PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 This folder contains example exploits for Apache Solr CVE-2017-3164 CVE-2017-12629 To be use ONLY for education purposes and with full permission of the Apache Solr Server owner. You will need to know the IP or DNS name of the Apache Solr server and th...

android-security-awesome

android-security-awesome 一个收集 Android 安全相关资源的合集。 1. 工具 2. 学术/研究/出版物/书籍 3. 漏洞利用/漏洞/缺陷 工具 在线分析器 1. Appknox - 非免费 2. Virustotal 3. NowSecure Lab Automated - 面向 Android 和 iOS 移动应用安全测试的企业级工具。Lab Automated 在云端真实设备上执行动态和静态分析，并在几分钟内返回结果。非免费 4. App Detonator - 引爆 APK...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender 本地权限提升（LPE） BlueHammer 是一个高严重性的本地权限提升漏洞，影响 Windows 系统上的 Microsoft Defender 组件。 该缺陷允许低权限攻击者通过滥用文件系统竞态条件和特权的 Defender 操作，将权限提升至 NT AUTHORITY\SYSTEM 。 📌 概览 🧠 什么是BlueHammer？ BlueHammer 是一个存在于特权Microsoft Defender操作中的 TOCTOU（Time-of-Check to...

CVE-2018-9995_dvr_credentials

工具 显示 DVR 凭证 root@kitploit: Exploit Title: "获取DVR凭证" CVE: CVE-2018-9995 CVSS 基础得分 v3: 7.3 / 10 CVSS 向量字符串: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期: 2018年4月9日 漏洞利用作者: Fernandez Ezequiel 推特:@capitanalfa 利用方法: root@kitploit: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admi...

Memcrashed-DDoS-Exploit

MEMCRASHED DDOS 漏洞利用工具 作者: @037 该工具允许您向从 Shodan.io 获取的 Memcached 服务器发送伪造的 UDP 数据包。 前置要求 您只需要安装 Python 3.x root@kitploit: apt-get install python3 您还需要安装 Scapy 和 Shodan 模块 root@kitploit: pip install scapy root@kitploit: pip install shodan 使用 Shodan API 该工具要求您拥有升级版的 Shodan API 如果您使用 .edu 邮箱注册，可以在...

CVE-2023-4911

CVE-2023-4911 Esto es un PoC Prueba de Concepto para la vulnerabilidad de escalada de privilegios Looney Tunables en Linux. Esto está basado en este PoC. Muchas gracias a leesh3288. Aquí puedes encontrar un informe muy detallado, y aquí puedes ver un video muy interesante de IppSec. Uso Comprueba...

CVE-2026-3576

CVE-2026-3576 - Plugin de WordPress Planyo Online Reservation System = 3.0 - Lectura Arbitraria de Archivos mediante SSRF Este repositorio contiene un PoC Prueba de Concepto basado en Python para el exploit de CVE-2026-3576. También se puede encontrar en Exploit-DB aquí. También he desarrollado u...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 es una omisión de autenticación que elude el parche para VMSA-2023-0001. VMSA-2023-0001 para vRealize Log Insight incluye los siguientes CVEs: Vulnerabilidad de Directory Traversal en VMware vRealize Log Insight CVE-2022-31706 Vulnerabilidad de control de acceso roto...

dirty-pipe-poc

POC 利用：通过 CVE-2022-0847 Dirty Pipe 漏洞将用户添加到 sudo 组 本仓库基于 Max Kellermann 发现的漏洞、分析文章和利用代码，所有内容均可在此处找到。 和所有人一样，我也忍不住尝试玩弄这个世界上最易复现的权限提升漏洞，那篇博客文章对其解释得非常清楚。 我将利用代码翻译成了 Python，只是为了更好地理解它，但这是 C 语言利用代码的精确副本，其中硬编码了 Sudo 权限提升操作。 前提条件 Python 3.10（由于使用了 os.splice 调用） 不足之处 通过直接写入 sudo 条目后的下一行内容，导致 /etc/group...

