CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server 与 Data Center 命令注入漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Walnut Security Services Pvt. Ltd 描述 Atlassian Bitbucket Server 与 Data Center 的多个 API 端点（版本 7.0.0 至 7.6.17 之前、7.7.0 至 7.17.10 之前、7.18.0 至 7.21.4 之前、8.0.0 至 8.0.3 之前、8.1.0 至 8.1.3 之前、8.2.0 至...

SAP-brute

SAP-brute SAP Netweaver 登录暴力破解器。 root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging 单个站点 root@kitploit: python3...

OllamaHound

OllamaHound 公開されたOllamaサーバーを発見し、バージョンを特定し、モデルアクセスを検証するためのモジュラーツールキット。 OllamaHound は、公開されたOllamaサーバー を発見し、バージョンを特定、CVE露出を分類 、テキスト生成が可能か を検証、そして（オプションで）制御されたテスト用の対話型CLIセッションを有効にするための、モジュール式のRedTeam向けツールキットです。 root@kitploit: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@...

PoC-CVE-2025-69419

CVE-2025-69419 – OpenSSL 堆缓冲区溢出复现器 概述 此仓库包含一个针对 CVE-2025-69419 的最小概念验证复现器，该漏洞影响存在漏洞的 OpenSSL 版本。 该 PoC 演示了在处理特制的 BMPString friendlyName 时，PKCS12getfriendlyname 中报告的堆越界写入。 此项目的目标是为开发人员和安全研究人员提供一个简单的回归测试。 该 PoC 不实施漏洞利用技术 ，仅用于重现 AddressSanitizer 检测到的内存破坏。 测试版本 OpenSSL 3.0.7（ASan/UBSan 构建） 漏洞...

CVE-2022-37017

CVE-2022-37017 Authentication bypass for Symantec Endpoint Protection 14.3.5351 Client User Interface Password Symantec Endpoint Protection allows setting a password protection on its UI to prevent configuration changes. This password check in implemented by logic that is neither in a Protected...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - 未授权任意文件上传 CVE-2024-43160 BerqWP – 用于核心网页指标、缓存、CDN、图片、CSS 和 JavaScript 的自动化全合一 PageSpeed 优化插件存在任意文件上传漏洞，原因是在 /api/storewebp.php 文件中缺少文件类型验证，影响所有版本直至并包括 1.7.6。这使得未认证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。 如需更多 WordPress 漏洞利用及独家漏洞，请通过 Telegram 联系我 @KtN1990。 使用 运行此漏洞利用程序需要...

hashcrack

hashcrack 解包某些哈希类型，选择合理的选项并调用 hashcat NVIDIA 驱动程序在此：http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk 备用邮箱：[email protected]（如需支持） 我不确定 NCC 是否有人会继续维护此项目，但我未来会在这个分支中进行积极开发：https://github.com/jamieriden/hashcrack Python 版本 安装方法： root@kitploit: pip3 install -r requirements.txt python3...

CVE-2025-55182

CVE-2025-55182 本仓库包含对 CVE-2025-55182 的概念验证（PoC）复现，这是一个 React Server Components RSC 中的严重安全漏洞，允许未经身份验证的任意代码执行。 描述 该漏洞存在于 React Server Components 从客户端请求反序列化 "Server Actions" 的方式中。具体来说，requireModule 函数未能验证请求的导出名称是否是模块的直接属性。这允许攻击者访问导出函数的 constructor 属性，从而获取全局 Function 构造函数的引用，进而可用于执行任意代码。 复现 本 PoC...

hulak

GitネイティブAPIクライアント（暗号化シークレット対応）。 REST · GraphQL · OAuth クイックスタート • GraphQLエクスプローラー • プロジェクト構成 • ドキュメント 1つのリクエスト、ディレクトリ全体、またはインタラクティブモードで実行 root@kitploit: hulak run ./requests/ Hulak はプロジェクト内のリクエストファイルを直接実行します。ディレクトリの並行実行に対応しています。hulak を単独で実行すると、インタラクティブなピッカーにフォールバックします。 専用 GraphQL エクスプローラー...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter 是一款功能强大且自动化的利用工具包，针对 Hikvision IP 摄像头 上未经认证的端点，尤其是运行固件版本 3.1.3.150324 的设备。 它可以执行以下操作： 快照访问验证 配置文件获取与解密 用户凭据提取 使用 CVE-2021-36260 执行远程命令 支持彩色、带时间戳日志的多线程目标扫描 专为研究人员、红队成员和物联网安全爱好者打造。 📚 目录 功能 环境要求 安装 使用方法 Shell 访问 寻找目标 Nuclei 模板 许可证 ✅ 功能 🔓 目录检查 ：验证...

