CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 容易通过 /app/controllers/EntityController.php 组件遭受任意文件上传漏洞攻击。这可能导致远程命令执行。攻击者可以使用一个用户帐户，通过 POST 请求完全攻陷系统。这将允许 PHP 文件写入 Web 根目录，并在远程服务器上执行代码。→ https://nvd.nist.gov/vuln/detail/CVE-2019-12185 使用示例 参数 root@kitploit: $ python3 CVE-2019-12185.py --help usage: CVE-2019-12185.py...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange default MachineKeySection deserialize vulnerability Installation Instruction: Download using git Requires git: git clone https://github.com/7heKnight/CVE-2020-0688 Download Zip File: https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.z...

fire-wall-server

🛡️ Spring4Shell Firewall Mitigation Python Script This project simulates a firewall using Python's built-in http.server module to detect and block malicious requests exploiting the Spring4Shell CVE-2022-22965 vulnerability. 🔍 About Spring4Shell is a critical Remote Code Execution RCE vulnerability...

exploit-CVE-2017-7494

Exploit SambaCry RCE para Samba 4.5.9 Samba es una reimplementación de software libre del protocolo de red SMB/CIFS. Samba proporciona servicios de archivos e impresión para diversos clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como Controlad...

CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE Original repos : https://github.com/CsEnox/Gitlab-Exiftool-RCE Creds to CsEnox. RCE Exploit for Gitlab 13.10.3 GitLab Workhorse will pass any file to ExifTool. The current bug is in the DjVu module of ExifTool. Anyone with the ability to upload an image that goes through the...

CVE-2020-8840

CVE-2020-8840 Entorno root@kitploit: jdk 8u161 windows10 1903 Procedimiento root@kitploit: 1.Crea un archivo java llamado Exploit.java con el código que quieras ejecutar y compílalo 2.Crea un servidor http usando python u otras herramientas en el mismo directorio del archivo de clase 3.Crea un...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 リモートコード実行および権限昇格 概要 Timetrax V1 2025 に重大な脆弱性が発見されました。この脆弱性により、認証済みユーザーがファイルアップロード制限を回避し、リモートコード実行（RCE） を達成できます。この問題は 勤怠（Attendance）モジュールの休暇申請（Leave Request）フォーム に存在し、サーバーサイドの検証が不十分なため、改変されたリクエストを介して悪意のある .asp ウェブシェルがアップロードされる可能性があります。...

CVE-2024-55182

CVE-2025-55182 React2Shell Vulnerablity 1. Explanation about the Vulnerablity: CVE-2025-55182 “React2Shell” is a critical Remote Code Execution RCE vulnerability inside React Server Components RSC — specifically in the React Flight protocol deserialization logic. Affects: React’s server-side...

CVE-2023-4220

Chamilo LMS Unauthenticated Remote Code Execution Exploit CVE-2023-4220 Overview This repository contains a Bash script that exploits an unauthenticated remote code execution RCE vulnerability in Chamilo LMS via arbitrary file write. The vulnerability is identified as CVE-2023-4220. This exploit...

go-get-rce

このリポジトリには README がありません。...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | CVE-2025-7340 File Upload Vulnerability Analysis Vulnerability Location Vulnerability Location: ht-contactform/admin/Includes/Services/FileManager.php Key Function: tempfileupload 1. Main Vulnerability Point: tempfileupload function root@kitploit: Line 63 public...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 エクスプロイター Cosmic Sting は、CVE-2024-34102（リモートコード実行の脆弱性）を悪用するために設計された Go ベースのツールです。 CVE-2024-34102 詳細 Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、XML 外部エンティティ参照（'XXE'）の不適切な制限の脆弱性の影響を受け、任意のコード実行につながる可能性があります。攻撃者は、外部エンティティを参照する巧妙に細工された XML...

CVE-2025-8889

Exploit Title: WordPress Compress Then Upload Plugin 1.0.3 Arbitrary File Upload to RCE Date: 2025-07-23 Exploit Author: Muhammed Çelik Vendor Homepage: https://wordpress.com/plugins/compress-then-upload Software Link: https://downloads.wordpress.org/plugin/compress-then-upload.latest-stable.zip...

CVE-2024-4577

CVE-2024-4577 Environment Setup Files and PHP Files --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 表达式注入远程代码执行漏洞检测与利用工具。 漏洞概述 CVE-2022-22963 是 Spring Cloud Function 路由功能中的一个高危 RCE 漏洞（CVSS 9.8）。当应用启用 /functionRouter 端点时，spring.cloud.function.routing-expression 请求头的值会被直接作为 SpEL（Spring Expression Language）表达式执行，攻击者无需认证即可在目标服务器上执行任意系统命令。 受影响版本： 分支| 受影响版本|...

CVE-2024-3094-analysis

CVE-2024-3094 – Real-World Supply Chain Threat What is CVE-2024-3094? CVE-2024-3094 is a major backdoor vulnerability discovered in the xz compression library. It allows attackers to potentially execute code remotely through SSH. The vulnerability was introduced intentionally and affects critical...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 Exploit Script 🔥 Intro This repository contains an exploit script for the React2Shell vulnerability CVE-2025–55182, which targets a specific type of Node.js Prototype Pollution leading to Remote Code Execution RCE. The script is specifically designed to establish a...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC CVE-2022-22965 Spring4Shell 的概念验证，用于 CS4239 G410 报告。改编自此 PoC，以演示未修补与修补后的行为。 运行演示 本仓库中有两个示例程序（已容器化），源代码相同。其中一个使用了存在漏洞的 Spring Boot 版本，另一个使用了已修补的版本。Tomcat 也为此漏洞发布了补丁，但为了隔离 Spring 补丁的影响，本演示中两个程序使用相同的易受攻击的 Tomcat 版本。 运行演示应用： root@kitploit: docker compose build docker compose u...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere deserialización de datos no confiables - IBM WebSphere 7,8,8.5,9 Enlace a la fuente original del informe: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ Título: IBM WebSphere deserialización de datos no confiabl...

CVE-2025-49029

🚨 WordPress Custom Login And Signup Widget Plugin 🔥 Base Score: 9.1 CRITICAL CWE ID: CWE-94 – Improper Control of Generation of Code 'Code Injection' 🧠 Description The plugin allows administrators to modify the contents of sn.php via the Sender’s Name field in the settings page. User-supplied inp...