POC-CVE-2026-0300-exploit

CVE-2026-0300 — PAN-OS User-ID 认证门户缓冲区溢出漏洞利用 严重（CVSS 9.3） — 在 Palo Alto Networks PAN-OS Captive Portal 中未认证即可远程执行代码 目录 概述 漏洞详情 受影响版本 架构图 项目结构 安装 扫描器使用 — 逐步指南 漏洞利用使用 — 逐步指南 载荷设计 缓解措施 免责声明 概述 CVE-2026-0300 是 Palo Alto Networks PAN-OS 软件中 User-ID 认证门户 （也称为 Captive...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 —— .NET Framework 远程代码执行（RCE）PoC 漏洞利用 严重（CVSS 9.8） —— Microsoft .NET Framework 与 .NET 运行时中的不受信任数据反序列化（CWE-502） 已修补：2026年7月14日 | 发现者：Positive Technologies PT-2026-60174 目录 概述 漏洞详情 受影响版本 攻击向量 漏洞利用架构 文件结构 安装 分步使用指南 测试 检测与加固 缓解措施 参考 免责声明 许可证 概述 CVE-2026-56158 是 Microsoft .NET Framework...

cve-2021-21425

漏洞利用：GravCMS 1.10.7 - 任意YAML写入/更新（未经身份验证） 使用方法： root@kitploit: python3 exploit.py --url http://192.168.204.12/grav-admin 预期行为 请勿在未经授权的系统上使用此漏洞利用程序！ 快乐黑客。...

CVE-2016-6210-Exploit

这是针对 CVE-2016-6210 的“武器化”漏洞利用的第一个版本 背景： 由 Eddie Harari 在 Full Disclosure 上发布 http://seclists.org/fulldisclosure/2016/Jul/51 简要说明： 通过发送大密码，远程用户可以枚举运行SSHD的系统上的用户。由于计算SHA256/SHA512哈希比BLOWFISH哈希花费的时间长得多，大多数现代配置中都存在此问题。 更技术性的说明： 当SSHD尝试认证一个不存在的用户时，它会使用SSHD源代码中硬编码的虚假密码结构。这个硬编码密码结构中的密码哈希基于BLOWFISH...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 是 Apache Archiva 2.2.5 之前版本中的一个中等严重程度的 LDAP 注入漏洞。它允许攻击者检索 LDAP 服务器上存在的用户的任何 LDAP 属性值。 来自 Apache Archiva 官方公告： 通过向 Archiva 登录表单提供特殊值，攻击者能够从连接的 LDAP 服务器检索用户属性数据。通过使用特定字符，可以修改用于查询连接 LDAP 服务器上用户的 LDAP 过滤器。通过测量响应时间，可以从 LDAP 用户对象中检索任意属性数据。 PoC poc.py 脚本演示了未经授权的攻击者如何枚举与...

cve-2025-13486-vuln-setup

CVE-2025-13486 漏洞测试环境 用于测试 ACF Extended RCE 漏洞的一键式 Docker 环境。 快速开始 root@kitploit: 1. Download plugins run once ./download-plugins.sh 2. Start environment docker-compose up -d --build 3. Wait 30 seconds for setup, then test nuclei -t CVE-2025-13486.yaml -u http://localhost:8888 手动插件设置...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Descubrimiento En noviembre de 2023, se identificó una nueva vulnerabilidad de inclusión de archivos locales en la plataforma "eMarketing" desarrollada por Tikit ahora Advanced durante un trabajo con un cliente. Este problema se resolvió con Advanced en febrero...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - 未认证任意文件上传 用法 root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@ !@@ @@! @@@ @@! @@@ @@! @@@@...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露 CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露的概念验证。适用于版本 4.0.0 4.2.8（即从 4.0.0 到 4.2.7）。 开始 执行程序 使用 python3 root@kitploit: python3 exploit.py -t http://joomla.url/ 帮助 查看帮助菜单： root@kitploit: python3 exploit.py -h 致谢 灵感基于以下 PoC NSFocusGlobal 免责声明...

CVE-2023-29489

简介 在 cPanel 的某些版本中发现了一个可利用的反射型跨站脚本（XSS）漏洞，并分配了编号 CVE-2023-29489。该漏洞允许攻击者在无需认证的情况下执行任意 JavaScript 代码。即使 cPanel 管理端口未对外暴露，该 XSS 漏洞仍可能被利用。如果网站由 cPanel 管理，则 80 和 443 端口上的网站也容易受到此漏洞的影响。 关于 在 cPanel 11.109.9999.116 之前版本中发现了一个问题。通过无效的 webcall ID，跨站脚本可能会在 cpsrvd 错误页面上发生。 安装 步骤 1：在终端中使用以下命令安装 CVE-2023-294...

CVE-2022-30525

CVE-2022-30525 Zyxel CGI程序中的操作系统命令注入漏洞 执行摘要 该漏洞最初于2022年4月13日被发现，导致Zyxel防火墙产品中的远程代码执行。这个CVSS评分为9.8的重要漏洞在出现15天后，Zyxel发布的更新中得到了修复。此过程中至少有20,800台型号受到影响，主要在欧洲。 该漏洞源于零接触配置小程序中的"setWanPortSt"命令。对"setWanPortSt"命令的访问通过/ztp/cgi-bin/handler端点进行。...

