@kitploit: go run apisix-exploit.go -t -c 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 複数の脆弱性トリガーポイント検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み root@kitploit: // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" //...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascal 实现的 CVE-2010-2075 漏洞利用 漏洞信息 UnrealIRCd 3.2.8.1 通过向任意监听服务发送 "AB; command" 实现远程代码执行（RCE）。发送的任何命令都将以 UnrealIRCD 运行的用户身份执行。 此实现会向你的监听器发起一个反向 shell。 步骤 1 启动一个监听器，例如 netcat -lvp 4444 步骤 2 执行漏洞利用 ./exploit ，其中 host ip 和 port 是你的监听器运行的地址和端口。 依赖要求 Synapse。如果你没有安装，可以通过 OPM 进行安装。...

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...

cve-2025-32463

cve-2025-32463 chroot sudo chroot Ejecuta el comando command en el directorio dir name seleccionado. Mecanismo de la vulnerabilidad Este problema se introdujo en sudo v1.9.14, una versión que actualizó el código de manejo de coincidencias cuando se utiliza la característica chroot. Este nuevo...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC para explotar CVE-2022-26134 en Atlassian Confluence Uso del exploit root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD,...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh BigIP F5 上の CVE-2022-1388 を悪用するための PoC エクスプロイトの使い方 root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD...

CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic에서 CVE-2019-2729를 익스플로잇하기 위한 PoC 익스플로잇 사용법 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command...