CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - 已修复的 Grafana RCE 漏洞利用 这是一个针对 CVE-2024-9264 的 PoC（概念验证）漏洞利用的 已修复版本 ，该漏洞是 Grafana 中的一个严重远程代码执行漏洞（通过 SQL 表达式和 DuckDB）。 🔗 原始公告：Grafana Security Release ❌ 原始 PoC：因语法错误和 writefile 使用不当而失效 ✅ 此版本有效，已在一个存在漏洞的 Grafana 11.0.0 实例上测试。 ✅ 本版本的修复内容 ✅ 正确使用 writefile 替代 writefile（DuckDB 函数） ✅ 使用...

CVE-2016-10033

WordPress 4.6 - 远程代码执行 RCE PoC 漏洞利用 CVE-2016-10033 这是 Dawid Golunski 的漏洞利用（41962）的修改版本。...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs 远程代码执行（RCE）漏洞 CVE-2020-27955（.bat / powershell 版本） 受影响软件：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 由 Dawid Golunski 发现 https://legalhackers.com https://exploitbox.io 在 Windows 上测试于： git、GitHub CLI gh、GitHub Desktop、Visual Studio...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v2.0 漏洞利用工具包 CVE-2017-0199 - v2.0 是一个方便的 Python 脚本，提供快速有效的方法来利用 Microsoft RTF RCE。它可以生成恶意 RTF 文件，并将 metasploit / meterpreter 载荷传递给受害者，而无需任何复杂配置。 视频教程 https://youtu.be/42LjG7bAvpg 发布说明： 脚本引入了以下功能 root@kitploit: - 使用工具包生成恶意 RTF 文件 - 以微型 HTA + Web 服务器模式运行工具包进行利用 版本：Python 版本...

CVE-2012-1723

利用CVE-2012-1723实现远程代码执行的浏览器驱动下载攻击。 详细的技术细节和逐步说明请访问 https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Strutter

Strutter Prueba de concepto para CVE-2018-11776, viene completa con la capacidad de buscar en la API de Shodan objetivos CVE-2018-11776 Apache Struts versiones 2.3 a 2.3.34 y 2.5 a 2.5.16 sufren de posible Ejecución Remota de Código al usar resultados sin espacio de nombres y al mismo tiempo, sus...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 描述 此漏洞允许远程攻击者在受影响的 kubernetes/ingress-nginx 安装环境上执行任意代码。利用此漏洞无需身份验证。具体缺陷存在于对 HTTP 请求的处理过程中。 该漏洞通过发送两个请求触发。第一个是发送到同一 Pod 中 NGINX 服务器的长缓冲请求，随后 nginx 会将其缓存为临时文件。第二个请求是发送到准入校验 Webhook 服务器的请求，这会触发准入 Webhook 写入一个包含 sslengine badsolocation; 指令的临时 nginx 配置。然后准入 Webhook 会运行...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab 认证 rce 阅读：https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ 使用方法 首先启动一个 GitLab 实例。登录后，创建一个具有唯一名称的组和项目。创建一个访问令牌。 编辑 main.go 中的以下行并编译： root@kitploit: const importProjectName = "projectwtf" const runCmd = "/bin/sleep inf" cons...

CVE-2019-15107-RCE-WebMin

Webmin CVE-2019-15107 检测 一个轻量级的 Python 脚本，用于对 Webmin 版本进行指纹识别，并将任何运行 1.882 ≤ 版本 ≤ 1.920 的服务器标记为可能存在 CVE-2019-15107 漏洞。该工具 不 利用该漏洞——仅报告漏洞存在。 先决条件 Git Python 3.7+ Docker 与 Docker Compose 仓库结构 root@kitploit: your-project/ ├── detectwebmincve201915107.py ├── requirements.txt └── vulhub/ └──...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework 利用链（针对 Dubbo 2.7.3） 完整的分析文章可在 https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability 获取 注意： 这并非一个漏洞利用程序 ；它是一个用于演示在包含特定依赖项的作用域中反序列化的 POC 利用链。 概述 用于创建阿里巴巴 FastJson + Spring 利用链的基本代码，该链被用于在 CVE-2019-17564 中利用 Apache...

CVE-2020-11651

CVE-2020-11651 Un script que explota SaltStack CVE-2020-11651 y CVE-2020-11652 para añadir nuevos usuarios a un master Salt vulnerable inyectando entradas en /etc/passwd y /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author:...

CVE-2022-34169

CVE-2022-34169 PoC 一个（可灵活修改的）PoC 和 SUCTF 2025 中 SUpwn 挑战的解决方案。基于原始发现者 Felix Wilhelm 的此 issue 以及此 博客文章 thanat0s。尽量不像现有的 PoC 那样依赖硬编码常量。 如果你想传入不同的 Java 字节码 payload（例如绕过某些 WAF），只需编辑 RCE.java。否则，RCE 命令位于 CVE-2022-34169.py 的顶部。 （web.jar 是 SUpwn 的赛题附件） 设置 root@kitploit: docker compose up curl -X POST -F...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 服务器（sshd）中的信号处理程序竞争条件 7etsuo 描述 一个针对 CVE-2024-6387 的漏洞利用，针对基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理程序竞争条件。该漏洞允许以 root 身份远程执行代码，原因是在 SIGALRM 处理程序中调用了异步信号不安全的函数。 漏洞利用详情 漏洞概述 该漏洞利用针对 OpenSSH 的 sshd 中的 SIGALRM 处理程序竞争条件： 受影响版本 ：OpenSSH 8.5p1 到 9.8p1。 漏洞利用 ：由于易受攻击的 SIGALRM...

cve-2022-42889-text4shell

安装 Maven - maven-linux 1. Maven 安装以创建 fat jar root@kitploit: mvn clean install 2. Docker 构建 root@kitploit: docker build --tag=text4shell . 3. Docker 运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...

cve-2022-42889-text4shell

Instalar maven - maven-linux 1. Instalación de Maven para crear el fat jar root@kitploit: mvn clean install 2. Construcción de Docker root@kitploit: docker build --tag=text4shell . 3. Ejecución de Docker root@kitploit: docker run -p 80:8080 text4shell 4. Probar la aplicación root@kitploit:...

CVE-2018-1335

CVE-2018-1335 RCE vulnerability remote code execution on servers apache Tika-server with versions lower than 1.18 commands: sudo bash install.sh python2 exploit.py...

CVE-2020-27955-LFS

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- 描述 本项目记录了我在UMGC的CMIT 386课程中进行的渗透测试工作。它重点介绍了如何从Kali Linux攻击虚拟机使用Metasploit，利用Metasploitable 2上的Samba SMB usermapscript漏洞（CVE-2007-2447）。此概念验证展示了旧版漏洞如何导致系统完全受损、凭据窃取和数据外泄。 漏洞概述 该漏洞位于445端口上的Samba服务中，username...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Escáner-masivo-para-CVE-2019-0708-RDP-RCE-Exploit Este script está escrito para mejorar este PoC script https://github.com/zerosum0x0/CVE-2019-0708 El binario rdesktop tardaba demasiado en expirar, por lo que quiero que expire más rápido El escaneo de múltiples IP no era posible, ahora puedes...