sjet

sJET 由 siberas 提供 siberas JMX 利用工具包 sJET 允许轻松利用未正确配置的 JMX 服务。更多背景信息可在此处和此处找到。 先决条件 Jython 2.7 使用方法 SJET 实现了 CLI 接口（使用 argparse）： root@kitploit: jython sjet.py targetHost targetPort password MODE modeOptions 其中 targetHost - 目标 IP 地址 targetPort - 运行 JMX 的目标端口 password - 安装时设置/已设置的密码 MODE - 脚本模式...

CVE-2020-0618

CVE-2020-0618 RCE en SQL Server Reporting Services CVE-2020-0618 Verificación de vulnerabilidad POC Se puede enviar la siguiente solicitud HTTP al servidor para explotar la aplicación: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type:...

Strapi-RCE

Strapi-RCE 展示结合了 CVE-2019-18818 和 CVE-2019-19609 的利用脚本，用于在 Strapi CMS 中实现未经认证的远程代码执行。 漏洞利用 此脚本利用了 Strapi CMS 3.0.0-beta.17.4 及更低版本中的一个漏洞，允许未经认证的远程代码执行。 描述 该利用方法首先利用密码重置漏洞获取管理用户的 JSON Web Token JWT。然后使用该令牌向 Strapi CMS 发送恶意负载，从而触发反向 shell 回连到攻击者的机器。 使用方法 1. 克隆仓库： root@kitploit: git clone...

ActiveMQ-RCE

ActiveMQ RCE 受影响版本 verison open -a calculator 开启一个 http 服务 root@kitploit: python3 -m http.server 运行 Main.java 文件（根据需要修改地址）。...

CVE-2022-1388-checker

CVE-2022-1388-checker 用bash编写的简单脚本，用于对多个主机进行CVE-2022-1388（F5）的检查。 + 用法：./CVE-2022-1388.sh hosts.txt 参考 https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2021-44228

CVE-2021-44228 滥用 Log4J CVE-2021-44228 来修补易受攻击的 Minecraft 游戏会话中的 CVE-2021-44228，以防止在该会话中被利用 : 从 JNDI/LDAP 操纵到远程代码执行的梦幻之旅...

CVE-2020-9496

CVE-2020-9496 - RCE 由于webtools中的两个与xmlrpc相关的请求（xmlrpc和ping）未使用身份验证，因此它们容易受到不安全反序列化的攻击。GitHub安全实验室团队的Alvaro Munoz [email protected]已将此问题报告给安全团队。 此漏洞是由于处理发送到/webtools/control/xmlrpc的请求时的Java序列化问题而存在的。远程未认证攻击者可以通过发送精心构造的请求来利用此漏洞。成功利用将导致任意代码执行。 受影响版本 17.12.01 修复版本 18.12.01, 17.12.04...

CVE-2021-23369

CVE-2021-23369 Handlebars CVE-2021-23369 漏洞 pip install requests 输入URL： 漏洞描述 当选择某些编译选项来编译来自不可信源的模板时，handlebars 包（4.7.7 之前版本）存在远程代码执行（RCE）漏洞。...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- 使用 使用 Ncat 监听反向 Shell root@kitploit: root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c 2009 Microsoft...

CVE-2024-53677-Exploitation

CVE-2024-53677 Explotación Apache Struts RCE a través de la subida de archivos Descripción CVE-2024-53677 es una vulnerabilidad que afecta a Apache Struts desde la versión 2.0.0 hasta antes de la 6.4.0. ⚠️ Esta fue explotada en un laboratorio de Hack The Box. La lógica de subida de archivos en...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - 远程代码执行（已认证 - 更新版） 本版本基于 Alvaro Muñoz 的 49385 和 metasploit nexus 漏洞利用 https://www.exploit-db.com/exploits/49385 更改 user,password,URL 和 CMD...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387：OpenSSH 中的严重远程代码执行漏洞 在数字安全至关重要的时代，OpenSSH 中一个被标识为 CVE-2024-6387 的新漏洞引起了全球系统管理员和安全专业人士的关注。这个名为 "regreSSHion" 的严重安全缺陷允许远程代码执行 RCE，并对易受攻击系统的完整性构成重大威胁。...

