Lucene search
+L

996598 matches found

Kitploit
Kitploit
added 2026/09/11 6:18 p.m.48 views

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 6:18 p.m.5 views

CVE-2018-1270

CVE-2018-1270 CVE-2018-1270 表达式RCE环境...

9.8CVSS7.7AI score0.77597EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/11 6:18 p.m.10 views

CVE-2025-64155

CVE-2025-64155:Fortinet FortiSIEM 参数注入导致远程代码执行 PoC 漏洞利用程序,针对 Fortinet FortiSIEM,滥用参数注入写入文件以获得 root 权限下的代码执行 博客文章 详细分析见: Horizon3.ai - CVE-2025-64155:远程获取 Fortinet FortiSIEM 根权限的三年之路 注意 利用此问题覆盖应用程序文件可能导致系统不稳定。请谨慎使用。 可以通过编辑 clusterurl 为以下内容来无害地执行检查:http://127.0.0.1:80 --next http:// 用法 1. 在 Web 服务器...

9.8CVSS8.4AI score0.45427EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/11 6:17 p.m.6 views

litellm-command-injection-security-assessment

CVE-2026-42271 - LiteLLM AI 网关 MCP 命令注入 RCE 顾问式网络安全报告 专业漏洞评估报告,针对 LiteLLM 命令注入风险,包括高管摘要、技术影响、修复及缓解策略。 📍 报告快照 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| 应用安全 受众| 安全团队、工程团队、招聘经理 输出风格| 高管摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏,供公开作品集审阅 !IMPORTANT 本报告已特意脱敏,以在 GitHub 上公开发布。敏感标识符、凭证、基础设施值及客户特定证据均替换为明确的占位符。 🧭...

8.8CVSS6.3AI score0.83594EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/11 6:17 p.m.8 views

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 此工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2026-24061 是 GNU Inetutils(版本 1.9.3–2.7)中 telnetd 存在的一个严重漏洞(CVSS 9.8),允许远程攻击者通过 USER 环境变量传递 -f root,绕过身份验证并获得 root 访问权限。此工具旨在模拟对该漏洞的滥用。 系统要求 Windows 操作系统/Linux Python 3.4+ 使用方法 本 PoC 需要一个目标主机地址。提供方式有两种: 1. 编辑 payload.txt 文件 将你的 payload 插入...

9.8CVSS8.2AI score0.97993EPSS
SaveExploits68
Kitploit
Kitploit
added 2026/09/11 6:17 p.m.4 views

CVE-2002-0348

CVE-2002-0348 Cobalt RAQ 4 中的 service.cgi 允许远程攻击者造成拒绝服务 Packetstorm 发布地址:https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 发布地址:https://www.securityfocus.com/bid/4209 作者 Alex Hernandez,又名 @alt3kx 厂商回应: 已通知厂商 曾发布至列表的安全 cobalt: [email protected] &...

7.5CVSS5.9AI score0.07698EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/11 6:17 p.m.5 views

exploit-CVE-2016-10034

PHPMailer 就是这样,你拥有了一个 shell。还有另一个利用程序,演示了另一种用例。 root@kitploit: ./deface.sh localhost:808...

9.8CVSS8.5AI score0.99714EPSS
SaveExploits62References3
Kitploit
Kitploit
added 2026/09/11 6:16 p.m.6 views

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit 用于发现和模糊测试 Log4J RCE CVE-2021-44228 漏洞的开源检测与扫描工具 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

10CVSS7.5AI score0.99999EPSS
SaveExploits368References1
Kitploit
Kitploit
added 2026/09/11 6:15 p.m.5 views

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800 的 PoC 脚本:通过不受限制的文件类型上传实现 RCE 用于测试的易受攻击插件托管于: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy 实验室...

9.8CVSS8.1AI score0.78608EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/11 6:14 p.m.4 views

Triage-CVE-2021-44228-Log4Shell-Log4j-

分类排查:CVE-2021-44228(Log4Shell / Log4j) 在本次实验室中,目标是对另一个众所周知的现实世界漏洞 Log4Shell 进行分类排查。由于受影响库在企业软件中非常普遍,它是近年来被利用最广泛的漏洞之一。 步骤 1:在 NVD 中打开该 CVE 我前往国家漏洞数据库(NVD)并查找了该 CVE: root@kitploit: https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2021-44228 并打开了结果页面。 步骤 2:识别资产与暴露面...