CVE-2021-27850_POC

CVE-2021-27850 利用工具 概述 CVE-2021-27850 是一个严重的未授权远程代码执行漏洞，存在于所有最新版本的 Apache Tapestry 中。通过下载 AppModule.class 文件，我们可以泄露用于签署 Apache Tapestry 中所有序列化对象的 HMAC 密钥。 我们在一次真实的渗透测试中遇到了这个 CVE，据我所知，目前还没有关于 Tapestry 如何签署序列化对象的公开利用方法，因此我们决定发布以下 PoC，这是我们深入分析 Apache Tapestry 源码后使用的（笑）。 感谢我的前辈Fares 使用方法 1- 克隆此仓库 2-...

CVE-2025-24071

安全漏洞报告：CVE-2025-24071 - Windows文件资源管理器欺骗漏洞 概述 NSFOCUS CERT 检测到微软最近发布了一个安全更新，以修复 Windows 文件资源管理器中的一个严重欺骗漏洞，该漏洞被标识为 CVE-2025-24071 。此漏洞的 CVSS 评分为 7.5，表明其严重程度。此问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动文件解析行为。未经身份验证的攻击者可以通过构建包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压缩后，会触发 SMB 身份验证请求，可能泄露用户的 NTLM 哈希。该漏洞的...

Check-vuln-CVE-2019-0708

CVE-2019-0708 未经认证的 CVE-2019-0708 "BlueKeep" 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 Metasploit 模块 PR: https://github.com/rapid7/metasploit-framework/pull/11869 本仓库内容 rdesktop 的一个扫描分支，可检测主机是否受 CVE-2019-0708 Microsoft Windows 远程桌面服务远程代码执行漏洞影响。它不应导致拒绝服务，但对于多年来所有受影响的 RDP 堆栈版本，无法做到 100% 保证。由于未经认证，该扫描器对 NLA...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE 漏洞利用扫描器 CVE-2025-3248 该基于 Python 的扫描器可通过 CVE-2025-3248 自动检测 Langflow 实例中的未认证远程代码执行（RCE）漏洞。它使用一个概念验证（PoC）载荷，滥用 /api/v1/validate/code 端点来执行任意 shell 命令。 🚨 CVE 详情 CVE ：CVE-2025-3248 影响 ：未认证远程代码执行 组件 ：Langflow API /api/v1/validate/code 利用方式 ：通过动态代码执行进行注入 风险 ：严重 🛠 功能特性 🔎 从文件批量扫描多个目标 ⚡️...

SSRF-Exploit-CVE-2024-27564

SSRF-Exploit-CVE-2024-27564 项目标题 本项目演示了 pictureproxy.php 文件中的一个服务器端请求伪造（SSRF）漏洞。 描述 pictureproxy.php 中的一个漏洞允许远程攻击者通过向 url 参数注入 URL 来执行任意请求。此 SSRF 漏洞可在无需身份验证的情况下被利用，因此尤为危险。 存在漏洞的代码位于 pictureproxy.php 文件中。问题在于该函数未正确验证 url 参数。$GET'url' 变量被传递给 filegetcontents 函数，该函数会从指定 URL 获取内容。这可能导致 SSRF。 概念验证...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP SPIP 4.2.1 之前的版本存在未认证的远程代码执行漏洞。密码重置表单中的 oubli 参数因反序列化处理不当，导致 PHP 对象注入。精心构造的序列化负载以 Web 用户身份在服务端执行，其输出会反映在响应中 oubli 输入字段的值内。 工作原理 1. 从 /spip.php?page=spippass 获取反 CSRF 令牌。 2. 发送包含 PHP 序列化负载的 POST 请求，注入到 oubli 参数中。 3. 从响应中已反射的 value 属性中提取命令输出。 4. 循环执行交互式命令，每次请求都刷新 CSRF 令牌。 依赖要求...

CVE-2021-27850_POC

CVE-2021-27850 エクスプロイト 概要 CVE-2021-27850 は、Apache Tapestry のすべての最近のバージョンで見つかった重要な認証不要のリモートコード実行脆弱性です。AppModule.class ファイルをダウンロードすることで、Apache Tapestry 内のすべてのシリアル化オブジェクトの署名に使用される HMAC シークレットキーを漏洩させることができます。 私たちは実際のアセスメントでこの CVE に遭遇しました。私の知る限り、Tapestry がシリアル化オブジェクトに署名する方法に関する公開エクスプロイトは存在しなかったため、Apac...

GrafanaDirectoryScanner

CVE-2021-43798 的 PoC Grafana 是一个用于监控和可观测性的开源平台。Grafana 从 8.0.0-beta1 到 8.3.0 的版本（除已修补的版本外）容易受到目录遍历攻击，从而允许访问本地文件。易受攻击的 URL 为：/public/plugins//，其中 是任意已安装插件的 ID。Grafana Cloud 从未易受攻击。建议用户更新到已修补的版本 8.0.7、8.1.8、8.2.7 或 8.3.1。 这个 Python 脚本是一个概念验证（PoC），用于利用 Grafana 中的 CVE-2021-43798 漏洞。 先决条件 Python 3 一个存...

CVE-2024-29973

CVE-2024-29973 - 远程命令注入漏洞 描述 CVE-2024-29973 是某些 Zyxel 网络设备中发现的一个严重漏洞。该漏洞允许未经身份验证的攻击者利用固件中不当的输入验证机制，在目标设备上执行任意命令。攻击者可以向设备发送特制的 HTTP 请求，注入系统级命令，并有可能完全控制设备。 Dorks Hunter: product.name="ZyXEL NAS542"||product.name="ZyXEL NAS326" FOFA: app="NAS542" || app="ZYXEL-NAS326" SHODAN: http.title:"Zyxel NAS32...