apache__activemq_CVE-2019-0222_5-15-8

欢迎使用Apache ActiveMQ Apache ActiveMQ 是一个高性能的Apache 2.0许可的 消息代理和JMS 1.1实现。 入门 为帮助您快速上手，请尝试以下链接： 入门 http://activemq.apache.org/version-5-getting-started.html 构建 http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud scan Scan your code with SonarQube Cloud to detects bugs, vulnerabilities and code smells in more than 25 programming languages. Your SonarCloud account must first be associated to your Bitbucket team or user account. SonarQube Cloud is totally free for...

cotonti-commentswidget-poc

Cotonti CommentsWidget PHP 对象注入 PoC 针对 Cotonti 的 CommentsWidget 实现中发现的 PHP 对象注入问题的安全本地概念验证。 漏洞 项目： Cotonti 受影响组件： plugins/comments/inc/CommentsWidget.php CWE： CWE-502 — 不可信数据的反序列化 CVE/候选编号： CAN-2026-2035973 / CVE-2026-71294 研究员： Harsh Raj Singhania 存在漏洞的代码路径接受 ci GET 参数，并将攻击者控制的数据通过 base64decode ...

CVE-2024-4367

CVE-2024-4367 POC Usage root@kitploit: python poc.py mal.pdf "alert'0xr2r'" References CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js POC scaner templates...

CVE-2025-12399

Alex Reservations: 智能餐厅预订 = 2.2.3 - 已认证（管理员+）任意文件上传 WordPress 的 Alex Reservations 插件（2.2.3 及更早版本）存在一个任意文件上传漏洞，允许已认证的 WordPress 管理员将恶意 PHP 文件上传到服务器，可能导致远程代码执行。 TL;DR 漏洞利用 提供了一个 POC CVE-2025-12399.py，用于演示远程攻击者上传 shell.php 并执行远程代码： root@kitploit: python3 ./CVE-2025-12399.py https://TARGETSITE.com...

CVE-2023-22077

CVE-2023-22077 CVE Proof Of Concept: https://databasesecurityninja.wordpress.com/2025/08/04/cve-2023-22077-denial-of-service-from-pdb-level-against-container-level-dos-breaking-pdb-isolation/...

CVE-2025-27407

CVE-2025-27407 GitLab Podman 实验室 用于验证 GitLab Direct Transfer HTTP 路径可达脆弱 graphql-ruby 内省模式加载器的最小本地实验室。该实验室运行一个易受攻击的 GitLab CE 容器；PoC 脚本仅在测试时在进程中启动其伪造的 GitLab 源服务器。 仅对您拥有或明确授权测试的系统运行此操作。 文件 文件| 目的 ---|--- lab.sh| 启动、等待、验证并清理 GitLab 实验室。 pochostportcmd.py| 一次性 PoC：伪造源服务器 + GitLab 登录/配置/导入触发器。 要求 带有...

docker-CVE-2021-3156

This repository does not have a README...

CVE-2024-49138-POC

CVE-2024-49138-POC Prueba de concepto que explota CVE-2024-49138 en CLFS.sys. CrowdStrike detectó la vulnerabilidad siendo explotada activamente por actores de amenazas. Probado en Windows 11 23h2. Hay un análisis exhaustivo disponible aquí. A continuación se muestran los hash de ntoskrnl.exe y...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

magescan

Mage 扫描 这个工具的目的是评估你无法直接访问的 Magento 网站的质量和安全性。 适用于你在面试潜在开发者或评估新客户时，想提前了解你将面临什么情况。 安装 .phar 从发布页面下载 magescan.phar 文件 使用 php 命令在命令行中运行 root@kitploit: php magescan.phar scan:all www.example.com 源码 克隆此仓库 使用 composer 安装 root@kitploit: git clone https://github.com/steverobbins/magescan magescan cd...

