sunset-noontide-pentesting

Sunset: Noontide — 渗透测试 对 Sunset: Noontide 的专业渗透测试评估与 CTF 演练，这是一台来自 VulnHub 的故意存在漏洞的机器。 本项目记录了完整的渗透测试生命周期，包括侦察、服务枚举、漏洞研究、漏洞利用、初始访问、后渗透、权限提升、入侵证明、风险评估、MITRE ATT&CK 映射以及修复建议。 ⚠️ 免责声明： 本次评估是在授权的实验室环境中针对一台故意存在漏洞的机器进行的。本文档中记录的技术和命令仅适用于已获得明确授权的系统。 🎯 目标 识别目标主机 枚举暴露的服务 识别存在漏洞的软件及版本 研究适用的漏洞 利用存在漏洞的服务 获取初始...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller 漏洞分析及 PoC 环境搭建 测试环境 MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes 本地测试环境设置M2 MacOS 为了进行本地测试，安装 minikube minikube start --driver=docker 使用以下命令配置 ingress-nginx-controller kubectl apply -f...

Exploit-CVE-2023-38646-Metabase

利用 CVE-2023-38646 影响 Metabase 0.46.6.1 之前版本（开源版）和 1.46.6.1 之前版本（企业版） 此漏洞利用针对 Metabase 0.46.6.1 之前版本（开源版）和 1.46.6.1 之前版本（企业版）中发现的远程代码执行（RCE）漏洞。该漏洞允许攻击者以服务器的权限级别执行任意命令，且利用时无需身份验证。 要执行此利用，你需要获取 setup-token。在网站中导航到 /api/session/properties，即可找到 setup-token。 此漏洞利用代码仅用于教育目的和增强网络安全实践。任何用于非法目的的行为均由你自己承担全部...

CVE-2024-25293

MJML 本地代码执行 PoC CVE-2024-25293 漏洞的概念验证（PoC）。 mjml-app v3.0.4 和 3.1.0-beta 被发现存在远程代码执行（RCE）漏洞。 此仓库中包含一个易受攻击的示例应用程序及其概念验证（POC）利用程序。 作为 PoC，其中有一个用于自动化该过程的 Python 文件。 1.漏洞概述： 漏洞主题：本地代码执行 漏洞版本：mjml-app 3.0.4-win 和 mjml-app 3.1.0-beta 攻击类型：远程代码执行 攻击组件：在受影响源代码文件中的 'mj-button' 标签内，'href' 属性可导致本地代码执行。 保留...

CVE-2024-29824

CVE-2024-29824：Ivanti EPM SQL 注入远程代码执行漏洞 概念验证漏洞利用脚本，可在存在漏洞的 Ivanti EPM 设备上以盲注方式执行命令。 博客文章 深度分析与失陷指标（IOC）详见： https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 用法 root@kitploit: % python CVE-2024-29824.py -h...

parquet-rce-poc-CVE-2025-30065

CVE-2025-30065 This repository illustrates how to exploit CVE-2025-30065 and achieve remote class instantiation and trigger a network request from within the victim application i.e the JVM thereby achieving SSRF. The generated parquet in Malicious.java assumes that the class RCEPayload.java is...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 JoomlaのCVE-2015-8562脆弱性（オブジェクトインジェクションRCE）の概念実証 イントロ/変更履歴 このPoCは、exploit-dbで公開されている実装の第2バージョンです。 root@kitploit: -修正: セッションの再生成 -X-Forwarded-ForからUser-Agentメソッドへの切り替えオプションを追加 -Pythonリバースシェルからbashへの切り替えオプションを追加 -欠落したhttpスキーマとスクリプト終了の例外キャッチを追加 -使いやすさ、メッセージと色の改善のために編集 -TODO:...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel 针对 CVE-2020-11819 和 CVE-2020-15946 的概念验证。已在 Rukovoditel 2.4.x、2.5.x 和 2.6.1 上测试。 描述： 此漏洞利用工具有两种执行模式：一种是利用会话固定漏洞（CVE-2020-15946），另一种是利用任意配置文件下任意账户的访问凭据。 使用 --type L 选项时，该脚本会创建一个恶意链接，如果受害者在浏览器中访问该链接，将设置一个任意的会话标识符，用于在其头像上传带有 PHP 内容的图片后窃取其会话，然后利用本地文件包含（CVE-2020-11819）获得一个反向...