CVE-2025-1307

Newscrunch 漏洞利用 CVE-2025-1307 🚨 概述 该漏洞利用针对 Newscrunch WordPress 主题 中的一个严重漏洞（CVE-2025-1307 ）。由于 newscrunchinstallandactivateplugin 函数缺少权限检查，该缺陷允许已认证用户（订阅者及以上）上传任意文件。这可能导致 远程代码执行 RCE，从而完全入侵受影响的 WordPress 站点。 🔥 漏洞详情 CVE ID： CVE-2025-1307 受影响软件： Newscrunch WordPress 主题 = 1.8.4.1 CWE 分类： CWE-862 - 缺少授...

CVE-2024-7971

CVE-2024-7971 Informe de CVE-2024-7971. Solo un POC, no un exploit...

CVE-2023-44812

CVE-2023-44812 Una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro adminredirecturl de la función de inicio de sesión de usuario de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión del administrador y suplantar su cuenta mediante una URL manipulada...

CVE-2026-91081 Docs through 5.6.1 SSRF via Unauthenticated cors-proxy Endpoint

Docs through 5.6.1 contains a server-side request forgery vulnerability in the cors-proxy endpoint that allows anonymous attackers to make outbound requests by providing a public document UUID. Attackers can exploit DNS time-of-check-time-of-use race conditions and shared address space bypasses t...

CVE-2026-91081

Docs by Suitenumerique (versions through 5.6.1 ) contains a server-side request forgery (SSRF) vulnerability in the cors-proxy endpoint. The root cause involves DNS time-of-check-time-of-use (TOCTOU) race conditions and shared address space bypasses , allowing anonymous attackers to forge outboun...

cve-2024-4577-lab

Esquema del Entorno root@kitploit: Contenedor del Sistema Operativo: ubuntu:22.04 ejecutándose bajo Windows WSL2. Capa del Servidor Web: Apache2 con modactions, modcgi y modcgid forzados globalmente en el apache2.conf principal. Intérprete de Lenguaje: PHP 8.1.2 ejecutándose estrictamente en modo...

EUVD-2026-77716

Docs through 5.6.1 contains a server-side request forgery vulnerability in the cors-proxy endpoint that allows anonymous attackers to make outbound requests by providing a public document UUID. Attackers can exploit DNS time-of-check-time-of-use race conditions and shared address space bypasses t...

CVE-2021-4034

CVE-2021-4034 Escalación de privilegios local mediante pkexec Video de YouTube Mira el ✨ Video de YouTube Ejecutar localmente root@kitploit: make all && ./pwnkit && make clean Ejecutar en Docker root@kitploit: Build the docker image docker build -t pwnkit . Run the exploit docker run -it pwnkit...

PetitPotam

Detección de ataques de relay NTLM PetitPotam Un paquete de Zeek para detectar algunos intentos de desencadenar ataques de relay NTLM mediante el exploit Petit Potam. Este paquete detectará lo que parecen ser intentos de explotación exitosos y fallidos. Hace una distinción entre ellos examinando ...

inside-pegasus

Inside Pegasus: documentos clave de WhatsApp v. NSO Group Una selección de documentos internos del Grupo NSO, materiales de producto y testimonios jurados que entraron en el registro público en WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limit...

cve-2021-44228

CVE-2021-44228 一个 Zeek 软件包，用于对 Log4J（CVE-2021-44228）利用尝试发出告警、标记 HTTP 连接，并可选地生成日志。 检测 HTTP 标头中包含的载荷：详见 检测 Log4Shell 的简化方法 的 说明。 使用 Zeek 签名 在 LDAP 搜索期间返回 Java 文件时生成告警。详见 通过 Zeek 与 LDAP 流量检测 Log4j 的 说明。 检测第二阶段的 Java 类何时被下载，无论载荷和第一阶段检测情况如何。详见 通过 Zeek 检测 Java 下载 Java 时的 Log4j 利用 的说明。 安装 $ zkg install...