CVE-2026-92592 Craft CMS before 4.18.6 Remote Code Execution via signed cookie

Craft CMS 4.8.0 through 4.18.5 and 5.0.0 through 5.10.12 sign an authenticated user's attacker-controlled license-shun cookie with the same key and format used to validate signed redirect parameters, because the HMAC signature is not bound to its purpose Yii's cookieValidationKey is derived from...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Cisco ISE ERS API 未认证远程代码执行漏洞利用 本仓库包含一个针对 CVE-2025-20281 的 Python 3 概念验证漏洞利用工具，该漏洞是 Cisco Identity Services Engine ISE 中的一个严重漏洞，允许通过 ERS API 实现无需认证的 root 权限远程代码执行 RCE 。 🩻 漏洞概述 Cisco ISE ERS 的 /ers/sdk 端点在处理用户创建请求时未能验证身份验证。 攻击者可通过在 InternalUser 对象的 name 参数中注入 shell 命令，实现以 root...

PoC

PoC 存放概念验证漏洞利用程序和工具的代码仓库。 BMCRSCDRCE 针对 BMC Server Automation 的 RSCD 代理的未认证远程命令执行漏洞利用程序。该漏洞利用程序适用于受 CVE-2016-1542 影响（由 Nessus 检测）的服务器。 这现在是一个 Metasploit 模块，参见 exploits/multi/misc/bmcserverautomationrscdnshrce 该漏洞利用程序的开发过程是：让 Nessus 扫描一个 Python 脚本，该脚本记录数据包并将其/垃圾数据发送回...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 预认证 RCE 链 PoC SonicWall SMA 100 预认证 RCE 链的 PoC（CVE-2023-44221、CVE-2024-38475） 有关技术细节，请参阅我们的博客文章 https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC 实战演示 root@kitploit: python watchTowr-vs-SonicWall-PreAuth-RCE-Chain.py -t https://192.168.8.153/ -c...

CVE-2019-11043

CVE-2019-11043 快速且粗糙的 PHP RCE 概念验证...

CVE-2024-52302

CVE-2024-52302：常见用户管理中的无限制文件上传漏洞 概述 我在 common-user-management 中发现了一个关键的安全漏洞，这是一个稳健的 Spring Boot 应用程序，提供用于动态控制用户访问的用户管理服务。该漏洞影响 /api/v1/customer/profile-picture 端点，允许攻击者上传未经适当验证的文件，这可能导致远程代码执行（RCE） 。 漏洞利用代码 你可以使用以下 Python 脚本来利用此漏洞： root@kitploit: python exploit.py -u "customeruser" -p "yourpasswor...

CVE-2018-8097-PoC

CVE-2018-8097 针对CVE-2018-8097的POC。该脚本利用CVE-2018-8097，可通过基于时间盲注的RCE方法获取文件及其内容。 用法 root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u, --url URL Target base URL e.g., http://127.0.0.1:5000 -d, --dir DIR...

CVE-2026-20340

A vulnerability in Cisco Secure FMC Software could allow an authenticated, remote attacker to execute arbitrary commands at the root privilege level. This vulnerability is due to unsecured deserialization of web-management user-controlled data. An attacker could exploit this vulnerability by...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz es un sistema de planificación de recursos empresariales de código abierto. Proporciona un conjunto de aplicaciones empresariales que integran y automatizan muchos de los procesos de negocio de una empresa...

CVE-2020-0022

CVE-2020-0022 针对 Bouygues BBox Miami 的漏洞利用 Android TV 8.0 - ARM32 Cortex A9 作者: Polo35 - 2020/08/24 "用法: python poloexploit.py 目标蓝牙MAC地址 目标ADBIP, 外壳命令, 禁用重启, 详细输出" 基于 Jan Ruge 的脚本 CVE-2020-0022 一个 Android 8.0-9.0 蓝牙零点击 RCE – BlueFrag...

moltbot-1click-rce

Este repositorio no tiene un README...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC Social WarFare 插件中的RCE（版本system'cat /etc/passwd' 将其保存为文件名 payload.txt 并上传到服务器。URI应类似于 https://yoursite.com/payload.txt。最后，提供你的 --target 和 --payload-uri 选项： root@kitploit: $ python cve-2019-9978.py --target http://vulntarget.com \ --payload-uri...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 靶场： 未授权用户 RCE 漏洞 0x10 靶场环境 0x20 目录结构 root@kitploit: CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab .................. Gitlab 容器的挂载目录 │ ├── Dockerfile .......... Gitlab 的 Docker 构建文件 │ ├── config...

CVE-2026-78839

CVE-2026-78839 Descripción Una vulnerabilidad de carga arbitraria de archivos en AppNitro MachForm v30 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo .phar manipulado. La explotación exitosa de este problema requiere dos salvedades prácticas. Primero, un atacan...

CVE-2026-62997

Kedro-Datasets (data connectors for the Kedro framework) contains a remote code execution vulnerability in its opt-in kedro_datasets_experimental component, specifically the PyTorchDataset class. From version 5.0.0 through 9.5.0 , .pt model files are loaded via torch.load without enforcing weight...

CVE-2026-62997 Kedro-Datasets: Remote code execution in experimental `PyTorchDataset` via unsafe `torch.load`

Kedro-Datasets provides data connectors for Kedro. From version 5.0.0 until 9.5.0, kedrodatasetsexperimental.pytorch.PyTorchDataset in kedro-datasets loads .pt model files with torch.load without enforcing weightsonly=True, and user-supplied loadargs are silently dropped. On PyTorch versions...

CVE-2023-41425

Wonder CMS RCE | | 描述 : XSS 到 RCE，Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ 将安装新主题的 JS 载荷 cat form+action=" EOF 启动新 Web 服务器以提供载荷 sudo python3 -m http.server $LPORTWEB & | | 将 RCE XSS 发送给管理员后，我们会得到以下 HTTP 调用 .. code-block:: 10.129.252.14 - - 11/Aug/2024 18:42:26 "GET /xssrce.js...

CVE-2021-1675

来自 Lares Labs：CVE-2021-1675 和 CVE-2021-34527 的检测与修复信息 🚨 补丁已发布： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 补丁已确认修复了 RCE，但本地权限提升似乎尚未被修复。因此，下面列出的临时解决方案仍然推荐使用。 此仓库包含 CVE-2021-1675 和 CVE-2021-34527 攻击的 EVTX 示例，以及一个可用于生成相关遥测数据的最小 Sysmon 配置文件。...

L4sh

Log4Shell RCE 漏洞利用 完全独立的漏洞利用程序，不需要任何第三方二进制文件。 该漏洞利用程序会将有效载荷喷洒到所有可能被记录的 HTTP 标头，例如 X-Forwarding , Server-IP , User-Agent 使用方法 root@kitploit: python main.py -i lhost -u http://target:targetport -c "commandtoexecute" -p lhttpport -l lldapport 依赖要求 java-8-openjdk pip install -r requirements.txt...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 y 19606 Ejecución Remota de Código a Ciegas de Strapi CMS Versión 3.0.0-beta.17.7 y anteriores para obtener una reverse shell Comenzando Ejecutando el programa Usando python3 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p...