CVE-2023-27997-check

CVE-2023-27997 漏洞评估工具 基于响应时序安全检测 FortiGate SSL VPN 实例是否存在 CVE-2023-27997 漏洞。查看 Bishop Fox 博客上的完整文章，其中包含本工具背后方法的完整讲解。 描述 CVE-2023-27997 是 FortiGate SSL VPN 组件中的一个基于堆的缓冲区溢出漏洞，已被证明可用于触发预认证 RCE。由于这是一个内存损坏错误，我们需要能够在不用崩溃 sslvpnd 进程且不断开活动用户连接的情况下检测到存在漏洞的版本。 该工具将向存在漏洞的 URL 路径发送 800...

Tritium

Tritium 一款通过 Kerberos 预认证枚举和喷射有效 Active Directory 账户的工具。 背景 尽管市场上已存在许多 Kerberos 密码喷射工具，但我发现很难找到具备以下内置功能的工具： 能够防止用户锁定域 能够将用户名枚举与密码喷射过程集成（用户枚举是独立于喷射的功能） 能够递归喷射密码，而不是一次只运行一次喷射 能够恢复密码喷射并忽略先前已泄露的账户 Tritium 解决了上述及更多问题。用户枚举不再浪费登录尝试，因为它使用第一次喷射的输出生成有效用户文件。Tritium 还允许用户传入密码文件以递归喷射密码。最后，Tritium...

CVE-2026-57166

CVE-2026-57166 is a pre-authentication stack buffer overflow in the PJLIB-UTIL telnet CLI front-end of PJSIP , an open-source multimedia communication library written in C. When rendering feedback for a command line, several handling paths write an attacker-influenced amount of data into fixed-si...

CVE-2026-57165

PJSIP (PJLIB-UTIL) contains a stack buffer overflow in the telnet CLI front-end (handle_up_down() in cli_telnet.c), triggered when redrawing the command line during history recall. The accumulated line-redraw data can exceed a fixed-size stack buffer, potentially causing application termination ....

CVE-2026-57162

CVE-2026-57162 is a stack buffer overflow in PJSIP (an open-source C multimedia communication library), specifically in the SRTP/SDES media transport (sdes_encode_sdp() in transport_srtp_sdes.c). During SDP offer/answer negotiation, a=crypto attributes from a remote peer are collected into a fixe...

CVE-2026-39987

CVE-2026-39987 — Marimo Pre-Auth RCE /terminal/ws root@kitploit: CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo Lab / authorized testing only HTB, CTF, engagement with written scope. Table of content...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Apache OFBiz漏洞利用工具（CVE-2024-38856） 作者：Alisson Faoli 描述 该仓库包含针对 Apache OFBiz 中 CVE-2024-38856 漏洞的利用工具。该漏洞允许未认证的远程代码执行（RCE）。 注意：此利用工具仅供教育和研究目的使用。滥用可能违法，用户须自行承担全部责任。 漏洞详情 CVE：CVE-2024-38856 受影响软件：Apache OFBiz 至 18.12.14 版本 漏洞类型：RCE 利用条件：无需认证 参考...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

概述 CVE-2022-21445（CVSS 评分 9.8），该漏洞是对不可信数据的反序列化，被确认存在于 ADF Faces 组件中，可被攻击者在无需身份验证（pre-authentication）的情况下远程利用，以执行 RCE。 该漏洞由 VNG Corporation 的网络安全专家 PeterJson 和 VNPT 的 Nguyen Jang 发现。Oracle 于 2021 年 10 月收到此报告，但花了长达 6 个月的时间，即到 2022 年 4 月才发布补丁。 本文中的漏洞利用主要针对 Oracle Business Intelligence 12.2.1.4.0 版本。...

SiteCore-RCE-Detection

SiteCore-RCE-Detection 用于检测 sitecore RCE - CVE-2021-42237 Sitecore Experience Platform 预认证 RCE - CVE-2021-42237 该脚本依赖于 sitecore 版本检测，以及通过 GET 和 POST 向易受攻击的 Report.ashx 发出请求时的响应。 脚本读取一个包含 URL 列表的文件，每行一个 URL，格式为 www.url.com。 用法： root@kitploit: python3 check-for-sitecore-rce.py -h python3...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2代理RCE via 存储型XSS CVE-2024-28741的代理RCE PoC，NorthStar C2中的一个存储型XSS漏洞。 此漏洞利用通过向团队服务器发送多个恶意代理注册请求，在日志网页中逐步构建一个可运行的JavaScript负载。该XSS可用于在NorthStar C2代理上执行命令。 完整说明：https://blog.chebuya.com/posts/discovering-cve-2024-28741-remote-code-execution-on-northstar-c2-agents-via-pre-auth-stored-xss/...