cookie_crimes

ルート権限不要のChrome Cookie抽出 これはユーザーのChromeクッキーを出力します。パスワードやルート権限は不要です。いいねいいねいいねいいねいいね。 他人のコンピュータでコードを実行できる機会が定期的にあるような人でなければ、このツールにはおそらく興味がないでしょう。 特徴 すべてのChromeクッキーを甘々なJSONで出力 ルート権限やユーザーのパスワード不要で動作 Windows、Linux、macOSで動作 実はMicrosoft Edgeブラウザでも動作 任意のChromeプロファイルからクッキーを取得 既読スルーしない 絶品ラザニアを作る 単一バイナリにコンパイ...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

mitaka

Mitaka Mitaka は、OSINT（オープンソースインテリジェンス）の検索・スキャンをより簡単にするブラウザ拡張機能です。 主な機能: refanging（無害化された表記の復元）対応の IoC（侵害指標）自動選択。 例：example.com を example.com に、testatexample.com を [email protected] に、hxxp://example.com を http://example.com に変換など。 65以上のサービスに対応。 インストール 機能 対応 IoC（侵害指標） 対応検索エンジン 対応スキャンエンジン 使い方...

LLM4Decompile

📊 结果 | 🤗 模型 | 🚀 快速开始 | 📚 HumanEval-Decompile | 📎 引用 | 📝 论文 | 🖥️ Colab | ▶️ YouTube 逆向工程：利用大型语言模型反编译二进制代码 更新 2025-10-04：发布 SK²Decompile：基于 LLM 的从骨架（Skeleton）到皮肤（Skin）的两阶段二进制反编译。第一阶段：结构恢复（骨架）——将二进制/伪代码转换为混淆的中间表示 🤗 HF 链接。第二阶段：标识符命名（皮肤）——生成具有有意义标识符的人类可读源代码 🤗 HF 链接。 2025-05-20：发布...

CVE-2024-4577

CVE-2024-4577 環境構築ファイルおよびPHPファイル --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

CVE-2025-4396

CVE-2025-4396 - WordPress Relevanssi 基于时间延迟的盲SQL注入工具包 概述 本仓库包含一个针对 CVE-2025-4396 的实践研究与验证工具包，该漏洞是一个未认证的基于时间延迟的盲SQL注入 ，影响 WordPress Relevanssi 插件中的 cats 参数。 该项目专为授权的紫队演习 而构建，旨在： 在受控环境中验证漏洞的可利用性， 展示不同攻击者战术层级， 衡量SOC检测覆盖率， 以逼真的方式提取WordPress密码哈希， 并在哈希恢复后自动化离线破解流程。 本仓库包含： 一个标准提取脚本 ， 一个更快的二分搜索提取脚本 ，...

CVE-2025-54352

CVE-2025-54352 PoC 使用方法 安装并测试 WordPress PoC 的步骤： 1. 使用 Docker 安装一个全新的 WordPress 版本： 1.1 启动 MySQL 数据库容器： root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2 启动与数据库链接的 WordPress 容器： root@kitploit:...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 This repository contains a Spring Boot web application vulnerable to CVE-2021-44228, nicknamed Log4Shell. It uses Log4j 2.14.1 through spring-boot-starter-log4j2 2.6.1 and the JDK 1.8.0181. Running the application Run it: root@kitploit: docke...

CVE-2024-6387_Checker

CVE-2024-6387Checker 已排除的已修补版本 SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10+ SSH-2.0-OpenSSH9.3p1 Ubuntu-1ubuntu3.6+ SSH-2.0-OpenSSH9.3p1 Ubuntu-3ubuntu3.6+ SSH-2.0-OpenSSH9.6p1 Ubuntu-3ubuntu13.3+ SSH-2.0-OpenSSH9.2p1 Debian-2+deb12u3+ SSH-2.0-OpenSSH8.4p1 Debian-5+deb11u3+ SSH-2.0-OpenSSH9.7p1...