10CVSS7.5AI score0.99999EPSS
SaveExploits368
Kitploit
Kitploit
added 2026/09/11 6:13 p.m.4 views

CVE-2020-8816

CVE-2020-8816 Pi-hole 远程代码执行(需要认证)版本 = 4.3.2 用法 python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin 示例 更多信息 https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

9.1CVSS8.1AI score0.7819EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/09/11 6:11 p.m.7 views

CVE-2019-12744

CVE-2019-12744 Información Título del Exploit: Ejecución remota de comandos mediante carga de archivos no validada en SeedDMS versiones 5.1.11 CVE: CVE-2019-12744 Página del proveedor: https://www.seeddms.org/index.php?id=2 Autor del Exploit: NobodyAtall Versión probada: Seeddms 5.1.10, 5.0.11...

7.5CVSS7.5AI score0.11696EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/11 6:11 p.m.7 views

CVE-2019-2890

声明 仅用于学习交流使用,其他用途后果自负。 说明 已经将相关jar文件都导入到了项目中,并且利用方式采用yso的JRMP,学习调试时候可以修改利用方式。 首先需要将weblogic下的 SerializedSystemIni.dat 文件放置到 security 文件夹下。 然后需要将yso重命名为 ysoserial.jar ,并且导入到 lib 目录下。 其次 weblogic/wsee/jaxws/persistence/PersistentContext.java 中的 getObject 的IP地址和端口。 root@kitploit: try...

7.2CVSS7.4AI score0.37597EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/11 6:11 p.m.5 views

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Windows 远程桌面服务漏洞可实现远程代码执行 root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 针对易受攻击的RDP服务的自动利用工具(BlueKeep 及其后续) 🔓 创建管理员账户 • 🪟 启用RDP • 📶 自动验证访问权限 --- ⚠️ 重要警告与免责声明 🚨 警告: 本工具仅适用于安全研究、学习和合法渗透测试。 未经系统所有者明确许可使用本工具属于非法行为,并违反相关法律。 作者不对任何滥用行为负责。 🛑 请自行承担风险。 --- ✨ 主要功能 ✅ 交互式菜单: 彩色友好的终端界面 🔐...

8.1CVSS7.6AI score0.01017EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/11 6:10 p.m.7 views

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 英語翻訳と検出のために若干修正したバージョン(https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py をベース)。デフォルトでは、ターゲット上でwhoamiが実行され、脆弱なURLを含むvulnerable.txtファイルが作成されます。 詳細情報 https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html...

9.8CVSS7.5AI score0.99938EPSS
SaveExploits37References2
Kitploit
Kitploit
added 2026/09/11 6:10 p.m.10 views

CVE-2020-28415

CVE-2020-28415 提案された説明 TranzWare Payment Gateway 3.1.12.3.2 には、反映型クロスサイトスクリプティング(XSS)の脆弱性が存在します。リモートの未認証の攻撃者は、細工された URL を介して任意の HTML コードを実行することが可能です(CVE-2020-28414 とは異なるベクトル)。 脆弱性タイプ クロスサイトスクリプティング(XSS) 製品ベンダー TranzWare 影響を受ける製品コードベース Payment Gateway 3.1.12.3.2 攻撃タイプ リモート コード実行の影響 true...

6.1CVSS6.8AI score0.0109EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 6:09 p.m.7 views

CVE-2020-27747

CVE-2020-27747 Posible toma de control de cuenta | Capacidad de fuerza bruta Descripción sugerida Se descubrió un problema en Click Studios Passwordstate 8.9 Build 8973. Si el usuario del sistema se ha asignado un código PIN para acceder desde un dispositivo móvil mediante el generador integrado ...

6.8CVSS6.9AI score0.01104EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 6:08 p.m.5 views

CVE-2025-55182-bypass

CVE-2025-55182 Header Bypass CVE-2025-55182 の Next-Action ヘッダーバイパス。特徴的なヘッダーなしで React RSC RCE を達成し、WAF ルールを回避します。 重要な発見 Next-Action ヘッダーは 必須ではありません 。...

10CVSS7.5AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/11 6:08 p.m.6 views

CVE-2019-12840.py

CVE-2019-12840.py POC(伪造Shell): CVE-2019-12840(认证RCE - Webmin软件包更新)...

9CVSS7.8AI score0.77835EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/11 6:08 p.m.11 views

CVE-2021-44228

CVE-2021-44228 漏洞复现 1. 先运行RmiServer以创建RMI注册服务。 2. 运行Log4jTest,如果你使用Windows,计算器将会弹出。...

10CVSS7.4AI score0.99999EPSS
SaveExploits368
Rows per page
Query Builder