CVE-2026-49365

CVE-2026-49365 — camel-netty-http / camel-undertow muteException 堆栈跟踪信息泄露 针对同一 Apache Camel 漏洞的可运行概念验证（PoC）复现程序，每种运行时各一个： 运行时| 目录| 技术栈| 所展示的组件 ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| netty-http 与 undertow Camel Quarkus| camel-quarkus/|...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 该仓库包含我为 Adobe ColdFusion 2018 中 RCE 漏洞编写的利用代码。 漏洞利用说明 该利用程序向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反弹 Shell 的 POST 请求。如果成功，则会将 Shell 上传至...

CVE-2022-42889-PoC

CVE-2022-42889 PoC 这是针对漏洞 CVE-2022-42889 的概念验证代码。此代码将运行 JavaScript 代码 195 + 324。如果存在漏洞，输出应为： root@kitploit: PoC Output: 519 要运行此代码，你需要： JDK 11 或以上版本 Maven 当提示输入漏洞利用字符串时，你可以提供自己的漏洞利用字符串（然后按 Enter 输入字符串），或者直接按 Enter 使用默认的漏洞利用字符串 $script:javascript:195 + 324。 Docker 或者你也可以使用 Docker 来运行此 PoC：...

js-x-ray

!slsa...

project-rvbbit

RVBBIT 项目：Linux 内核 Rootkit 概念验证 📖 概述 RVBBIT 项目 是一个教育性概念验证 ，演示了 Linux 内核 Rootkit 使用的高级隐身技术。它仅供网络安全研究、防御培训以及理解现代 Rootkit 的运作方式 。 本项目展示了： 直接内核对象操作（DKOM）用于隐藏进程、文件和网络连接。 通过直接修改系统调用表来挂钩系统调用（syskill、sysgetdents64、sysopenat）（通过 writecr0 绕过写保护）。 绕过基于 eBPF 的检测工具。 伪装成合法的 ACPI 内核驱动。 通过 systemd 和 modules-load...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

sysflow

SysFlow: クラウドネイティブシステムテレメトリパイプライン このリポジトリは、すべてのSysFlowプロジェクトのドキュメントと課題追跡をホストしています。 クイックリファレンス ドキュメント : SysFlowドキュメント ヘルプの入手先 : SysFlowコミュニティSlack 問題の報告先 : GitHubの課題追跡機能 この説明のソース : リポジトリのREADME 履歴 Dockerイメージ : Docker Hub | GHCR SysFlowとは？...

thelightscope

LightScope 看清你的扫描者 LightScope 是一款轻量级的开源网络安全监控工具，能将关闭的端口转化为蜜罐。无需专用基础设施，即可发现谁在扫描你的系统。 由 USC信息科学研究所 提供。 它能做什么 监控关闭端口上的攻击者连接 运行蜜罐服务以观察攻击模式 向 AbuseIPDB 和 ISP 报告攻击者 生成个性化的 IP 黑名单 提供 Web 仪表盘，网址为 thelightscope.com 它不是 LightScope 并非防病毒或 EDR 软件。它不会拖慢系统速度，也不会干扰你的应用程序。它被动地观察网络流量，并在你未使用的端口上运行轻量级蜜罐服务。 使用场景 服务器...

CVE-2015-1328

CVE-2015-1328 TryHackMe 演练 – Linux 内核权限提升 CVE-2015-1328 目标 此演练的目标是通过利用存在漏洞的 Linux 内核，将权限从低权限用户 karen 提升到 root。 步骤 1 – 初始枚举 通过 SSH 连接到目标机器后： root@kitploit: ssh karen@ 我识别出了 Linux 内核版本： root@kitploit: uname -r 输出： root@kitploit: 3.13.0-24-generic 该机器运行的是 Ubuntu 14.04 ，内核为 3.13.0-24-generic 。 步骤 2 –...

HintInject

HintInject HintInject は、私が PE ファイルと Import Directory Table 構造をいじりながら開発したシェルコード埋め込み兼ローダーです。生のシェルコードファイルを受け取り、シェルコードをチャンクに分割して Hint/Name Table エントリ（ローダー実行ファイル上の偽のインポート DLL エントリの Import Lookup Table から到達可能）に配置します。その後、ローダーがこれらのチャンクをマージしてシェルコードを実行します。これが新しい手法かどうかはわかりませんが、面白いので共有したいと思います。 DLL ローディングプロセ...