CVE-2026-13608 OpenLDAP SASL authentication bypass

A flaw in the libcurl SASL negotiation for LDAP authentication allows an incomplete handshake sequence to be misinterpreted as a successful cryptographic verification. An attacker executing a Man-in-the-Middle MITM attack can inject a premature or shortcut response that bypasses complete peer...

CVE-2026-13608

A flaw in the libcurl SASL negotiation for LDAP authentication allows an incomplete handshake sequence to be misinterpreted as a successful cryptographic verification. An attacker executing a Man-in-the-Middle MITM attack can inject a premature or shortcut response that bypasses complete peer...

CVE-2026-13608

CVE-2026-13608 is a flaw in libcurl 's SASL negotiation for LDAP authentication where an incomplete handshake sequence is misinterpreted as a successful cryptographic verification. A Man-in-the-Middle attacker can inject a premature or shortcut response, bypassing complete peer validation. The vu...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 影响 Apache Tomcat —— 如果使用的是存在漏洞的版本且配置严重不当，攻击者只需一次 GET 和一次 POST 即可实现 RCE。 更多信息请点击此处 此脚本来自 Yiheng An、Jun Li、Qiang Liu、Haozhe Zhang、Qi Deng 近期发布的分析文章，经修改后可接受命令、生成所有 ysoserial gadget 载荷并将其发送至目标。 分享此脚本旨在促进道德安全测试。 使用示例： root@kitploit: python3 exploit.py --command 'curl...

AntimalwareBlight

使用此 PowerShell 模块可在 antimalware-light 保护级别执行 PowerShell 代码。此代码在 Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon 演讲以及 Black Hat USA 2022 中被重点提及。此模块需要以提升权限运行。此模块旨在强调 antimalware-light 保护防篡改功能的强度仅取决于最弱供应商的 ELAM 驱动程序。 感谢 Microsoft Defender...

follina.py

'Follina': RCE n-day en MS-MSDT de Microsoft Office PoC rápido para replicar la vulnerabilidad RCE 'Follina' de Office con fines de pruebas locales. Al ejecutar el script se generará un archivo de payload clickme.docx o clickme.rtf en tu directorio de trabajo actual y se iniciará un servidor web...

KrbRelayUp

KrbRelayUp 本工具是 Rubeus 和 KrbRelay（以及致谢部分中提到的其他几个工具）部分功能的简单封装，旨在简化以下攻击原语的利用： 0. （可选）新建机器账户（New-MachineAccount） 1. 强制本地机器账户认证（KrbRelay） 2. Kerberos 中继到 LDAP（KrbRelay） 3. 添加 RBCD 权限并获取到本地机器的特权 ST（Rubeus） 4. 使用上述 ST 向本地服务管理器进行身份验证，并以 NT/SYSTEM 权限创建新服务。（SCMUACBypass） 这本质上是一个在未强制实施 LDAP 签名的 Windows...

wptsextensions.dll

用于利用任务计划程序 DLL 劫持的 WptsExtensions.dll（"不会修复 "） 加载 x64 Visual Studio 环境变量： root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" 将 TCHAR script 变量更新为一个可写的 SYSTEM 路径，DLL 将在此路径中被查找。 可查看此工具来查找这类路径。 你也可以通过以下命令列出此环境变量： powershell -c...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage root@kitploit: CVE-2018-8120 exploit by...

CVE-2025-32463

强烈 受到/抄袭/基于 pr0v3rbs 的类似仓库格式 —— https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git 这是一个 C 语言重实现版本，用于快速、单源传递、执行和清理。 CVE-2025-32463 – sudo chroot（“chwoot”）概念验证 本仓库提供了一个最小化、可复现的环境，用于演示 sudo 中 chroot 功能的 CVE‑2025‑32463 权限提升漏洞。 该漏洞由 Rich Mirch（X 平台 @0xm1rch）在 Stratascale 报告。 原始文章：漏洞公告：Sudo chroot...

TokenPlayer

TokenPlayer 操纵和滥用 Windows 访问令牌。 TokenPlayer 只是我为了学习 win32 API 编程并更好地理解 Windows 访问令牌模型而编写的一个小工具。 功能特性： 窃取和模拟主令牌。 模拟受保护进程。 通过使用令牌复制（Token-Duplication）方法绕过 UAC。 通过提供凭据来创建用于网络认证的新令牌（类似于 runas /netonly），无需特殊权限或提升上下文。 欺骗父进程 ID，并以替代父进程方式生成进程。 在模拟上下文中使用提供的参数执行任意应用程序。 可通过管道进行父子进程通信，从而在非交互式上下文（例如反向...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 Cómo ejecutar el proyecto 1. Iniciar el servidor vulnerable root@kitploit: cd Stand docker-compose up -d 2. Ejecutar el script contra el objetivo root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test...

CVE-2024-23897

使用客户端 调用客户端的一般语法如下： java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... 信息 :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :- https://www.cvedetails.com/cve/CVE-2024-23897/...

CVE-2023-27350

CVE-2023-27350 POC para CVE-2023-27350 que afecta a PaperCut MF/NG Versiones afectadas 'PaperCut MF o NG versión 8.0 o posterior excluyendo versiones parcheadas en todas las plataformas OS.' Resumen Este POC utiliza una vulnerabilidad de omisión de autenticación encadenada con el abuso de la...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect 未认证远程代码执行 要求 Python 3.11 或更高版本（已在 3.11、3.12、3.13 上测试） 安装 root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 用法 root@kitploit: Check version only python3...

CVE-2021-29447

CVE-2021-29447 PoC 本仓库包含针对 CVE-2021-29447 漏洞的概念验证（PoC）漏洞利用工具，该漏洞影响使用 PHP 8 的 WordPress 5.6 和 5.7 。该工具演示了攻击者如何在具备文件上传能力的情况下，利用媒体库中的 XML 解析漏洞，导致 XXE（XML 外部实体）攻击，并进而从目标环境中窃取本地文件。 ⚠️ 免责声明 本项目仅用于教育、研究和授权安全测试目的 。 请勿在您不拥有或未经明确许可的系统上使用此代码。 作者对任何损害或滥用不承担任何责任 。 使用方法 root@kitploit:...

MAL-2026-15938 Malicious code in dac-tools (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 203490886d6928aee2c8d681d282f53d8513907b30be5e5e20fe1effb5fd21d2 On import of dactools, the top-level init.py executes whoami and hostname via subprocess, concatenates the results into a DNS label, and triggers...

Malicious code in dac-tools (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 203490886d6928aee2c8d681d282f53d8513907b30be5e5e20fe1effb5fd21d2 On import of dactools, the top-level init.py executes whoami and hostname via subprocess, concatenates the results into a DNS label, and triggers...

CVE-2022-46649

CVE-2022-46649 CVE-2022-46649的PoC利用，该漏洞是/cgi-bin/iplogging.cgi端点中的一个命令注入漏洞。 该漏洞允许经过身份验证的攻击者通过精心构造的tcpdumpParams参数执行任意操作系统命令。 概述 漏洞类型：OS命令注入 端点：/admin/tools/iplogging.cgi 攻击向量：tcpdumpParams参数 需要认证：是 影响：远程命令执行 工作原理 通过/xml/Connect.xml进行认证 使用cookie保持会话 向iplogging.cgi发送恶意负载 通过tcpdumpParams中的-z选项注入命令 用...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange 默认 MachineKeySection 反序列化漏洞 安装说明： 使用 git 下载（需要 git）：git clone https://github.com/7heKnight/CVE-2020-0688 下载 Zip 文件：https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests root@kitploit: Usage: python poc.py ...