CVE-2024-7954

CVE-2024-7954 此漏洞利用程序将尝试在SPIP目标上执行系统命令CVE-2024-7954。 概述 这是一个针对CVE-2024-7954的批量扫描与利用工具：SPIP 4.2.8允许未经认证的攻击者在SPIP目标上执行远程代码执行。该工具基于此安全研究。 使用方法 安装脚本依赖： root@kitploit: pip install -r requirements.txt 选项： root@kitploit: POC for SPIP 4.2.8 vulnerability options: -h, --help show this help message and exi...

CVE-2025-63579

CVE-2025-63579 Unauthorized access to all user names and passwords entered in the Address Book feature found in Kyocera Command Center RX printers. Description Unauthorized use of Kyocera printers, allows all information stored in the Kyocera address book to be exported. The security measure that...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU Local Privilege Escalation Classification: Purple Team Assessment Artifact Authorized use only. This document and the accompanying test script are intended solely for internal security validation on systems where written authorization has been obtained. Proof of...

CVE-2026-80554

A flaw was found in the Linux kernel's s390/vfioccw component. The vfio-ccw logic processes channel programs recursively, breaking them into segments when a Transfer-In-Channel TIC Channel Command Word CCW is encountered. An attacker could exploit the lack of a proper limit on these segments,...

CVE-2026-29955

KubePlus KubeconfigGenerator 命令注入漏洞 该漏洞存在于 KubePlus 的 kubeconfiggenerator 组件中，允许具有 HTTP 接口访问权限的攻击者通过 chartName 参数注入 shell 命令，以容器内 root 身份执行任意代码，并窃取具有 cluster-admin 权限的 ServiceAccount Token。推荐的 CWE 分类：CWE-78（操作系统命令注入）。 概述 KubePlus kubeconfiggenerator 组件中的 /registercrd 端点存在命令注入漏洞。该组件使用带 shell=True...

htb-labs-orion

🚀 HTB Labs - Orion English | EspañolREADME-ES...

mitmproxy

mitmproxy !autofix.ci:...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

CVE-2020-28018

CVE-2020-28018: Exim 释放后使用（UAF）导致远程代码执行（RCE） 引言 tls-openssl.c 中存在一个释放后使用（UAF）漏洞，允许远程未认证的攻击者破坏内部内存数据，最终实现远程代码执行。 原语： 内存泄漏 任意读取原语 写-任意位置原语 通过将这些原语串联使用，可以完全绕过所有可用的利用缓解措施，最终以 exim 用户身份实现远程代码执行。 该漏洞是在大量漏洞中一起发布的，官方 Qualys 报告将该释放后使用漏洞与 CVE-2020-28008 链接，用于在获得 RCE 后执行本地权限提升（LPE）。 前置条件 Exim 应按照以下方式配置/编译： ...

CVE-2025-49844

🚨 CVE-2025-49844 RediShell - 完整指南 ⚠️ 仅供学习，切勿用于黑客攻击 ; ⚠️ 嘿！这是我做的一个简单工具，用来帮助人们检查他们的 Redis 服务器是否存在此漏洞。它并非用于实际攻击——仅用于学习和保护你自己的东西。 这是怎么回事？ 好的，亲爱的朋友们，这是 2025 年最有趣的重大失误之一，CVE-2025-49844。本质上，如果有人能在你的 Redis 服务器上运行 Lua 脚本，他们就能访问内存。 重要信息 严重程度 ：极其严重（9.9/10） 受影响对象 ：任何使用 Redis 8.2.1 或更早版本的用户 后果 ：代码执行 攻击方式 ：通过...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

CVE-2020-11651

CVE-2020-11651 PoC para CVE-2020-11651 Requer Python3 testado no 3.8 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC 我早就写好的。 有趣的是，注入的命令会被执行两次，看这里： root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900 2.6.33.5 1 Wed Mar ...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 针对 Ubuntu 20.04 的 CVE-2021-3156 漏洞利用，增强型且附带简单自动化后渗透脚本 除了 root shell 之外，你还可以获得： 一个 .txt 文件，包含服务器上配置的所有 idrsa SSH 密钥。参见脚本： getallsshkeys.sh 一个 privshell 可执行文件，允许任何用户启动 root shell（正在解决 gcc 错误）。参见脚本： createprivshell.sh PECVE-CVE-2021-3156 的概念验证 需求 为了获得成功的结果，目标机器必须具有以下操作系统和 sudo...

CVE-2022-28590

CVE-2022-28590 原始发现和手动PoC来自 tuando243： Pixelimity 1.0 中通过 admin/admin-ajax.php?action=installtheme 存在一个远程代码执行（RCE）漏洞。 此PoC上传一个简单的webshell以便进一步远程代码执行。该利用程序要求服务器允许 system 函数，否则必须事先进行一些侦察以检测除了system之外哪些函数允许执行。 安装 root@kitploit: git clone https://github.com/jcarabantes/CVE-2022-28590.git python -m ve...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 命令注入 PoC 概念验证漏洞利用程序，演示 Advantech WISE-6610 工业蜂窝路由器中的命令注入漏洞。 该漏洞存在于 /cgi-bin/luci/admin/openvpnapply 端点中，允许已认证的攻击者 执行任意系统命令。 📌 漏洞概述 WISE-6610 Web 界面在处理 OpenVPN 配置删除时，未正确清理 deletefile 参数。 具有有效凭据的攻击者可以使用管道符（|）后跟命令以及终止用的 echo$IFS 序列来注入 shell...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept One-click RCE on OpenClaw via Cross-Site WebSocket Hijacking. DISCLAIMER: This code is provided for authorized security research and educational purposes only. Use of this code against systems without explicit written permission is illegal and unethical. The author...

awesome-osint

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 预认证 RCE 模拟靶标 一个简单的演示应用，用于展示如何复现 Ivanti EPMM 预认证 RCE 漏洞（CVE-2026-1281 / CVE-2026-1340），仅供教育和安全研究目的使用。 漏洞概述 该漏洞利用了 Bash 算术展开（arithmetic expansion）的行为。当在算术上下文中使用一个包含对其他变量引用的变量时，如果被引用的变量包含带有命令替换的数组索引，则该命令会被执行。 利用链 1. 请求包含 st=theValue （字面字符串 "theValue" 并带有填充） 2. 请求包含...