44612 matches found
pocs
pocs 我们将在此仓库中发布PoC 此仓库中的所有漏洞均已负责任地披露...
CVE-2025-29306_poc
描述 发布时间：2025-03-27 更新日期：2025-03-27 FoxCMS v.1.2.5 中存在一个问题，允许远程攻击者通过 index.html 组件中的案例展示页面执行任意代码。 使用方法： python testpoc.py -u http://192.168.0.1/images/index.html "id" python testpoc.py -f url.txt "id"...
CVE-2019-16113
CVE-2019-16113...
wpa_supplicant_8_CVE-2021-0326.
wpasupplicant and hostapd Copyright c 2002-2019, Jouni Malinen [email protected] and contributors 保留所有权利。 这些程序采用 BSD 许可证（已去除广告条款的版本）授权。 如果您要向该项目提交更改，请参阅 CONTRIBUTIONS 文件以获取更多说明。 本软件包可能包含 wpasupplicant、hostapd 或两者。有关更多详细信息，请参阅相应子目录（wpasupplicant/README 或 hostapd/README）中的 README 文件。 源代码文件在...
CVE-2023-20198-RCE
Fofa root@kitploit: body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 用法 root@kitploit: usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD...
libqcow
libqcow 是一个用于访问 QEMU 写时复制（QCOW）镜像文件格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 以只读方式支持的 QCOW 格式： 版本 1 版本 2 版本 3 支持的 QCOW 格式特性： zlib DEFLATE 压缩 AES-CBC 128 位加密 后端文件（差异镜像） 不支持的 QCOW 格式特性： LUKS 加密 数据文件 镜像内快照 开发中： 文件 API 函数中的线程安全性 更多信息请参阅： 项目文档：https://github.com/libyal/libqcow/wiki/Home...
mariadb-13-rce-lab
MariaDB 13.0.1-rc RCE 实验室 在未经修改的原版 MariaDB 13.0.1-rc Docker 镜像 上以 uid 999（mysql）身份执行远程代码。 两种漏洞利用变体： 变体| 文件| 要求| 备注 ---|---|---|--- 纯 SQL （推荐）| exploitpuresql.py| 低权限 MariaDB 账户 + TCP| 无需宿主机访问、无需 docker、无需 /proc/mem、无需 root 密码 宿主机辅助 PoC| exploit.py| Docker 宿主机上的 root| 通过 /proc//mem 写入 JOP 链...
libsignal
概述 libsignal 包含官方 Signal 客户端和服务器所使用的平台无关 API，以 Java、Swift 或 TypeScript 库的形式提供。底层实现使用 Rust 编写： libsignal-protocol：实现 Signal 协议，包括 Double Ratchet 算法。是 libsignal-protocol-java 和 libsignal-metadata-java 的替代品。 signal-crypto：诸如 AES-GCM 之类的密码学原语。我们尽可能使用 RustCrypto 的实现，但有时会有不同的需求。 device-transfer：Signal...
Network-Analysis-Tools
Pcap Capture File Analysis Toolv.1 root@kitploit: !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Features root@kitploit: 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode 6-Connection details 7-Ports Us...
mailchecker
MailChecker Cross-language email validation. Backed by a database of over 55 000 throwable email domains. Validate the format of your email uses validator.js email regex underneath and FILTERVALIDATEEMAIL for PHP Validate if the email is not a temporary mail yopmail-like..., add your own dataset ...
ttyd
ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...
ttyd
ttyd - 端末をウェブ上で共有 ttydは、端末をウェブ上で共有するためのシンプルなコマンドラインツールです。 特徴 高速化のために libuv と WebGL2 をベースに構築 CJK および IME 対応の本格的な端末 ZMODEM lrzsz / trzsz ファイル転送サポート Sixel 画像出力サポート img2sixel / lsix OpenSSL / Mbed TLS ベースの SSL サポート カスタムコマンドをオプション付きで実行可能 基本認証サポートと多数のカスタムオプション クロスプラットフォーム: macOS, Linux, FreeBSD/OpenBSD...
