CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE 针对 Cisco ISE API 的 CVE-2025-20281 RCE 的未授权 Python PoC CVE-2025-20281 未授权 PoC 一个极简的 Python 概念验证脚本，通过向 InternalUser 资源中注入任意 shell 命令，利用 Cisco ISE 的 ERS API 中的未授权 RCE（CVE-2025-20281）。 警告： 仅在您拥有或获得明确授权的系统上运行。滥用此工具是违法的。 特性 无需身份验证 支持两种模式： --whoami：在目标上运行 whoami 并显示 HTTP 响...

log4py

log4py Python风格的纯Python RCE漏洞利用，针对CVE-2021-44228 log4shell 1. 运行一个易受攻击的服务，例如 https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. 修改exploit.py中的设置 3. pwn 仅供教育使用（主要是为了我自己乐呵） 经过一些修改后可能才会有效 如果你搞非法活动——去你的 TODO: 通过javac添加编译能力，以获得更大的版本灵活性 为其他服务添加更多攻击类 添加更多一切！ 实际测试（笑） 脱离概念验证阶段...

CVE-2026-23918

CVE-2026-23918 Apache httpd 的 modhttp2 流清理中存在双重释放漏洞，可导致预认证 RCE。 受影响版本：启用 modhttp2 和多线程 MPM（event/worker）的 httpd 2.4.66。 修复版本：2.4.67。 由 Bartlomiej Dmitruk striga.ai 和 Stanislaw Strzalkowski isec.pl 发现并报告。 技术分析：https://striga.ai/research/apache-httpd-mod-http2-double-free 环境要求 Docker Python 3 使用方法...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 y CVE-2025-66478 AVISO LEGAL EN: Esta herramienta es una Prueba de Concepto PoC destinada únicamente a la investigación de seguridad y fines educativos. El uso de esta herramienta en sistemas sin permiso explícito es ilegal y punible por la ley. El autor Tiger-Foxx no...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build root@kitploit: wget...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function ヘッダー root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" ビルド root@kitploit: wget...

CVE-2026-41472-POC

CyberPanel XSS 到 RCE CVE-2026-41472 一键通过未经认证的 API 端点在 CyberPanel v2.4.3 中实现远程代码执行。 概述 该漏洞利用链串联了 CyberPanel AI Scanner 功能中的多个漏洞： 1. 未认证的数据库注入 /api/ai-scanner/callback 无需认证即可接受任意数据 2. 存储型 XSS 恶意载荷在管理后台未经净化即被渲染 3. CSRF 到 RCE XSS 劫持管理员会话以创建恶意 cron 任务 受影响版本 CyberPanel ≤ 2.4.3 时间线 2025 年 12 月 16 日 漏洞已报...

CVE-2026-22200

CVE-2026-22200: Lectura de archivos PDF en osTicket + CNEXT RCE Prueba de concepto del exploit para osTicket CVE-2026-22200 que abusa de los filtros PHP para extraer archivos a través de la librería mPDF y puede encadenarse a RCE mediante CVE-2024-2961 CNEXT. Entrada del blog Análisis en...

CVE-2023-4226

🛠️ Chamilo LMS 向け CVE-2023-4226 エクスプロイト 📋 説明 Chamilo LMS （= v1.11.24）の無制限ファイルアップロード脆弱性である CVE-2023-4226 のエクスプロイトを自動化する Python スクリプト。PentesterMonkey ベースの PHP Web シェルをアップロードし、.htaccess を構成して リバースシェル を実現します。詳細: STAR Labs のアドバイザリ 🔍 脆弱性 製品 : Chamilo LMS 深刻度 : 高 CVSS 3.1: 8.8 影響を受けるバージョン : = v1.11.24 説明...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 は、OMI エージェントに対する認証不要のリモートコード実行（RCE）脆弱性であり、root として実行されます。 ペイロードの実行中 HOST を変更する コマンド : Command here を実際のコマンド（例：id、whoami など）に置き換えてください。 クレジット https://github.com/horizon3ai/CVE-2021-38647 フォローする Vulnmachines YouTube...

