996598 matches found
ranger
ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...
CVE-2018-1270
CVE-2018-1270 CVE-2018-1270 表达式RCE环境...
CVE-2025-64155
CVE-2025-64155：Fortinet FortiSIEM 参数注入导致远程代码执行 PoC 漏洞利用程序，针对 Fortinet FortiSIEM，滥用参数注入写入文件以获得 root 权限下的代码执行 博客文章 详细分析见： Horizon3.ai - CVE-2025-64155：远程获取 Fortinet FortiSIEM 根权限的三年之路 注意 利用此问题覆盖应用程序文件可能导致系统不稳定。请谨慎使用。 可以通过编辑 clusterurl 为以下内容来无害地执行检查：http://127.0.0.1:80 --next http:// 用法 1. 在 Web 服务器...
litellm-command-injection-security-assessment
CVE-2026-42271 - LiteLLM AI 网关 MCP 命令注入 RCE 顾问式网络安全报告 专业漏洞评估报告，针对 LiteLLM 命令注入风险，包括高管摘要、技术影响、修复及缓解策略。 📍 报告快照 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| 应用安全 受众| 安全团队、工程团队、招聘经理 输出风格| 高管摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审阅 !IMPORTANT 本报告已特意脱敏，以在 GitHub 上公开发布。敏感标识符、凭证、基础设施值及客户特定证据均替换为明确的占位符。 🧭...
CVE-2026-24061
CVE-2026-24061-PoC ⚠ 此工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2026-24061 是 GNU Inetutils（版本 1.9.3–2.7）中 telnetd 存在的一个严重漏洞（CVSS 9.8），允许远程攻击者通过 USER 环境变量传递 -f root，绕过身份验证并获得 root 访问权限。此工具旨在模拟对该漏洞的滥用。 系统要求 Windows 操作系统/Linux Python 3.4+ 使用方法 本 PoC 需要一个目标主机地址。提供方式有两种： 1. 编辑 payload.txt 文件 将你的 payload 插入...
CVE-2002-0348
CVE-2002-0348 Cobalt RAQ 4 中的 service.cgi 允许远程攻击者造成拒绝服务 Packetstorm 发布地址：https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 发布地址：https://www.securityfocus.com/bid/4209 作者 Alex Hernandez，又名 @alt3kx 厂商回应： 已通知厂商 曾发布至列表的安全 cobalt： [email protected] &...
exploit-CVE-2016-10034
PHPMailer 就是这样，你拥有了一个 shell。还有另一个利用程序，演示了另一种用例。 root@kitploit: ./deface.sh localhost:808...
CVE-2021-44228-log4jVulnScanner-metasploit
CVE-2021-44228-log4jVulnScanner-metasploit 用于发现和模糊测试 Log4J RCE CVE-2021-44228 漏洞的开源检测与扫描工具 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...
CVE-2020-12800
CVE-2020-12800 CVE-2020-12800 的 PoC 脚本：通过不受限制的文件类型上传实现 RCE 用于测试的易受攻击插件托管于： https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy 实验室...
Triage-CVE-2021-44228-Log4Shell-Log4j-
分类排查：CVE-2021-44228（Log4Shell / Log4j） 在本次实验室中，目标是对另一个众所周知的现实世界漏洞 Log4Shell 进行分类排查。由于受影响库在企业软件中非常普遍，它是近年来被利用最广泛的漏洞之一。 步骤 1：在 NVD 中打开该 CVE 我前往国家漏洞数据库（NVD）并查找了该 CVE： root@kitploit: https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2021-44228 并打开了结果页面。 步骤 2：识别资产与暴露面...
CVE-2020-8816
CVE-2020-8816 Pi-hole 远程代码执行（需要认证）版本 = 4.3.2 用法 python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin 示例 更多信息 https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...
CVE-2019-12744
CVE-2019-12744 Información Título del Exploit: Ejecución remota de comandos mediante carga de archivos no validada en SeedDMS versiones 5.1.11 CVE: CVE-2019-12744 Página del proveedor: https://www.seeddms.org/index.php?id=2 Autor del Exploit: NobodyAtall Versión probada: Seeddms 5.1.10, 5.0.11...
CVE-2019-2890
声明 仅用于学习交流使用，其他用途后果自负。 说明 已经将相关jar文件都导入到了项目中，并且利用方式采用yso的JRMP，学习调试时候可以修改利用方式。 首先需要将weblogic下的 SerializedSystemIni.dat 文件放置到 security 文件夹下。 然后需要将yso重命名为 ysoserial.jar ，并且导入到 lib 目录下。 其次 weblogic/wsee/jaxws/persistence/PersistentContext.java 中的 getObject 的IP地址和端口。 root@kitploit: try...
RCE-CVE-2025-32710
RCE-CVE-2025-32710 Windows 远程桌面服务漏洞可实现远程代码执行 root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 针对易受攻击的RDP服务的自动利用工具（BlueKeep 及其后续） 🔓 创建管理员账户 • 🪟 启用RDP • 📶 自动验证访问权限 --- ⚠️ 重要警告与免责声明 🚨 警告： 本工具仅适用于安全研究、学习和合法渗透测试。 未经系统所有者明确许可使用本工具属于非法行为，并违反相关法律。 作者不对任何滥用行为负责。 🛑 请自行承担风险。 --- ✨ 主要功能 ✅ 交互式菜单： 彩色友好的终端界面 🔐...
CVE-2022-22963
CVE-2022-22963 CVE-2022-22963 PoC 英語翻訳と検出のために若干修正したバージョン（https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py をベース）。デフォルトでは、ターゲット上でwhoamiが実行され、脆弱なURLを含むvulnerable.txtファイルが作成されます。 詳細情報 https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html...
CVE-2020-28415
CVE-2020-28415 提案された説明 TranzWare Payment Gateway 3.1.12.3.2 には、反映型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの未認証の攻撃者は、細工された URL を介して任意の HTML コードを実行することが可能です（CVE-2020-28414 とは異なるベクトル）。 脆弱性タイプ クロスサイトスクリプティング（XSS） 製品ベンダー TranzWare 影響を受ける製品コードベース Payment Gateway 3.1.12.3.2 攻撃タイプ リモート コード実行の影響 true...
CVE-2020-27747
CVE-2020-27747 Posible toma de control de cuenta | Capacidad de fuerza bruta Descripción sugerida Se descubrió un problema en Click Studios Passwordstate 8.9 Build 8973. Si el usuario del sistema se ha asignado un código PIN para acceder desde un dispositivo móvil mediante el generador integrado ...
CVE-2025-55182-bypass
CVE-2025-55182 Header Bypass CVE-2025-55182 の Next-Action ヘッダーバイパス。特徴的なヘッダーなしで React RSC RCE を達成し、WAF ルールを回避します。 重要な発見 Next-Action ヘッダーは 必須ではありません 。...