goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead Web服务器（v5.1.5 之前版本）RCE 利用 PoC（CVE-2021-42342） William Bowling 最近发现了 Goahead Web 服务器中的一个漏洞，可导致被利用服务器上的远程代码执行（RCE）。 该问题存在于 5.1.5 版本之前，根据 Shodan 统计，影响约 280 万台互联网服务器。 现在已经有了 CVE：https://nvd.nist.gov/vuln/detail/CVE-2021-42342 该 RCE 的成因是：如果启用了文件上传过滤器，那么用户不仅可以上传文件，还可以同时设置用户表单变量。...

CVE-2022-42889-POC

CVE-2022-42889-POC Proof of Concept for the Apache commons-text vulnerability CVE-2022-42889. What's the Issue : Apache Commons Text performs variable interpolation, allowing properties to be dynamically evaluated and expanded. The standard format for interpolation is "$prefix:name", where "prefi...

Juniper J-Web - Remote Code Execution

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to control certain environments variables to execute remote commands id: CVE-2023-36845 info: name: Juniper J-Web - Remote Code...

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – Inyección de cadena de conexión de base de datos a través de variable de entorno Código del programa Python root@kitploit: dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injecti...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE Análisis de la causa de la vulnerabilidad 1. Falta de revisión de seguridad del código Problema: El sistema no realiza ninguna revisión de seguridad sobre el código fuente proporcionado por el usuario. Evidencia: generateexecutionscript El método inserta directamente el...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe análisis de escalada de privilegios en Linux toc Este artículo se publicó originalmente en la cuenta pública de seguridad de Huawei, esta es la versión del blog más completa Enlace original: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Resumen de la vulnerabilidad ID...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 攻击报告 一份结构化的专业演练，展示了对严重Shellshock 漏洞的识别和手动利用，随后通过Linux目标上配置错误的sudo权限进行本地权限提升。 技术概述 目标操作系统: Linux IP地址: 10.10.10.56 难度: 简单 核心漏洞: Shellshock CVE-2014-6271 及配置错误的Sudo权限 /usr/bin/perl 目标: 通过CGI环境变量注入获得初始用户访问权限并提升至root。 1. 枚举与侦察 评估从一次快速的全端口TCP...

Malicious-MCP

恶意 MCP 这是一个概念验证项目，允许你部署一个伪装成其他任何 MCP 服务器的 MCP 服务器。该 MCP 充当一个 MCP '代理'，简单地将所有传入请求转发到上游 MCP 服务器。 什么是 MCP？ 一个 MCP 服务器 是一个向 AI 应用暴露额外能力的程序。一些例子包括用于代码管理的 GitHub 服务器、用于团队沟通的 Slack 服务器，或用于管理和创建任务及文档的 Atlassian 服务器。 MCP 服务器在 AI 领域很常见，但正如本仓库将展示的，它们应极其谨慎地安装。 你绝不应安装来自不可信来源的 MCP 服务器。 攻击向量 这是一个恶意 MCP，它'伪装'成另一...

CVE-2020-8816

防御此漏洞的注意事项 补丁 立即执行...就现在。 订阅/关注 Pi-hole 仓库 以获取新版本（如果你认真对待，也要关注 Issues 和 Pull requests）。 网络 不要将 Pi-hole 暴露到互联网。 仅将 Pi-hole DNS 端口 53 暴露给 DNS 客户端，不要暴露其他端口如管理界面。 管理 对管理员账户使用唯一且复杂（意为多字符）的密码短语。 CVE-2020-8816 完整的PoC可在PDF文档中查看 这是针对 Pi-hole 4.3.2 RCE 的 PoC...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock 通过Bash环境变量注入实现远程代码执行 "一个隐藏在Bash中数十年的缺陷，在不到24小时内撼动了互联网的根基。" 目录 什么是Shellshock？ 时间线 受影响系统 技术描述 PoC — 概念验证 攻击向量...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce 食用方法 执行docker-compse up -d启动环境 访问8888端口后点击首页面的generate key就可以复现了 关于docker环境想说的几点： 把.env.example复制到.env作用是开启debug环境 关闭了php.ini的phar.readonly 在resources/view/里添加了一个hello模板并引用了一个未定义变量，同时在routes/web.php添加路由这个我加在源码里了，没写dockerfile里 复现效果 脚本已放出，脚本要和phpggc项目文件夹在同一级目录下。...

CVE-2026-24061

CVE-2026-24061 Exploit de RCE en Telnet - Por SafeBreach Labs Este script explota la vulnerabilidad CVE-2026-24061 en servidores Telnet mediante una variable de entorno USER malformada. Uso Ejecute el script con un host de destino: root@kitploit: python telnetrce.py -p Argumentos host: Dirección ...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 Secuestro de PYTHONPATH - Exploit de Escalada de Privilegios Esta herramienta automatiza la explotación de una vulnerabilidad de escalada de privilegios en needrestart versión 3.7, identificada como CVE-2024-48990. Logra la ejecución como root aprovechando el uso inseguro de la...

envocabulary

envocabulary 对于当前 shell 中的每个变量，找到设置它的文件和行——或是由哪个子系统（direnv、launchd、终端、SSH、系统）注入的。另加几个静态文件命令，用于当你的 shell 配置已经散落在 N 个文件和备份中、你已经理不清头绪的时候。 我构建这个工具是因为我每隔几个月就会浪费同样的一个小时，去追踪为什么某个 JAVAHOME 或 PATH 指向了我没预料到的地方。which 知道命令，direnv status 知道 direnv，launchctl getenv 知道 launchd——但它们都不会告诉你 才是真正的写入者。...

credactor

Credactor 发现秘密。修复它。干净提交。 秘密扫描器擅长拉响警报，但在扑灭警报方面却帮不上什么忙。它们把一份泄露凭据的清单交给你，然后清理工作就留给你自己了。Credactor 闭环了整个过程：它找到硬编码的秘密并就地重写，让泄露从检测到修复只需一条命令。 将凭据排除在源代码之外是一项基础安全实践，而非可选项。Credactor 让这一基础变得易于坚守——无论是在提交前于你的机器上，还是在合并前于 CI 中。你可以单独运行它，也可以与你已经信任的扫描器配合使用。 root@kitploit: Credactor 会发现这个： dbpassword =...

fix-CVE-2020-15228

Arreglar CVE-2020-15228 set-env, add-path en Github-Actions Este script cambia líneas en tu archivo de acción de github. Le das un nombre de directorio, y busca todos los archivos con la extensión ".sh" o ".yml". Reconoce estas líneas: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo...

CVE-2022-22947

Spring Cloud Gateway RCE环境 CVE-2022-22947 CVE-2022-22947 存在于 Spring Cloud Gateway Server jar 包中。 编译完成后，您可以通过访问 http://127.0.0.1:9000/actuator/gateway/routes 查看现有路由。 编译 root@kitploit: $ mvn package -DskipTests 运行 root@kitploit: $ java -jar target/spring-gateway-rce-0.0.1.jar 应用程序应该在端口9000上运行。...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables 的 PoC 这是一个 CVE-2023-4911（又名 "Looney Tunables"）的 PoC，利用 glibc 动态加载器中 GLIBCTUNABLES 环境变量解析函数 parsetunables 的漏洞。 开始使用 执行程序 我们可以检查目标是否易受攻击 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 如果我们收到...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...