CVE-2024-10914

CVE-2024-10914 - D-Link 远程代码执行 RCE 漏洞利用 此脚本是 CVE-2024-10914 的概念验证 PoC 漏洞利用代码，该漏洞影响部分 D-Link 设备，可导致远程代码执行。该脚本用于识别并利用存在漏洞的设备，以执行任意命令。 注意： 此脚本仅应用于教育目的或在已获授权的环境中使用。未经授权利用此漏洞可能违反法律并违背道德。 root@kitploit: Finding Targets To find potential targets, use Fofa similar to Shodan.io: Fofa Dork:...

CVE-2024-39306

描述 此脚本是CVE-2024-39306的概念验证（PoC），由于存在SQL注入漏洞，经过身份验证的用户可以在运行ChurchCRM -p -b -c 示例：python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami 链接 https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...

JSShell

JSShell 2.0 一个基于 JavaScript 的交互式多用户 Web Shell。最初是为了在实验和研究期间调试远程非主流浏览器而创建的。该工具可以轻松附加到 XSS（跨站脚本）负载中，以实现浏览器远程代码执行（类似于 BeEF 框架）。 2.0 版完全从头开始创建，引入了令人兴奋的新功能、稳定性和可维护性。 版本：2.0 作者 Daniel Abeles Shell 演示视频 特性 多客户端支持 循环 DOM 对象支持 预飞行脚本 命令队列与上下文 可通过插件扩展 可通过 标签注入 将命令输出转储到文件 Shell 分页 HTTPS 支持！ 安装与设置 配置文件 在...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei 模板 此仓库包含一个 Nuclei 模板，用于检测标识为 CVE-2024-4577 的 PHP CGI 参数注入漏洞。 模板详情 root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI 参数注入漏洞。 此模板检查响应中是否包含 "CVE20244577TEST"，以表明注入成功。...

ShadowRay-RCE-PoC-CVE-2023-48022

Ray框架远程命令执行漏洞PoC CVE-2023-48022 此漏洞利用脚本和PoC是为在vSociety上进行的深入CVE分析而编写。 Ray框架是一个用于Python AI和机器学习应用的重要工具，最近遇到了一个重大的安全挑战。本质上，Ray就像一个瑞士军刀，服务于从事AI和大数据项目的人员。该漏洞被标识为CVE-2023-48022，具体影响作业提交API。官方描述指出，该漏洞允许远程攻击者执行任意代码，对使用这些Ray版本的系统构成重大风险。该漏洞的发现凸显了软件框架中强大安全协议的重要性，特别是那些处理海量数据和计算能力的AI和ML项目。 使用方式 首先，安装Ray：...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Carga-de-Archivos-No-Autenticada- Carga de archivos sin restricciones en la funcionalidad de carga de archivos grandes en /main/inc/lib/javascript/bigupload/inc/bigUpload.php en Chamilo LMS = v1.11.24 permite a atacantes no autenticados realizar ataques de cross-site scripting...

CVE-2020-7931

CVE-2020-7931：Artifactory Pro 中的 SSTI 利用 CVE-2020-7931 在某种程度上是 Artifactory 中的一种故意错误配置漏洞，攻击者可以利用 FreeMarker 模板 发起服务器端模板注入。 该漏洞由 Atredis 的 Ryan Hanson 发现，并于 2019 年底针对所有受影响版本进行了修复。该漏洞仅适用于 Artifactory 的专业版，因为其他版本不具备模板功能。 本仓库包含一个脚本和一个模板。 Python 脚本是一个封装工具，用于自动化上传、部署和执行模板载荷。...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 exploit RCE de SharePoint Blog: https://www.cnblogs.com/k8gege/p/11093992.html Wiki: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...