CVE-2022-36433
CVE-2022-36433 Amasty Blog Pro for Magento 2 中博客文章创建功能的跨站脚本（XSS） 描述 Amasty Blog Pro 2.10.3 插件（适用于 Magento 2）的博客文章创建功能允许在 shortcontent 和 fullcontent 字段中注入 JavaScript 代码，导致管理面板用户通过 posts/preview 或 posts/save 受到 XSS 攻击。 以下是上述参数的易受攻击端点（注入点）： POST /admin/amastyblog/posts/preview/key/somekey/?isAjax=tr...
CVE-2025-8088
CVE-2025-8088 WinRAR：WinRAR 路径遍历漏洞，可导致任意代码执行 CVE-2025-8088 CVE-2025-8088 PoC - 隐蔽利用 - README 英文（美国） CVE-2025-8088 PoC - 隐秘利用 - README 葡萄牙语（巴西） CVE-2025-8088 PoC – 隐藏利用 - README 西班牙语（西班牙） CVE-2025-8088 PoC – 入口覆盖 - README 俄语（俄罗斯） root@kitploit: Exploitcve20258088.ps1 root@kitploit: python poc.py...
prestashop-exploits
prestashop-exploits 针对PrestaShop Cookie漏洞（CVE-2018-13784）的漏洞利用/POC合集 详情请参阅 https://ambionics.io/blog/prestashop-privilege-escalation...
FireStorePwn
FireStorePwn fsp Firestore Database Vulnerability Scanner Using APKs fsp scans an APK and checks the Firestore database for rules that are not secure, testing with or without authentication. If there are problems with the security rules, attackers could steal, modify or delete data and raise the...
RCLocals
RCLocals Inspired by 'Autoruns' from Sysinternals, RCLocals analyzes all Linux startup possibilities to find backdoors, also performs process integrity verification, scan for DLL injected processes and much more Things covered: ·List GPG keys trusted by the system ·Installed Packages ·File...
obex
Obex - DLL 阻止 Obex 是一个 PoC 工具/技术，可用于阻止不需要的模块（例如 EDR 或监控库）在进程初始化期间或运行时被加载到新启动的进程中。 功能 在调试控制下，使用参数生成任意进程。 按名称阻止可配置的 DLL 列表。 同时适用于启动 DLL 和动态加载的 DLL（LoadLibrary）。 使用纯 C 语言编写，无外部依赖。 使用方法 root@kitploit: obex.exe "" dll1.dll,dll2.dll,... 如果未提供 DLL 列表，则使用默认阻止列表（在撰写本文时仅为 amsi.dll）。 DLL 名称不区分大小写。 工作原理...
PingRAT
PingRAT PingRAT secretly passes C2 traffic through firewalls using ICMP payloads. Features: Uses ICMP for Command and Control Undetectable by most AV/EDR solutions Written in Go Installation: Download the binaries or build the binaries and you are ready to go: root@kitploit: $ git clone...
prey-android-client
Here you will find all the source code for the current and in development releases of the Prey client for Android devices. Prey is a SaaS platform for device tracking, monitoring, data protection, and device management. Its open-source agent runs on endpoints and connects to a centralized control...
device-activity-tracker
Device Activity Tracker WhatsApp & Signal Activity Tracker via RTT Analysis ⚠️ DISCLAIMER : Proof-of-concept for educational and security research purposes only. Demonstrates privacy vulnerabilities in WhatsApp and Signal. Overview This project implements the research from the paper "Careless...
CVE-2021-22911-rust
CVE-2021-22911 このCVEのRustによる概念実証です。https://tryhackme.com/room/rocket の一部として使用されています。これはTryHackMe学習プラットフォーム上のCTF boot to rootです。 使用するには、main.rs内の定数を更新して実行すると、すぐに動作するはずです。管理者のメールアドレスとユーザー名が必要であり、さらにMFAが有効になっていないことが条件です。 https://www.exploit-db.com/exploits/49960...
