CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Next.js 中间件授权绕过概念的验证 你可以在此处针对受影响的版本运行它：https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 运行 执行很简单。 1. Python3 CVE-2025-29927-PoC-Exploit.py 它会提示你输入域名。（你有两种选择：第一，只输入域名。第二，域名带路径） 如果你像这样输入 "domain.com"，它会尝试暴力破解认证路径，并在找到状态码为 200 的路径时进行尝试。 或者，你也可以自己提供认证页面，例如...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – NetScaler ADC/Gateway “内存泄漏” 的概念验证漏洞利用 CVE-2025-5777 是 Citrix NetScaler ADC/Gateway（Gateway 或 AAA vServer 模式）中的一个严重的未认证越界读取漏洞。单个精心构造的请求即可转储包含会话令牌的内存，从而实现完全认证绕过——因此得名“CitrixBleed 2”。 补丁版本于 2025 年 6 月 17 日发布： NetScaler ADC 和 NetScaler Gateway...

CVE-2022-29359

学校社团申请系统 问题：未经验证的存储型跨站脚本攻击到HTML注入再到远程代码执行 作者：Zak Clifford 日期：2022年4月12日 厂商：https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html 软件：https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参考：https://github.com/ZSECURE...

CVE-2019-17621

DLink RCE漏洞 CVE-2019-17621 未经身份验证的RCE FAT可以模拟此漏洞，因此请使用attifyos...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition 未认证SQL注入 针对漏洞设备的CVE-2024-9465利用概念验证。 博客文章 根因与入侵指标在此： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 root@kitploit: % python3 CVE-2024-9465.py -h usage: CVE-2024-9465.py -h -u URL options: -h, --help show this he...

CVE-2024-55555

Laravel Crypto Killer 批量扫描器 CVE-2024-55555 此脚本用于批量扫描存在 CVE-2024-55555 漏洞的 Laravel 应用程序，该漏洞是 Invoice Ninja 中的一个未经身份验证的远程代码执行 RCE 漏洞。它自动化检测使用弱或已知 APPKEY 值的站点，并检查它们是否易受攻击。 📌 工作原理 1. 从 list.txt 读取域名列表。 2. 向每个目标发送请求，捕获 Laravel 加密的 Cookie（排除 XSRF-TOKEN）。 3. 使用 laravel-crypto-killer 进行暴力破解解密，寻找有效的 APPKE...

DroidSniper

DroidSniper - 配置错误的 Android 调试桥接扫描器 🎯 该工具 DroidSniper 旨在检测 Android 设备上配置错误的 Android 调试桥接（ADB）协议。这些设备因配置错误而容易受到通过 ADB 进行的未经授权访问。通过扫描缺少适当身份验证的 ADB 实例，安全团队可以识别并缓解潜在漏洞，保护设备免受未经授权的访问。🛡️ 功能 🌟 扫描网络 ：快速扫描网络上开放 ADB 端口的设备。🔍 配置错误检测 ：识别 ADB 在未进行身份验证的情况下配置的设备，突出潜在的安全风险。⚠️ 连接到你的目标 🎯 以下是在目标没有 ADB...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - 位于 update.php 中 "id" 参数的 SQL 注入漏洞 描述 ：Hotel Booking Management v1.0 被发现存在通过 update.php 中 id 参数的 SQL 注入漏洞。 受影响的产品版本 ：Hotel Booking Management v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认日期 ：19/12/2023 CVE ：CVE-2023-49989 测试环境 ：Windows 复现步骤：...

CVE-2024-23108

CVE-2024-23108：Fortinet FortiSIEM 未授权二阶命令注入 在易受攻击的 FortiSIEM 设备上以 root 权限盲执行命令的概念验证利用 博客文章 根本原因和入侵指标详见： https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 使用方法 root@kitploit: % python3 CVE-2024-23108.py -h usage:...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 针对 WordPress 插件 SureTriggers = 1.0.78 中 CVE-2025-3102 漏洞的图形界面利用工具。 🚀 功能 识别易受攻击的网站 🕵️‍♂️ 自动利用并创建管理员用户 👨‍💻 赛博朋克风格的图形界面 🌌 结果保存至 .txt 文件以便查阅 📑 🧠 CVE 详情 CVE-2025-3102 漏洞允许通过 SureTriggers API 未经身份验证创建管理员 。当插件已安装但未正确配置 API 密钥时，此漏洞即会触发。 这意味着任何攻击者都可以利用该漏洞在易受攻击的网站上获得管理员权限，而无需身份验证！😱 🖥️...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 任意文件读取 🔥 漏洞概要 WordPress 插件 File Away 版本 = 3.9.9.0.1 存在未认证的任意文件读取漏洞。 攻击者可通过向插件的 AJAX 端点发送精心构造的请求，读取服务器上的任意文件（例如 wp-config.php）。 该漏洞源于通过 admin-ajax.php 使用 fileaway-stats 操作时，Nonce 校验不当且缺乏路径限制。 攻击者可利用该漏洞获取敏感文件并提取凭据，可能导致完全沦陷。 🔍 受影响插件 插件名称： File Away...

