Expoitation-de-la-vuln-rabilit-CVE-2022-22965

Explotación-de-la-vulnerabilidad-CVE-2022-22965 La vulnerabilidad CVE-2022-22965, conocida como Spring4Shell, es una falla de ejecución remota de código RCE en el framework Java Spring Core, presente en versiones anteriores a 5.3.18 y 5.2.20. Esta vulnerabilidad permite a un atacante inyectar...

XPL-SEARCH

XPL SEARCH root@kitploit: 在线搜索多个数据库中的漏洞/安全漏洞！ XPL SEARCH 是一个跨平台工具（Windows 和 Linux），使用 PHP 开发，旨在帮助黑客社区利用在线数据库查找漏洞或安全漏洞。以下是在此版本中可使用的数据库列表： 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IEDB 6. CVE 7. Siph0n 该工具提供多项选项，例如： 个体搜索。 多词搜索（列表）。 选择用于研究的数据库。 过滤重复结果。 屏蔽特定数据库。...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Script NSE de Nmap para volcar /etc/passwd de un sistema remoto mediante la vulnerabilidad Solarwinds CVE-2023-23333 Guarde el script en un archivo llamado solar-CVE-2023-23333.nse. Para ejecutar el script, puede usar la opción --script-args de Nmap para proporcionar l...

Awesome-Red-Teaming

Awesome Red Teaming 一个最好的红队资源清单 此列表同样适用于希望了解红队但没有相关知识储备的人 无论如何，这是一个活跃的列表，会定期更新最新的对抗策略与技术 你可以通过发起 PR 来添加更多有用信息！ 目录 社会工程 OSINT 投递 植入 横向移动 命令控制 嵌入式与物理设备 杂项 电子书籍 培训 认证 ↑ 社会工程 社会工程门户网站 7 个最好的社会工程攻击案例 在大数据中使用社会工程策略 - RSA Conference Europe 2012 为社会工程武装数据科学：Twitter 中的自动 E2E 鱼叉式网络钓鱼 - Defcon 23 OWASP 社会工程...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Se descubrió un problema en Webmin =1.920. Los parámetros "old" y "expire" en passwordchange.cgi contienen una vulnerabilidad de inyección de comandos. Uso 1. Inicia un listener en la caja roja. root@kitploit: rlwrap -cAr nc -lvp 1919 ...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

UniPwn

Análisis de Inyección de Comandos en el Servicio BLE del Robot Unitree Autor: Bin4ry aka Andreas Makris [email protected] Coautor: h0stile aka Kevin Finisterre Colaborador: legion1581 aka Konstantin Severov de theroboverse ayudó a corregir el payload para la inyección y lo demostró con un Po...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 是 React 的 Flight Protocol 中的一个严重 RCE 漏洞。该攻击链结合 路径遍历 + 伪造 chunk 注入 + $B 处理器滥用 来执行 Functionattackercode。 衷心感谢maple3142 提供了可用的利用链！ The Exploit Attack Overview...

PoC-CVE-2026-9198

Descripción Código de exploit de prueba de concepto para CVE-2026-9198 Entrada en Exploit-DB: https://www.exploit-db.com/exploits/52675 Uso python3 poc.py -u -c...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 免责声明 本仓库严格仅用于教育和研究目的 。 此处提供的信息和代码只能在受控环境 （如私有实验机器）中使用。 未经授权对你不拥有或未获得明确测试许可的系统使用此代码是非法且不道德的。 作者对任何滥用或造成的损害不承担任何责任 。 🔍 关于漏洞 CVE-2018-17179 影响 OpenEMR ，这是一款广泛使用的开源电子病历和诊所管理软件。 restroutes.php 端点的身份验证机制存在缺陷，允许已认证用户在服务器上执行任意命令。 这可能导致 Web 服务器用户上下文下的远程代码执行 RCE 。 漏洞类型： 已认证远程代码执行...

CVE-2023-34598

Gibbon v25.0.0 - Local File Inclusion - CVE-2023-34598 Gibbon v25.0.0 is vulnerable to a Local File Inclusion LFI vulnerability where it's possible to include the content of several files present in the installation folder in the server's response. Proof of Concept In order to exploit the...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 GNU InetUtils telnetd 的 LINEMODE SLC（Set Local Characters）处理器中存在预认证缓冲区溢出。 CVSS 3.1: 9.8（严重）| CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数在未进行边界检查的情况下，将每个 SLC 三元组的 3 字节数据附加到固定的 108 字节缓冲区（slcbuf）中。未经认证的攻击者可以在选项协商期间（在任何登录提示符之前）发送包含 40 多个三元组（功能码...

Exploit-CVE-2021-21086

CVE-2021-21086 漏洞利用 该漏洞利用程序允许在 Windows 10 上以 Adobe Acrobat Reader DC 2020.013.20074 及更早版本的渲染进程上下文执行 shellcode。 注意：此示例中使用的 shellcode 会弹出计算器。要使其正常工作，你必须禁用 Adobe Reader 的沙箱，或者将其替换为其他 shellcode。 你可以（在禁用沙箱的情况下）在此处 观看其实际运行效果。 如需了解其工作原理的更多信息，请阅读我们的博客文章。 使用方法： 1. 生成漏洞利用 charstring：python3...

CVE-2025-55182

CVE-2025-55182 This repository contains a PoC reproduction of CVE-2025-55182 , a critical security vulnerability in React Server Components RSC that allows unauthenticated arbitrary code execution. Description The vulnerability exists in how React Server Components deserialize "Server Actions" fr...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue 是一个利用 CVE-2022-1388 和 CVE-2022-41800 在 F5 BIG-IP 产品上建立 root 反向 Shell 的漏洞利用工具。大多数 CVE-2022-1388 利用工具通过 /mgmt/tm/util/bash 实现代码执行。然而，本工具使用了 /mgmt/shared/iapp/rpm-spec-creator，随后再使用 /mgmt/shared/iapp/build-package。这一方法最早由 Ron Bowes 在 AttackerKB 的这篇 分析文章...

CVE-2025-65945-poc

CVE-2025-65945: node-jws Signature Bypass This is a proof of concept for a signature verification bypass in the node-jws library. The bug lets attackers forge valid JWTs when the server derives HMAC secrets from user-controlled data. What's the bug? The jws.createVerify function doesn't validate...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE 远程代码执行 漏洞利用框架 + 漏洞环境 + Burp Suite 及 Nuclei 验证。 用于安全研究和渗透测试的完整利用框架与漏洞实验环境。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ 🐺 React2Shell-Exploit-Kensei 🐺 ║ ║ CVE-2025-55182 利用工具 ║ ║ ║ ║ 作者: Ruben Suxo - 道德...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena completa en n8n Lectura arbitraria de archivos sin autenticación → Forja de token de administrador → Bypass de sandbox → RCE Cadena completa de RCE sin autenticación en n8n: 1. CVE-2026-21858 - Confusión de Content-Type → Lectura arbitraria de archivos 2...

CVE-2025-1338

CVE-2025-1338 Este repositorio contiene un script de exploit de prueba de concepto para CVE-2025-1338 1.Introducción a la cámara NUUO La cámara NUUO es un grabador de video en red NVR fabricado por la empresa NUUO en la provincia de Taiwán, China. Se utiliza ampliamente en muchos campos como el...