CVE-2020-29667

CVE-2020-29667 会话过期不足 | 预定义Cookie值 建议描述 在 Lan ATMService M3 ATM监控系统 6.1.0 中，远程攻击者能够使用默认的Cookie值（例如 PHPSESSID=LANIT-IMANAGER）来控制整个系统并操作远程ATM机的当前状态，这是由于会话过期不足和预定义Cookie值导致的。 附加信息 已向供应商发送了关于此漏洞的信函。 其他漏洞类型 CWE-613：会话过期不足 产品供应商 Lan ATMService LLC http://lanatmservice.ru/ 受影响产品代码库 受影响版本：M3 ATM监控系统...

CVE-2021-43503

警告 该漏洞已被撤销 Override 这是关于 CVE-2021-43503 的内容，我无法通过 exp 重现此漏洞。 需求 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure; public function...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 是一个被称作“PrintNightmare”的关键远程代码执行和本地权限提升漏洞。 针对远程代码执行功能，已有概念验证漏洞利用代码发布（Python、C++），并且有一个用于本地权限提升的 C 版本。我们之前没有看到纯 PowerShell 的原生实现，因此想尝试改进和重新编写这个利用代码。 此 PowerShell 脚本利用 PrintNightmare...

CVE-2024-24919

Check Point 安全网关信息泄露 - CVE-2024-24919 一旦 Check Point 安全网关连接到互联网并启用了远程访问 VPN 或 Mobile Access 软件刀片，攻击者就有可能读取网关上的某些信息。现已提供可缓解此漏洞的安全修复程序。 了解更多 — CVE-2024-24919 免责声明 ：本概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意，使用此工具攻击目标属违法行为。遵守所有适用的地方、州和联邦法律是最终用户的责任。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 开始使用 寻找目标 要寻找潜在目标，请使用 Fofa（类似...

EUVD-2026-83636

A vulnerability has been found in olivier-ls PHP-FTS up to 1.1.3. This affects the function SearchEngine::matchesSingleFilter of the file src/SearchEngine.php of the component Filter Matching. The manipulation leads to incorrect comparison. Remote exploitation of the attack is possible. The explo...

CVE-2026-93957

CVE-2026-93957 affects olivier-ls PHP-FTS up to version 1.1.3. The vulnerability resides in the SearchEngine::matchesSingleFilter function within src/SearchEngine.php, part of the Filter Matching component. The root cause is an incorrect comparison (loose comparison leading to a filter bypass, CW...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpd ejecución de comandos ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013...

CVE-2018-16167

安装及执行顺序 0. 安装LogonTracer 从DockerHub下载存在漏洞的LogonTracer v1.2.0版本。 root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. 运行LogonTracer 使用以下命令启动容器： root@kitploit: $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e LTHOSTNAME=IPADDR ...

CVE-2024-4577

CVE-2024-4577 PoC 漏洞利用 描述 此仓库包含针对 CVE-2024-4577 的概念验证 PoC 漏洞利用代码，这是一个影响 Windows 上所有版本 PHP 的关键漏洞。该漏洞允许攻击者远程执行任意代码。该缺陷还影响安装在 Windows 系统上的 XAMPP 开发环境。研究人员已观察到针对此漏洞的主动扫描，因此受影响的组织应立即更新其 PHP 安装。 漏洞详情 该漏洞源于一个参数注入错误，该错误是由于对可追溯至 2012 年的另一个漏洞（CVE-2012-1823）的修复不完整所致。PHP 开发团队忽略了 Windows 操作系统中编码转换的 Best-Fit...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT 是一款远程访问工具（RAT），旨在通过安全的加密连接远程监控和控制其他计算机 包含的项目 本项目包含以下内容 用于发送和接收命令的插件系统 用于控制客户端的访问终端 可通过终端管理的可配置客户端 记录所有重要事件的日志服务器 功能包括： 客户端屏幕查看与录制 客户端杀毒与完整性管理器 客户端SFTP访问（包括上传和下载） 客户端与服务器聊天窗口 客户端动态DNS与多服务器支持（可配置） 客户端密码恢复 客户端JIT编译器 客户端键盘记录 客户端反分析（可配置） 服务器控制的更新 客户端反恶意软件启动 服务器配置编辑器 服务器多端口接收器（可配置）...

CVE-2022-26134_check

CVE-2022-26134check 该脚本用于远程检查 Confluence 服务器是否存在 CVE-2022-26134 漏洞。此漏洞是一个远程代码执行缺陷，若未修补，攻击者可在服务器上执行任意代码。该漏洞在 6 月被多个僵尸网络利用，向未修补的安装部署加密货币挖矿恶意软件。 使用方法： 确保您的系统已安装 Python 3。 下载脚本并将其保存到本地计算机。 打开命令提示符或终端窗口，导航到保存脚本的目录。 使用命令运行脚本：python CVE-2022-26134check.py -t targeturl。将 targeturl 替换为您要检查的 Confluence 服务器...