WannaRace

🚀 WannaRace 故意制造了竞态条件漏洞的 Web 应用 🤖 描述 可以在开发的 Web 应用中练习竞态条件漏洞。任务是通过竞态条件购买一个价值超过可用优惠券的 Mega Box。提供了两个挑战进行练习。挑战 B 需要提供 PHPSESSID cookie 才能解决，用户登录时会自动创建该 cookie。祝你学习愉快 🎉。 🛠 构建并运行 Docker 镜像 使用以下命令构建 Docker 镜像： root@kitploit: git clone https://github.com/Xib3rR4dAr/WannaRace && cd WannaRace docker build...

CVE-2024-22120-RCE-with-gopher

Uso root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Escenario de ejemplo Has identificado un servidor Zabbix ejecutándose en la IP 192.168.1.100, y tienes acceso a un usuario con pocos privilegios con los siguientes detalles: ID de sesión sid:...

CVE-2025-62369

CVE-2025-62369 PoC Este script explota CVE-2025-62369 en Xibo CMS para ejecutar un comando de reverse shell. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Iniciar un listener root@kitploit: nc -lvnp 2. Ejecutar el exploit root@kitploit: python3 exploit.py -u "http://:" -s "" -i -p : IP...

CVE-2021-46067

CVE-2021-46067 Exploit 标题：车辆服务管理系统 - 多个 Cookie 窃取导致完全账户接管 Exploit 作者：SANU P.L CVE：CVE-2021-46067 CVSS：9.8 严重 参考资料： https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover https://nvd.nist.gov/vuln/detail/CVE-2021-46067...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 漏洞扫描器 ⚠️ 免责声明 仅供教育和授权测试使用 本工具“按原样”提供，仅用于教育和研究目的 作者对任何滥用或非法活动概不负责 未经授权访问计算机系统是违法的 仅可在您拥有或已获得明确书面许可的系统上使用 用户须自行承担遵守所有适用法律的责任 使用本工具即表示您同意合法且合乎道德地使用它。 📖 描述 用于检测 FreePBX 系统关键漏洞的安全评估工具。 🔍 覆盖的漏洞 CVE-2025-66039 ：身份验证绕过（Web 服务器认证） CVE-2025-61675 ：认证后的 SQL 注入 CVE-2025-61678 ：认证后的文件上传 RCE ⚡...

CVE-2026-66745 Artica Proxy 4.50 Session Fixation via fw.login.php

Artica Proxy before 4.50.000000 Service Pack 7 fixed in hotfix 20260724-02 contains a session fixation vulnerability that allows unauthenticated attackers to hijack administrative sessions by setting a known PHPSESSID on a victim's browser prior to authentication. Attackers can pre-set a controll...

CVE-2008-6279

RakhiSoftware Price Comparison Script aka Shopping Cart allows remote attackers to obtain sensitive information via an invalid PHPSESSID cookie, which reveals the installation path in an error message...

CVE-2020-12258

rConfig 3.9.4 is vulnerable to session fixation because session expiry and randomization are mishandled. The application can reuse a session via PHPSESSID. Also, an attacker can exploit this vulnerability in conjunction with CVE-2020-12256 or CVE-2020-12259...

EUVD-2021-25651

Malware in sbrugna...

EUVD-2007-1960

Malware in sbrugna...

EUVD-2017-4486

Malware in sbrugna...

EUVD-2007-6436

Malware in sbrugna...

EUVD-2014-8538

Malware in sbrugna...

EUVD-2012-4201

Malware in sbrugna...

EUVD-2006-2395

Malware in sbrugna...

EUVD-2014-2378

Malware in sbrugna...

EUVD-2007-1099

Malware in sbrugna...

EUVD-2007-1946

Malware in sbrugna...

EUVD-2007-2970

Malware in sbrugna...

EUVD-2007-3042

Malware in sbrugna...