Zimbra-RCE

Zimbra-RCE Zimbra远程代码执行 CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2015-3073

CVE-2015-3073 此漏洞允许远程攻击者绕过 Adobe Reader 受安装版本中的 API 限制。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于 AFParseDate 中。通过创建包含特定 JavaScript 指令的特制 PDF，可以绕过 JavaScript API 限制。远程攻击者可利用此漏洞执行任意代码。 Windows 和 OS X 上，Adobe Reader 和 Acrobat 10.1.14 之前的 10.x 版本以及 11.0.11 之前的 11.x 版本受此漏洞影响。 注意： 代码假设你已将名为 exploit.txt 的...

CVE-2026-75604

CVE-2026-75604 is a critical (CVSS 9.0) unauthenticated remote code execution vulnerability in Next.js versions 13.4.0 through 15.5.23 and 16.0 through 16.3.2, affecting applications that use Pages Router and App Router without Cache Components on Windows-hosted servers . The root cause is incons...

CVE-2026-75604 Next.js: Unauthenticated Remote Code Execution on windows-hosted servers

Next.js is a React framework for building full-stack web applications. From 13.4.0 until 15.5.24 and 16.3.3, Next.js applications using Pages Router or App Router without Cache Components on Windows-hosted servers do not consistently escape backslashes in route segments before constructing...

CVE-2026-75604 Next.js: Unauthenticated Remote Code Execution on windows-hosted servers

Next.js is a React framework for building full-stack web applications. From 13.4.0 until 15.5.24 and 16.3.3, Next.js applications using Pages Router or App Router without Cache Components on Windows-hosted servers do not consistently escape backslashes in route segments before constructing...

CVE-2025-62369

CVE-2025-62369 PoC このスクリプトは、Xibo CMS の CVE-2025-62369 を悪用して、リバースシェルコマンドを実行します。 作者 名前: Cristian Branet GitHub: cristibtz 使用方法 1. リスナーを起動する root@kitploit: nc -lvnp 2. エクスプロイトを実行する root@kitploit: python3 exploit.py -u "http://:" -s "" -i -p : Xibo CMS サーバーの IP : Xibo CMS サーバーのポート : あなたの PHP セッション ID...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Cacti 1.2.26 漏洞利用工具 利用 Cacti 1.2.26 中的 CVE-2024-25641 漏洞。当用户通过身份验证后，任意文件写入漏洞可导致远程代码执行（RCE）。 概述 此脚本自动化了利用 Cacti 1.2.26 中的 CVE-2024-25641 的过程。该漏洞允许拥有 Import Templates 权限的已认证用户通过 Package Import 功能实现 远程代码执行（RCE） 。 📌 原始公告： GitHub Security Advisory 功能 ✅ 全自动利用 ：简化攻击过程。 ⚡ 灵活的目标配置 ：轻松配置目标...

D-Link

CVE-2024-10914 D-Link 远程代码执行 RCE D-Link NAS - 通过 Name 参数的命令注入 CVE-2024-10914:- 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被标记为严重。受影响的是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuserado 中的函数 cgiuseradd。操纵参数 name 会导致操作系统命令注入。 Dork FOFA: app="DLink-DNS-ShareCenter"...

CVE-2025-65753

CVE-2025-65753 CVE-2025-65753 的概念验证：在 Gryphon Guardian 接入点（固件版本 01.06.0006.22）上，由于 TLS 证书验证不当而导致的远程代码执行。 描述 Gryphon Guardian WiFi 接入点（固件版本 01.06.0006.22）未能正确验证通过应用提示后下载的互联网 speedtest 客户端的 TLS 证书。此缺陷使攻击者能够拦截并操纵通信，向该客户端注入恶意代码，随后该代码会以 root 身份在接入点上执行。 PoC 利用此漏洞有两种方式： 通过 MitM 攻击，直接拦截接入点与服务器之间的通信 通过伪造...

CVE-2023-27372-PoC

这是针对 CVE-2023-27372 SPIP RCE 漏洞的概念验证。 这是一个反序列化缺陷，它利用了重置密码功能 spip.php?page=spippass 中对 ENV 标签的危险使用，具体位于 /ecrire/balise/formulaire.php 中的这一行： 1. 语法：python3 exploit.py -u https://url.com root@kitploit: function protegechamp$texte if isarray$texte $texte = arraymap'protegechamp',$texte; else // ne pa...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit 通过 React Server Functions 实现 Next.js RCE root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

React2ShellPoC

理解 CVE-2025-55182 React2Shell：深入解析 React Server Components 中的远程代码执行 概述 CVE-2025-55182，也被称为 React2Shell ，是一个影响 React Server Components 的严重远程代码执行 RCE 漏洞。该漏洞允许未经身份验证的攻击者利用 React Flight 协议 中的不安全反序列化 问题，在易受攻击的服务器上执行任意代码。 鉴于其 CVSS 评分为 10.0 ，该漏洞极为严重，需要立即关注。在本文中，我将带你了解该漏洞的详细信息、利用机制，并提供概念验证 PoC 演示。让我们开始吧。...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads Payloads de inyección de expresión para n8n CVE-2025-68613 RCE DESCARGO DE RESPONSABILIDAD LEGAL: Este contenido es únicamente con fines educativos. El autor no asume ninguna responsabilidad por daños, uso indebido o explotación no autorizada de CVE-2025-68613...

CVE-2026-73782

A format string vulnerability exists in the command line interface of AOS-CX that could lead to unauthenticated remote code execution. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system...

CVE-2026-73765

Authenticated path traversal vulnerabilities exist in API endpoints of AOS-CX. Successful exploitation of these vulnerabilities allows an attacker to write arbitrary files to the underlying operating system, which could lead to remote code execution...

CVE-2026-73750

Vulnerabilities exist in the authentication module that may improperly process malformed or truncated input. An authenticated remote attacker could exploit these vulnerabilities by providing specially crafted input from a compromised or hostile authentication server. Successful exploitation could...

CVE-2026-73749

Multiple vulnerabilities exist in a daemon of AOS-CX that may allow for improper processing of malformed input. An unauthenticated remote attacker could exploit these vulnerabilities by sending specially crafted packets to the affected service. Successful exploitation could result in remote code...

CVE-2026-73752

An unauthenticated arbitrary file write vulnerability exists in an API endpoint of AOS-CX. Successful exploitation of this vulnerability allows an attacker to write arbitrary files to the underlying operating system, which could lead to remote code execution...

CVE-2026-71981

Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...

CVE-2025-24893

CVE-2025-24893 – Ejecución Remota de Código RCE en XWiki Descripción General CVE-2025-24893 es una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada en XWiki , una plataforma wiki empresarial de código abierto ampliamente utilizada. El fallo existe en la macro SolrSearch, la...