CVE-2019-19393

Rittal CMC PU III – 存储型 XSS PoC 应用程序： Rittal CMC PU III Web 管理界面 受影响设备： CMC PU III 7030.000 软件版本： 从 V3.11.002 到 V3.15.704 硬件版本： 从 V3.00 到 V6.01 攻击类型： 存储型 XSS 解决方案： 升级到软件版本 V3.17.10 或更高版本 摘要： Web 应用程序未能在系统配置页面上对用户输入进行净化处理。这使攻击者能够使用 HTML 和浏览器解释的内容（如 JS 或其他客户端脚本）对设备进行后门植入，因为该内容在登录前后都会一直显示。持久性 XSS...

CVE-2026-77605

The open-source source code editor Notepad++ contains a vulnerability where the Folder as Workspace Run by system action can resolve a different sibling file than the one selected by the user. On Windows 10 or Windows 11 , an attacker can place a command script (e.g., adding a .cmd extension to t...

CVE-2020-1472-Easy

CVE-2020-1472-Easy 这绝对不是你会在任何你在乎的东西上运行的东西。 基于 @obfuscatee 和另一个来源的 writeup 及其工作成果构建 使用了以下代码： https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472 https://github.com/VoidSec/CVE-2020-1472 https://github.com/SecureAuthCorp/impacket 基本上会执行 zerologon 漏洞利用、转储...

monikerlinktest

monikerlinktest cve-2024-21413 1. 通过任意 ovpn 文件在路由器上使用 openvpn 设置 tun0 或其他 tun 接口 2. 如果尚未安装，安装 remmina 3. 使用 remmina 通过 ovpn 连接的端口 RDP 到目标桌面（如果有重复的接口，使用 ip link delete 删除已断开的接口） 4. 按照 exploit.py 命令中的说明替换任何占位符 5. 启动 responder 6. 运行 'python3 exploit.py' 并输入密码 7. 在 responder 终端中检查用户哈希...

CVE-2017-8570

CVE-2017-8570Exp.py 参考：https://github.com/rxwx/CVE-2017-8570 更改： 用法： root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 远程代码执行回显验证 我们团队对此次 CVE-2017-7269 漏洞的分析报告: https://ht-sec.org/cve-2017-7269-vulnerabilities/ 默认PoC 只能弹calc.exe ,现在修改成可以响应请求,命令格式为: CVE-2017-7269remoteecho.py ipaddress port 效果如下:...

Mass-CVE-2023-3460

大规模CVE-2023-3460 大规模CVE-2023-3460。 用法 mass-CVE-2023-3460.py list.txt 致谢 https://github.com/gbrsh/CVE-2023-3460...

CVE-2026-80152

Lantronix SLC8000 before firmware v9.7.0.3, SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitra...

Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py 脚本用于检测 Spring4Shell 漏洞 已在 https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile 上测试...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck 将 colincowie 的原始 Python 版本 CVE-2022-22965 移植到 PowerShell。 安装： root@kitploit: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 使用方法： root@kitploit: 在服务器上注入文件...

poc-cribl-rce

免责声明 本文档仅供信息/教育目的使用。 编写本文档旨在演示该工具中的一个安全缺陷，以便供应商验证修复方案。 信息 已在 Cribl v1.5.0 上测试 - 未对早期版本进行测试，但可能同样存在漏洞。 有效的 JWT 令牌可以从一个 Cribl 实例传输并注入到另一个 Cribl 实例的会话中，从而使用户获得未经授权的访问权限。 此外，用于生成 JWT/会话的加密密钥可用于为任意用户名创建有效会话，并延长其有效期。 结合 Cribl 中运行脚本的能力，远程攻击者可以在 Cribl 实例上运行恶意代码，从而获得进一步的控制权。 下面是一个此类示例：利用脚本页面和长期有效的 JWT...

CVE-2017-8759

CVE-2017-8759 漏洞检测脚本...

CVE-2026-23744

用法: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC 选项: -h, --help 显示此帮助信息并退出 --lhost, -l LHOST 攻击者 IP 地址 --lport, -p LPORT 攻击者端口 --rhost, -t RHOST 目标 URL...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - 发布广告功能中的认证存储型 XSS 漏洞标题: Haraj Script 3.7 - 认证存储型 XSS 日期: 2022-06-13 CVE: CVE-2022-31301 漏洞作者: Abdulaziz Saad @b4zb0z 厂商主页: https://angtech.org/ 软件链接: https://angtech.org/product/view/3 版本: 3.7 测试环境: LAMP, Ubuntu 利用方法: 在创建新广告页面时，几乎所有输入字段都存在漏洞，可直接使用 js payload 进行利用...

PS-CVE-2021-21551

描述 用于修复域内计算机上 CVE-2021-21551 漏洞的脚本。该驱动程序 dbutil23.sys 由部分戴尔工具（BIOS 更新程序、SupportAssist 等）安装，可在装有该驱动的机器上实现权限提升。脚本通过 WinRM 对所有域成员计算机执行检查，尝试清理易受攻击的驱动，并生成一个包含状态信息的 .txt 列表。 使用方法 - 远程版本 1. 直接运行脚本即可，它会完成所有工作 : PS ./CVE-2021-21551-remotefix.ps1 // 请确保你的客户端可通过 WinRM（PSRemoting）访问。 // // 如果无法访问，你可以修改脚本，通过...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 This script is a Proof of Concept PoC exploit for vulnerabilities found in Palo Alto PAN-OS CVE-2024-0012 & CVE-2024-9474. The script can be used to either scan a list of URLs for the vulnerability or exploit a single vulnerable URL...

pastokrapacefleciks

pastokrapacefleciks, el analizador WireShark - PRO Uso: Coloca tu archivo .pcapng en el directorio de pastokrapacefleciks root@kitploit: python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py Revisa tu informe HTML...

EUVD-2026-84519

Lantronix SLC8000 before firmware v9.7.0.3, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitrary shell commands as root by...

CVE-2026-80152 Lantronix Autonomous Out-of-Band Devices OS Command Injection via set script schedule

Lantronix SLC8000 before firmware v9.7.0.3, SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitra...

CVE-2026-80152

Lantronix SLC8000 (before firmware v9.7.0.3), EMG8500/EMG7500 (before v9.7.0.1), and SLB882/SLCx-03/SLCx-02 (all firmware versions) contain an OS command injection in the set script schedule command, which passes unsanitized user input to a system() call. An authenticated attacker with the servic...