lab-cve-2020-0610

CVE-2020-0610 BlueGate 实验室 - Windows RD Gateway UDP/DTLS RCE Nuclei PR：https://github.com/projectdiscovery/nuclei-templates/pull/13076 针对 CVE-2020-0610 （BlueGate）的完整可复现实验室环境，这是一个影响 Microsoft Windows 远程桌面网关（RD Gateway）的严重预认证远程代码执行漏洞。该实验室使安全研究人员能够使用最小化、非破坏性的 DTLS 握手技术安全地测试和验证此漏洞。 🎯 漏洞概述 CVE-2020-06...

drupalgeddon2

Drupalgeddon 2 Drupalgeddon 2（CVE-2018-7600 / SA-CORE-2018-002）用のMSFエクスプロイトモジュール Drupal 7.58より前、8.x 8.3.9より前、8.4.x 8.4.6より前、8.5.x 8.5.1より前のバージョンでは、デフォルトまたは一般的なモジュール構成に影響する複数のサブシステムの問題により、リモート攻撃者が任意のコードを実行できる可能性があります。 このモジュールは、php/base64エンコーダを使用してmsf PHPアーキテクチャのペイロードを読み込むことができます。...

CVE-2026-47668

CVE-2026-47668 DBGate = 7.1.8 中未经认证的 RCE REF1: https://github.com/dbgate/dbgate/security/advisories/GHSA-8v3q-9vmx-36vc REF2: https://github.com/Nxploited/CVE-2026-47668 rce.py 针对 /runners/start 的最小化 RCE 实现， 特权 如果进程可以写入 ./public/ 文件夹，则使用 /favicon.svg 文件来获取命令输出。 root@kitploit: $ rce.py whoami root...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL インジェクション PoC スクリプトをダウンロード root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 エクスプロイトを実行 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com i...

CocoaPods-RCE_CVE-2024-38366

CocoaPods-RCE 本仓库更深入地剖析了在研究与破解 CocoaPods 包管理器过程中所发现的 RCE 漏洞背后的研究过程与思路。 研究发布博文可在此阅读： https://www.evasec.io/blog/eva-discovered-supply-chain-vulnerabities-in-cocoapods 研究背景 CocoaPods Trunk Server 充当 CocoaPods 的集中式存储库和分发平台，CocoaPods 是 Apple 生态系统中（尤其是 iOS 和 macOS 开发中）使用的重要库和框架。其主要目的是促进这些开源资源的无缝共享与管理。...

CVE-2022-29359

学校クラブ申請システム 問題: 未認証の格納型クロスサイトスクリプティングからHTMLインジェクション、RCEへ 著者: Zak Clifford 日付: 12.04.2022 ベンダー: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html ソフトウェア: https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参照:...

CVE-2025-54322-exploit

CVE-2025-54322: XSpeeder SXZOS 事前認証 RCE エクスプロイト CVE-2025-54322 のプロフェッショナルな Proof-of-Concept PoC エクスプロイトです。これは、XSpeeder SXZOS ファームウェアにおける重大な事前認証リモートコード実行脆弱性です。この脆弱性は、pwn.ai の自律型AIエージェントによって発見・公開されました。 🔍 脆弱性概要 | - CVE ID : CVE-2025-54322 | - CVSS Score : 10.0 重大 | - 影響を受けるベンダー : XSpeeder | - 影響を受ける...

CVE-2021-22986

CVE-2021-22986 Esta vulnerabilidad permite a atacantes no autenticados con acceso a la interfaz iControl REST, a través de la interfaz de gestión de BIG-IP y las direcciones IP self, ejecutar comandos arbitrarios del sistema, crear o eliminar archivos y deshabilitar servicios. Esta vulnerabilidad...

CVE-2026-60004-POC

CVE-2026-60004 — Ejecución Remota de Código Pre-Auth en Gitea CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

CVE-2019-8942

CVE-2019-8942和CVE-2019-8943：WordPress RCE（作者权限） 总览 CVE-2019-8942 是一个利用LFI漏洞结合文件上传功能以作者权限在WordPress Web服务器上执行RCE的漏洞。受影响的WordPress版本包括4.9.9之前和5.x至5.0.1之前，允许远程执行代码，因为wpattachedfile的Post Meta值可以被更改为任意字符串，例如字符串：.jpg?file.php。具备作者权限的攻击者可以通过上传包含恶意PHP代码在Exif元数据中的图片文件来执行任意代码。可利用CVE-2019-8943进行利用。...