CVE-2019-8331
英文 说明 CVE-2019-8331 是 Bootstrap 中的一个跨站脚本（XSS）安全漏洞。Bootstrap 是一个广泛用于网站和移动应用开发的 JavaScript 库。该漏洞是由于 Bootstrap 未能正确过滤随 tooltip 或 popover 元素的 data-template 属性传入的数据所致，使攻击者能够将恶意代码注入网页。 如果攻击者能够控制将显示为 tooltip 或 popover 的数据，就可能发生此类攻击。当用户触发 tooltip 或 popover 时，恶意代码会被注入网页，并可能在用户浏览器中执行。 此漏洞已在 Bootstrap 4.3.1...
CVE-2021-37832
CVE 2021-37832 Hotel Druid 3.0.2 SQL注入漏洞 Hotel Druid 3.0.2 版本在使用 SQLite 作为应用数据库时存在 SQL 注入漏洞。恶意攻击者可以通过存在漏洞的 idappartamenti 参数向 SQLite 数据库发送 SQL 命令。 https://vulners.com/cve/CVE-2021-37832 https://nvd.nist.gov/vuln/detail/CVE-2021-37832match-6858716 存在漏洞的 PHP 页面： modificaapp.php - idappartamenti 参数...
CVE-2020-24572-POC
CVE-2020-24572-POC Se descubrió un problema en includes/webconsole.php en RaspAP 2.5. Con acceso autenticado, un atacante puede usar una consola web mal configurada y prácticamente sin restricciones para atacar el sistema operativo subyacente que ejecuta este software, y ejecutar comandos en el...
CVE-2023-32407-a-macOS-TCC-bypass-in-Metal
CVE-2023-32407：macOS TCC 在 Metal 中的绕过...
OpenMalleableC2
OpenMalleableC2 Implementación de código abierto de Malleable C2 de Cobalt Strike OpenMalleableC2 es una biblioteca independiente del marco que implementa el formato de perfil Malleable C2 de Cobalt Strike para transformaciones HTTP. Permite a investigadores de seguridad y equipos rojos implement...
gitjacker
gitjacker Gitjackerは、誤って.gitディレクトリがアップロードされたサイトからGitリポジトリをダウンロードし、その内容を抽出します。ディレクトリリスティングが無効になっている場合でも、リポジトリのかなりの部分を復元できます。 教育目的／ペネトレーションテスト専用に使用してください。 詳細情報: https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html インストール root@kitploit: curl -s...
GoogleRecaptchaBypass
Google Recaptcha Solver 我们喜欢机器人 ❤️，但 Google 不喜欢。 所以，这里有一个绕过 Google reCAPTCHA 的解决方案。 在 5 秒内解决 Google reCAPTCHA！🚀 这是一个使用 DrissionPage 库解决 Google reCAPTCHA 的 Python 脚本。 Selenium 实现即将添加。 最近更新 好消息！Selenium 实现已添加。感谢 @obaskly 的贡献。查看 selenium 分支 了解更多详情。 赞助商 IPcook 需要可靠的代理？IPcook 为你搞定 🔄 自动续费的月度套餐 🚀 99.99%...
CVE-2024-55347
CVE 披露：CVE-2024-55347 CVE-2024-55347 公开披露 🚀 日期： 10-02-2025 摘要 Kroll Artifact Parser And Extractor KAPE v1.3.0.2 中存在一个二进制植入漏洞，攻击者可通过将恶意构造的二进制文件放置到特定目录中提升权限并执行任意代码。该漏洞可能导致未经授权的系统访问以及敏感数据的潜在泄露。 受影响产品 供应商： Kape by Eric Zimmerman 产品： kape.exe 版本： 1.3.0.2 漏洞描述 KAPE 产品团队、其开发者以及 CVE Mitre 已被告知 Kroll...
