Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 如何使用 1. 创建一个 PHP 反向 shell 2. 启动服务器以在同一目录中托管 shell python3 -m http.server 3. 启动 netcat 监听器在本地选择的端口，例如：nc -nlvp port of choice 4. 运行以下提供的漏洞利用示例 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or /var/www/html --shell name o...

awesome-pentest

渗透测试资源大全 一个收集了优秀渗透测试与进攻性网络安全资源的清单。 渗透测试 是一种针对计算机系统及其物理基础设施发起经授权的模拟攻击，以发现潜在安全缺陷和漏洞的实践。如果你发现了漏洞，请遵循此指南进行负责任地报告。 我们衷心♥欢迎你的贡献和建议。✿◕‿◕。请查阅贡献指南了解更多详情。本作品采用知识共享署名 4.0 国际许可协议进行许可。 目录 Android 实用工具 匿名工具 Tor 工具 反病毒绕过工具 书籍 恶意软件分析书籍 CTF 工具 云平台攻击工具 协作工具 会议与活动 亚洲 欧洲 北美洲 南美洲 西兰迪亚 数据渗出工具 漏洞利用开发工具 文件格式分析工具 GNU/Lin...

CVE-2024-27956

WP Automatic Plugin SQL Injection Exploit CVE-2024-27956 影响WordPress站点的WP Automatic插件中SQL注入漏洞的概念验证利用程序。 📌 描述 该利用程序针对WordPress的WP Automatic插件（版本 3.9.2.0）中一个严重的未授权SQL注入漏洞。该漏洞允许攻击者创建管理员用户并完全控制受影响网站。 🚀 功能 自动化漏洞验证 创建具有可配置凭据的管理员用户 自动生成强密码 简洁的命令行界面 🛠️ 安装 root@kitploit: git clone...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

MetasploitMCP

Servidor MCP de Metasploit Un servidor de Protocolo de Contexto de Modelo MCP para la integración con Metasploit Framework. https://github.com/user-attachments/assets/39b19fb5-8397-4ccd-b896-d1797ec185e1 Descripción Este servidor MCP proporciona un puente entre grandes modelos de lenguaje como...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage root@kitploit: CVE-2018-8120 exploit by...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 漏洞演示项目 这是一个用于学习和研究 Log4j2 远程代码执行漏洞（Log4Shell）的演示项目。 ⚠️ 安全警告 此项目仅用于安全研究和教育目的，请勿在生产环境中使用！ 本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。 📋 环境配置 Spring Boot : 2.6.1 Log4j2 : 2.14.1 易受攻击版本 Java : 8 JDK 1.8 🚀 快速开始 1. 编译项目 root@kitploit: ./mvnw clean package 2. 运行应用...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation 一个动手实践项目，演示了虚拟安全实验室的搭建、网络侦察以及对 CVE-2012-1823 的利用过程。 易受攻击实验室搭建与 PHP CGI 利用（CVE-2012-1823） 🎯 项目概述 本项目演示了如何创建一个隔离的虚拟实验室环境，用于执行全流程渗透测试。我模拟了一场针对过时 Linux 服务器的真实攻击，从网络发现到获取未经授权的远程访问权。 🛠️ 工具与技术 虚拟机管理程序： VirtualBox 攻击机操作系统： Kali Linux 靶机操作系统： Metasploitable 2 网络： 虚拟仅主机适配器（隔离沙箱）...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ 免責事項: このツールは教育目的、セキュリティ研究、および管理されたテスト環境のみ を対象としています。 明示的な許可なくシステムに対して使用することは違法 であり、その責任はすべて利用者にあります。 📌 説明 このプロジェクトには、Apache Log4j2（CVE-2021-44228）の脆弱性に対するシンプルな 概念実証（PoC）エクスプロイトが含まれています。 PoCは、JNDI LDAPペイロードを含む特別に細工されたHTTPヘッダーをターゲットに送信します。...

CVE-2020-16898

"坏邻居"检测，CVE-2020-16898（Windows TCP/IP RCE） 摘要: 针对 CVE-2020-16898（Windows TCP/IP 远程代码执行漏洞）的网络检测包 参考资料: https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/ https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898ID0EUGAC 由 Zeek...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 远程代码执行 需要访问"软件包更新"模块才能触发该漏洞。拥有该模块访问权限的用户可以在安装新软件包时，通过执行操作系统命令注入，以 root 权限在系统上运行命令。 HTTP 请求： root@kitploit: POST /package-updates/update.cgi HTTP/1.1 Host: 46.101.171.176:10000 Cookie: redirect=1; testing=1; sid=05ebaaec3707b0075c641325e9153608...

CVE-2021-25094-tatsu-preauth-rce

Preauth RCE en el plugin Tatsu builder de WordPress CVE-2021-25094 PoC simple de un RCE no autenticado en Tatsu Builder = 3.3.11 proporcionado como ejemplo. Análisis completo aquí: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Uso: root@kitploit: python3 exploit-rce.py...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit 一个相对可靠的CVE-2022-36804 PoC漏洞利用（BitBucket严重命令注入）。该攻击通常需要启用公共仓库，但会话cookie也与该漏洞兼容。注意：此漏洞利用包含自动仓库检测功能，如果你不想手动查找开放仓库，这会很方便。 安装 root@kitploit: git clone https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit.git; cd CVE-2022-36804-PoC-Exploit python3 -m pip install -r...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

CVE-2023-08-21-exploit

Exploit Title: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHeader'Content-Type', 'application/json'; xhr2.onreadyst...

CVE-2024-24590

CVE-2024-24590 在 Allegro AI 的 ClearML 平台客户端 SDK 的 0.17.0 至 1.14.2 版本中，存在未受信任数据反序列化问题，导致恶意上传的工件与用户交互时可在终端用户系统上执行任意代码。 使用方法 1. 粘贴提供的凭据并运行 clearml-init 2. 在一个终端中运行 exploit.py Python 脚本，在另一个终端中设置监听器 3. 可能需要多次运行 exploit 才能获得反弹 shell root@kitploit: usage: exploit.py -h -i IP -p PORT -P PROJECT options:...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref es un exploit de prueba de concepto para CVE-2017-2388, una desreferencia de puntero NULL en IOFireWireUserClient que se corrigió en macOS Sierra 10.12.4. Esta vulnerabilidad puede provocar una denegación de servicio en dispositivos con puer...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 研究 📌 概要 このリポジトリは、Coruna iOS Exploit Kit の包括的な技術分析と難読化解除の研究です。この研究は、エクスプロイトチェーンが CVE-2024-23222 （WebKitのJavaScriptCore JSC エンジンにおける高深刻度の型混乱の脆弱性）を標的とし、リモートコード実行 RCE を達成する方法を文書化することに焦点を当てています。 🔗 参考文献とクレジット 脆弱性情報源 : Sploitus - CVE-2024-23222 Exploit Details...

CVE-2024-24590-ClearML-RCE-Exploit

CVE-2024-24590 — ClearML Pickle 工件远程代码执行（RCE） 概述 字段| 详情 ---|--- CVE| CVE-2024-24590 软件| ClearML 受影响版本| 0.17.0 – 1.14.2 漏洞类型| 任务工件的不安全 pickle 反序列化 认证要求| 需要对 ClearML 项目具有写入权限 影响| 在加载该工件的任何机器上实现远程代码执行 测试环境| Ubuntu 22.04、Python 3.9+ 描述 ClearML 是一个 MLOps 平台，用于跟踪实验、管理数据集并在团队成员之间共享工件（模型、文件、对象）。当任务工件以...