CVE-2015-3073

CVE-2015-3073 此漏洞允许远程攻击者绕过 Adobe Reader 受安装版本中的 API 限制。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于 AFParseDate 中。通过创建包含特定 JavaScript 指令的特制 PDF，可以绕过 JavaScript API 限制。远程攻击者可利用此漏洞执行任意代码。 Windows 和 OS X 上，Adobe Reader 和 Acrobat 10.1.14 之前的 10.x 版本以及 11.0.11 之前的 11.x 版本受此漏洞影响。 注意： 代码假设你已将名为 exploit.txt 的...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 构建 struts-2.3.31 CVE-2017-5638 环境。 支持 HTTPS 请求。 环境 Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 服务器启动 我们将使用 tomcat:7.0-jre8 docker 镜像。 在您选择的目录中解压 struts-2.3.31.zip。 cd struts-2.3.31 sudo docker build -t struts/2331 . sudo docker run -it --rm -p 8443:8443 struts/2331 测试请求 一（...

CVE-2026-22807_Range

🛡️ Simulação CVE-2026-22807: Ambiente de Teste RCE na Cadeia de Suprimentos de IA ⚠️ Aviso Legal / Disclaimer Este projeto destina-se exclusivamente a fins de pesquisa e ensino em segurança , com o objetivo de demonstrar o princípio de ataque à cadeia de suprimentos durante o carregamento de...

CVE-2015-5254

CVE-2015-5254 ActiveMQ Deserialisierung RCE 0x01 Stelle sicher, dass Port 61616 offen ist nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Kritische Remote-Code-Ausführungs-Sicherheitslücke CVE-2018-11776 in Apache Struts gefunden. Installation git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Verwendung: python ApacheStruts.py URL : www.example.com/ Shell : "Befehle" z.B. ls, dir, whoami...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2019-16113-Dockerfile

Bludit डायरेक्टरी ट्रैवर्सल भेद्यता CVE-2019--16113 Bludit-3.9.2 एक हल्का CMS है, जिसे चलाने के लिए केवल LAMP वातावरण की आवश्यकता होती है। छवि अपलोड करते समय, Bludit फ़ाइल एक्सटेंशन की जाँच करने के बाद फ़ाइल को समय पर नहीं हटाता है; हमलावर uuid पैरामीटर को नियंत्रित करके डायरेक्टरी ट्रैवर्सल भी...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 — Flowise AI प्रमाणित दूरस्थ कोड निष्पादन RCE अवलोकन CVE ID: CVE-2025-59528 प्रभावित सॉफ्टवेयर: Flowise AI कमजोर संस्करण: = 3.0.4 सुधारित संस्करण: 3.0.5 और बाद के गंभीरता: क्रिटिकल लेखक: r3nsi15 तिथि: 2025 विवरण Flowise AI के संस्करण 3.0.4 तक 3.0.4 सहित एक प्रमाणित उपयोगकर्ता को...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell वर्डप्रेस REST API रूट कन्फ्यूज़न → रिमोट कोड निष्पादन एक महत्वपूर्ण वर्डप्रेस कोर भेद्यता जो REST API रूट कन्फ्यूज़न को सक्षम करती है, जिसे SQL इंजेक्शन के साथ जोड़कर बिना प्रमाणीकरण के रिमोट कोड निष्पादन प्राप्त किया जा सकता है। 📖 अवलोकन...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput असुरक्षित डिसीरियलाइज़ेशन पुनरुत्पादक CVE-2026-40473 यह प्रोजेक्ट Apache Camel के camel-mina घटक में एक Java डिसीरियलाइज़ेशन भेद्यता को प्रदर्शित करता है, जिसे CVE-2026-40473 के रूप में ट्रैक किया गया है। MinaConverter.toObjectInputIoBuffer टाइप कन्वर्टर...

CVE-2026-3300

CVE-2026-3300 - वर्डप्रेस ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें, जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पेनिट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone cd Project use python follow below Create a virtual...

CVE-2018-7600

CVE-2018-7600 Эксплоит Proof of Concept для Drupal CVE-2018-7600 — удаленное выполнение кода с псевдо-оболочкой и поддержкой прокси...

CVE-2021-40222

CVE-2021-40222 Приложение : Rittal CMC PU III Web management Устройства : CMC PU III 7030.000 Версия ПО : V3.11.002 Версия аппаратного обеспечения : V3.00 Тип атаки : Удаленное выполнение кода Решение : Обновите версию ПО до V3.17.10 или новее Краткое описание : Веб-приложение не очищает...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Этот репозиторий содержит мой эксплойт для уязвимости RCE в Adobe ColdFusion 2021. Описание эксплойта Эксплойт отправляет POST-запрос, содержащий JSP reverse shell, на /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. В случае успеха этот запро...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — «wp2shell» цепочка RCE ядра WordPress Обнаружено: Searchlight Cyber через GPT-5.6 Sol Критичность: Критическая — CVSS 9.8 CVE-2026-63030, CVSS 9.1 CVE-2026-60137 Статус: Активно эксплуатируется — добавлено в CISA KEV Псевдоним: «wp2shell» Обзор Это цепочка...

Telerik_CVE-2019-18935

Сканер TelerikUI на Python telerikrcescan.py Примеры Проверка IP на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверка имени хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверка диапазона сети CIDR на CVE-2019-18935 $ python3 telerikrcescan.py -...

CVE-2026-24061-telnet2root

Scanner e Exploit da Vulnerabilidade CVE-2026-24061 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR Visão Geral Este repositório contém um scanner de vulnerabilidades e um exploit interativo para CVE-2026-24061. Esta vulnerabilidade afeta o inetutils-telnetd e potencialmente outras implementações de...

CVE-2021-23758-POC

CVE-2021-23758-POC यह रिपॉजिटरी ajaxpro में कमजोरी vulnerability पर प्रशिक्षण के लिए बनाई गई है, जिसे CVE-2021-23758 आईडी संख्या के साथ प्रकट किया गया है। POC root@kitploit: POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not...

CVE-2024-29847

CVE-2024-29847 Prova de conceito para a vulnerabilidade de execução remota de código por desserialização de dados não confiáveis no AgentPortal do Ivanti Endpoint Manager CVE-2024-29847 Uma análise de causa raiz da vulnerabilidade pode ser encontrada no meu blog:...

ppsx-file-generator

介绍 作者：Temesgen Yibeltal [email protected]（基于 https://github.com/bhdresh/CVE-2017-8570 的代码，该仓库现已删除） ppsx-file-generator 是一个 Python 工具，它基于现有文件生成一个能够从远程源执行代码的 PowerPoint 幻灯片文件。 它有什么作用？ 该工具根据用户提供的输入生成一个 PowerPoint 幻灯片文件和一个 XML 文件。PowerPoint 文件会访问包含载荷文件信息的 XML 文件。攻击者可以将 XML...