CVE-2023-43352-CMSmadesimple-SSTI--Content
CMSmadesimple SSTI v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的服务器端模板注入（SSTI）漏洞允许本地攻击者使用原生模板语法将恶意负载注入模板，并在服务器端执行。 攻击向量: 在"内容 - 内容管理器菜单"中，对内容字段的消毒处理存在 SSTI 漏洞，允许将恶意负载注入模板代码，当用户访问网页时会被执行。 POC： 登录面板后，我们将进入"内容管理器 - 标题"部分（位于内容菜单中）。 我们编辑该内容字段，填入一个模板恶意负载。 SSTI 负载： root@kitploit: 44...
CVE-2021-46108
CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link ルーター DSL-2730E - 格納型クロスサイトスクリプティング D-Link DSL-2730E CT-20131125 デバイスでは、メンテナンス設定のパスワードページのユーザー名パラメータを介して XSS が可能です。...
CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations
ConcreteCMS XSS v2.2.18 作者：Sergio 描述： ConcreteCMS v.9.2.1 中的跨站脚本漏洞允许本地攻击者通过向“系统与设置”中的“数据对象”的“复数句柄”注入恶意脚本，从而执行任意代码。 攻击向量： 脚本注入——对“系统与设置 - 数据对象”中“复数句柄”输入内容的消毒处理存在漏洞，允许注入 JavaScript 代码，当用户访问该网页时会被执行。 POC： 登录面板后，前往“系统与设置 - 数据对象”部分（位于常规菜单中）。 编辑“实体”字段，填入我们构造的载荷，可以看到我们可以在“复数句柄”字段中注入任意 JavaScript 代码。 XSS...
CVE-2025-61686-PoC
CVE-2025-61686-PoC...
CVE-2025-55182-POC
CVE-2025-55182 POC 与检测 React Server Components RSC 不安全反序列化漏洞利用与检测工具集合 漏洞信息 CVE-ID : CVE-2025-55182 影响版本 : React 19.x, Next.js 15.x/16.x（使用 App Router 时） 攻击向量 : RSC Flight 协议反序列化时通过原型污染实现 RCE 风险等级 : 严重（CVSS 10.0） 📦 组件 1. 漏洞环境 Docker docker-compose.yml - Next.js 15.0.3 + React 19.0.0-rc...
Anti-Tamper-Perturbation
🛡️ Protección Anti-Manipulación para la Generación no Autorizada de Imágenes Individuales Código Oficial para el Artículo de ICCV 2025 📄 Protección Anti-Manipulación para la Generación no Autorizada de Imágenes Individuales ⚙️ Configuración del Entorno root@kitploit: conda create --name ATP --file...
CVE-2019-0708
CVE-2019-0708 尽情享用...
EvilFontTool
EvilFontTool 一个基于字体的欺骗工具，用于红队、安全研究以及其他用途。 EvilFontTool 将机器可读的文本隐藏在文档中，而文档向人类读者显示完全不同的文本。它通过使用 Evil Fonts（邪恶字体） 来实现这一点——这种字体故意欺骗观看者，渲染出与计算机所理解的不同字母。通过重映射字体字形，文档的可见字符向人类展示的是一回事，而终端、AI 系统和剪贴板复制粘贴看到的则是另一回事。 Evil Font 演示/实验室 !!别错过!! 查看演示 → 此处 查看 Evil Font 实验室 → 此处 由于手机渲染字体的方式，Word docx 演示在移动设备上无法 正常工作...
CVE-2021-41773-POC
CVE-2021-41773-POC CVE-2021-41773 的 POC 与实验室搭建文档 什么是 CVE-2021-41773？ CVE-2021-41773 是 Apache HTTP 服务器 2.4.49 和 2.4.50 中的一个路径遍历漏洞。该漏洞利用了此版本中引入的路径规范化 代码更新。 root@kitploit: 路径规范化函数： 通常，路径规范化会将 URL 路径过滤为标准格式，以防止攻击者进行恶意操作。 Apache HTTP Server 2.4.49 引入了对 apnormalizepath 函数的更改，这成为了此漏洞的根本原因。 如果我们查看...
cve-2022-0847
cve-2022-0847 check cve-2022-0847...