CVE-2021-45232

Apache APISIX Dashboard未授权访问漏洞CVE-2021-45232 FOFA 查询 title="Apache APISIX Dashboard" 影响范围 Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export 修复建议 升级至最新安全版本 Apache APISIX Dashboard 2.10.1：https://github.com/apache/apisix-dashboard/releases/tag/v2.10.1...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

httpx

...

cve-2024-46483

CVE-2024-46483 - Xlight SFTP 服务器预认证堆溢出 受影响版本 32位和64位 Xlight 版本 = 3.9.4.2 影响 未认证的攻击者可访问 Xlight SFTP，从而实现代码执行或引发拒绝服务。 根本原因 SFTP 协议中通过线路发送的字符串前面带有四个字节的长度前缀。Xlight 用于从网络数据包读取这些字符串的函数，在验证长度和分配所需内存时存在整数溢出。通过构造字符串的四个字节长度，我们可以触发一次从攻击者控制的缓冲区向堆外进行的大规模 memmove（约4GB）。 该易受攻击的函数用于 SSH...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: pyLoad中的预认证RCE 发现pyLoad中预认证RCE的故事 TL;DR pyLoad版本0.5.0b3.dev31之前存在一个代码注入漏洞，通过滥用js2py的功能可实现预认证RCE。 报告见此处，漏洞利用代码见此处。 详情 pyLoad是一个用Python编写的开源下载管理器，可通过Web界面管理。截至2023年1月9日，其GitHub仓库约有2.8k星标。 在我审计pyLoad源代码时，以下代码引起了我的注意： cnlblueprint.pyL124 root@kitploit: jk = evaljsf"jk f" evaljs函数的定义如下：...

capture-the-flag

Capture The Flag! Remasteriza imágenes de Live CD de Linux con el propósito de crear wargames de seguridad listos para usar con vulnerabilidades preinstaladas para explotar. Requisitos Necesitarás lo siguiente para construir el Live CD con los scripts de este proyecto: Linux, con acceso root...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - Confluence 预认证 RCE | OGNL 注入 安装依赖 root@kitploit: pip3 install -r requirements.txt 运行漏洞利用 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com 'ls -la'...

EUVD-2026-71434

In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: zero the AUTHRECEIVE response buffer nvmetexecuteauthreceive allocates the response buffer with kmalloc sized by the host-supplied AUTHRECEIVE allocation length, but the DH-HMAC-CHAP builders write only a fixed-size...

bitbucket-test

Docker 容器用于研究 CVE-2022-36804 重现一个远程代码执行漏洞，其中 Bitbucket 未能对用户输入进行清理，从而使攻击者能够注入 Git 标志并远程执行代码。 本仓库记录了我如何复现漏洞 CVE-2022-36804，即 Bitbucket Server 中预认证参数注入的问题。目标是按照 Assetnote 的公开文章所述，演示底层安全问题。所有测试均在隔离的本地环境中进行。 概述 CVE-2022-36804 是由于 Bitbucket 将用户输入直接传递给 git archive 子进程，而未对空字节进行清理所致。由于 Bitbucket 使用...

metasploitable-pentest-lab

Metasploitable 中的漏洞利用 在受控且隔离的环境中完成一次真实攻击的完整流程：实验室准备、nmap 侦察、攻击面优先级排序、CVE 映射、Metasploit 漏洞利用、后渗透、凭据提取与破解，以及通过 SSH 密钥注入实现持久化。 1. 环境准备 攻击方 ：Kali Linux——msfconsole、nmap、John the Ripper。 目标 ：Metasploitable 1——Ubuntu 8.04（2010 年），未打补丁，存在多个已知 CVE。 网络 ：host-only，两台 VM 与任何真实网络隔离（192.168.64.0/24）。受害机...