CVE-2024-6387-poc-1

CVE-2024-6387 regreSSHion 在 OpenSSH 中 描述 CVE-2024-6387，绰号“regreSSHion”，是 OpenSSH 中的一个严重漏洞，允许未经身份验证的远程攻击者在易受攻击的 Linux 系统上以 root 权限执行代码。该漏洞源于基于 glibc 的系统上 OpenSSH 服务器组件 sshd 信号处理中的竞争条件。 严重性 高 CVSS 评分：8.1 影响 成功利用此漏洞可能导致： 远程代码执行： 攻击者可以在目标系统上以最高权限（root）执行任意代码。 系统入侵： 受入侵的系统可能被用于进一步攻击或获取敏感数据。 拒绝服务： 攻击可能...

Vmware_vCenter

VMware vCenter 低版本存在未授权任意文件读取漏洞 VMware vCenter 中的任意文件读取漏洞（未授权） Poc 来自： https://twitter.com/ptswarm/status/1316016337550938122 例如： root@kitploit: https://www.jas502n.com/eam/vib?id=C:\ProgramData\VMware\vCenterServer\cfg\vmware-vpx\vcdb.properties...

solr_rce

Apache Solr RCE via Velocity template python usage: python solrrce.py http://x.x.x.x:8983 command getshell encode payload http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 solr简介 Solr是Apache Lucene项目的开源企业搜索平台。...

ThinkCMF_getshell

ThinkCMFgetshell 框架上的任意内容包含漏洞 远程攻击者在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上执行任意代码。 python usage: + python ThinkCMFgetshell.py http://x.x.x.x/ root@kitploit: python ThinkCMFgetshell.py https://x.x.x.x/ nginx PHP/7.0.19 Shell url: https://x.x.x.x/0a30e0d61182dbb7c1eed5135787fb84.php?cmd=cat /etc/passwd...

CVE-2024-4040

Código de explotación para CVE-2024-4040 Descripción general Este código de explotación se dirige a la vulnerabilidad CVE-2024-4040, permitiendo el acceso no autorizado a cuentas de usuario mediante la lectura y validación de tokens almacenados en el archivo "sessions.obj". Si los tokens son...

CVE-2024-35468

CVE-2024-35468 提交者：Kha Do 人力资源管理系统 1.0 漏洞类型 SQL注入 描述 SourceCodester 人力资源管理系统 1.0 中的 /hrm/index.php 存在SQL注入漏洞，允许攻击者通过 password 参数执行任意SQL命令。 受影响组件 /hrm/index.php 影响 攻击者可以使用 payload 'or'1'='1 无需凭证即可登录管理员账户。 验证概念 匿名登录 源代码存在漏洞 视频...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit CVE 编号 CVE-2019-11061 : HG100 中的访问控制失效 受影响产品 : ASUS SmartHome Gateway HG100 固件版本 受影响产品 : ASUS SmartHome Android 应用版本 : optional arguments: -h, --help show this help message and exit -u, --list-user list all user in device -l, --list-device list all device status -s deviceid...

CVE-2019-16278

CVE-2019-16278 一个简单快速的 Python 脚本，用于利用 CVE-2019-16278（Nostromo 1.9.6）中 httpverify 函数的目录遍历漏洞，通过精心构造的 HTTP 请求实现未授权的远程代码执行（RCE）。必需参数仅为主机和 Web 服务器端口，可选参数为要执行的命令（默认命令为 id）。 用法：nostroxploit.py host port command...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 CVE-2020-15568 Metasploit 模块仓库 受影响应用 描述 文件 include/exportUser.php 中存在一个动态类方法调用漏洞，可在 TerraMaster 设备上以 root 权限执行远程命令。 该漏洞文件需要提供几个 HTTP GET 参数，才能到达方法调用并利用此漏洞。在第一行，应用包含了 app.php，它会自动加载 TOS 软件的相关核心类。 应用根据 GET 参数 type 的值来决定操作。如果 type 变量的值不是 1 或 2，则可能到达易受攻击的代码。 查看...