CVE-2017-12637_SAP-NetWeaver-URL-Traversal
CVE-2017-12637SAP-NetWeaver-URL-Traversal 概念验证 LFI 扫描器：通过目录遍历和正则匹配自动检测 /etc/passwd 暴露。 root@kitploit: LFI Scanner 一个轻量级 Python 概念验证脚本，用于扫描目标主机是否存在本地文件包含（LFI）漏洞：它会尝试获取 /etc/passwd，并通过正则检查确认其存在。 :contentReferenceoaicite:0index=0 功能特性 - 批量扫描：从输入文件读取主机名或 host:port 目标 - 目录遍历载荷：用于访问 /etc/passwd - 正则检测：...
CVE-2026-18649
CVE-2026-18649 - GStreamer rtph264depay 无界内存增长 DoS 漏洞 针对 GStreamer H.264 RTP 解载荷器（rtph264depay）中资源耗尽漏洞的概念验证代码。相同的模式也影响 rtph265depay。 它是什么 在 H.264 FU-A 分片 RTP 重组过程中，每个传入分片都会被推送到内部的 GstAdapter 缓冲区，且缓冲区大小没有上限。适配器仅在 FU 头中设置了分片结束（E）位时才会刷新。远程攻击者先发送一个有效的起始分片，然后持续发送无限数量的后续分片，但始终不设置 E 位。缓冲区不断增长，直至进程内存耗尽并崩...
CVE-2018-19422-SubrionCMS-RCE
CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 认证远程代码执行 Subrion CMS 4.2.1 中的 /panel/uploads 允许远程攻击者通过 .pht 或 .phar 文件执行任意 PHP 代码，因为 .htaccess 文件未包含这些扩展名。 漏洞利用方法 命令： Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 参考链接： https://www.exploit-db.com/exploits/49876...
frieren
Frieren: El micro-framework para gadgets de seguridad Descripción Frieren es un framework para ejecutar herramientas de seguridad en routers OpenWrt y computadoras de placa única SBC. Proporciona un panel web con gestión de WiFi, módulos instalables, un terminal integrado y un gestor de paquetes...
cve_2026_31431
CVE-2026-31431（“Copy Fail”）工具包 针对 Linux algifaead / authencesn 页缓存（page-cache）临时写入错误的检测器与概念验证 LPE（本地提权），该漏洞于 2026-04-29 披露。 漏洞披露文章：https://xint.io/blog/copy-fail-linux-distributions 授权 仅可在您拥有或已明确获准评估的主机上使用。该 LPE 会修改内存状态（页缓存），但该技术是真实的权限提升——在未经授权的系统上运行它在大多数司法管辖区属于违法行为。 漏洞摘要 algifaead...
apkleaks
APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...
apkleaks
APKLeaks 扫描 APK 文件中的 URI、端点及密钥。 安装 通过 PyPi 通过源码 通过 Docker 用法 选项 输出 规则 反编译器参数 许可证 致谢 安装 安装 APKLeaks 非常简单： 通过 PyPi root@kitploit: $ pip3 install apkleaks 通过源码 克隆仓库并安装依赖： root@kitploit: $ git clone https://github.com/dwisiswant0/apkleaks $ cd apkleaks/ $ pip3 install -r requirements.txt 通过 Docker...
CVE-2021-26855-CVE-2021-27065
CVE-2021-26855-CVE-2021-27065 分析 ProxyLogo 邮件交换 RCE...
POC-CVE-2022-30600
CVE-2022-30600 の概念実証 概要 このリポジトリには、CVE-2022-30600 を悪用する概念実証のための 2 つの実装が含まれています。 CVE-2022-30600 は、攻撃者が moodle Web アプリケーション内のアカウントロックアウトしきい値をバイパスできるようにするセキュリティ脆弱性です。 NVD データベース（https://nvd.nist.gov/vuln/detail/CVE-2022-30600）の以下のエントリで概説されているように、以下のバージョンがこのエクスプロイトに対して脆弱であることが知られています。 3.9 - 3.9.13 3.1...