CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 Webmin 1.890-1.920 后门远程代码执行漏洞的Python实现 基于同一漏洞的Metasploit模块 EDB ID: 47230 该漏洞利用程序基本是自动化的。详细选项请参阅 ./CVE-2019-15107.py --help 警告： 本仓库中的代码仅供学术/道德目的使用。作者不认可将此漏洞利用程序用于任何其他目的——它只能用于你拥有或已获得测试授权的系统。...

Follina_MSDT_CVE-2022-30190

Microsoft解释说，“当使用URL协议从调用应用程序（如Word）调用MSDT时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代码。然后，攻击者可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户”。https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/...

CVE-2024-4040

CVE-2024-4040 CrushFTP中所有低于10.7.1和11.1.0版本的所有平台上存在服务器端模板注入漏洞，允许未经认证的远程攻击者读取VFS沙箱之外的文件系统文件，绕过身份验证获得管理员访问权限，并在服务器上执行远程代码。 用法 root@kitploit: python poc -u https://example.com -p /path/to/file.txt...

CVE-2014-6271-IPFire

CVE-2014-6271 Python implementation of CVE-2014-6271: IP Fire =2.15 ShellShock RCE Based on the Metasploit module for the same exploit EDB ID: 34839 Exploit is automatic. See ./CVE-2014-6271.py --help for a full range of switches Warning: The code in this repository may be used for academic/ethic...

Log4j_CVE-2021-44228

Log4j 漏洞，又称"Log4Shell"或"CVE-2021-44228"，是 Apache Log4j 库中的一个严重安全缺陷。Log4j 是一个广泛使用的基于 Java 的日志记录框架，允许开发人员将应用程序中的日志消息记录到各种目的地，如文件、数据库和控制台输出。 该漏洞于 2021 年 12 月被发现，并因其严重性和可利用性而受到广泛关注。它影响 Log4j 2.x 版本，在某些情况下甚至影响更早的版本。Log4j 漏洞是一个远程代码执行（RCE）漏洞，意味着攻击者可以通过利用该缺陷在目标系统上执行任意代码。该漏洞由 Log4j...

Atlassian_CVE-2022-26134

Confluence 预认证远程代码执行漏洞（CVE-2022-26134）——基于 OGNL 注入 2022 年 5 月 30 日，一个名为 Volexity 的组织在 Atlassian 的 Confluence Server 和 Data Center 版本中发现了未认证的远程代码执行漏洞（NIST 评分 9.8）（https://www.atlassian.com/software/confluence）。 Confluence 是一个面向团队的协作式文档和项目管理框架。它通过为成员提供集中式工作空间，帮助追踪项目状态。 以下 Confluence 版本受此 CVE 影响：...

CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 漏洞利用工具 概述 该脚本利用 Pluck CMS v4.7.18 中的已验证任意文件上传漏洞（CVE-2023-50564）。通过利用此漏洞，已通过身份验证的攻击者可以上传恶意 PHP 文件，从而执行任意代码（此处为反向 Shell）。 漏洞详情 CVE ID ：CVE-2023-50564 受影响版本 ：Pluck CMS v4.7.18 类型 ：已验证的任意文件上传 影响 ：远程代码执行（RCE） 该漏洞存在于 /admin.php?action=installmodule...

CVE-2022-25064

CVE-2022-25064 RCE en TP-LINK TL-WR840N a través de la función oalwan6setIpAddr PoC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112：Apache APISIX apisix/batch-requests RCE nuclei template ：CVE-2022-24112.yaml 这个漏洞本质利用和 CVE-2021-45232 类似，都是绕过授权或未授权，来执行恶意的 route 里的 filterfunc 或者 script 来执行命令 注意是事项 X-Real-IP 的值可以是 127.0.0.1,localhost 或者 2130706433 pipeline 是必须项，以下为其 body 部分的值说明 method 固定为 PUT uri...

CVE-2026-29053

Este es un rediseño del Repo de rootxran para este mismo CVE - https://github.com/rootxran/CVE-2026-29053 Durante las pruebas contra entornos específicos de Ghost CMS, el payload del tema original provocó un Error Fatal de Handlebars. El CMS no pudo activar el tema malicioso porque hacía referenc...

CVE-2026-19219

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Upload in versions up to and including 0.9.123. This is due to improper error handling in the RSA decryption process...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLi a Ejecución Remota de Código Cadena de Ataque Información de la Vulnerabilidad...

ghostlock-vagrant-box

Banco de pruebas de vulnerabilidad de cadena completa: Nginx RCE → GhostLock LPE Descripción general Este repositorio proporciona un entorno Vagrant diseñado para demostrar una cadena de explotación completa en dos etapas. El banco de pruebas aprovisiona automáticamente una máquina virtual Ubuntu...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Apache Tomcat Partial PUT Request Handling RCE...

CVE-2023-22496-PoC

CVE-2023-22496 — Netdata Agent 操作系统命令注入概念验证 严重性 : 严重（CVSS 9.8） 影响范围 : Netdata Agent 修复版本 : v1.37.0 类型 : 操作系统命令注入（CWE-78） 概述 CVE-2023-22496 是 Netdata 健康告警通知系统中的操作系统命令注入漏洞。流式链中任意节点的 registryhostname 被直接插入到 shell 命令中而未经过滤。攻击者如能在 Netdata 配置文件中设置 registry hostname，则可以在处理告警的任何父节点上以 netdata 进程用户身份实现远程代码...

CVE-2026-42945

RIFT — 远程注入与故障触发 作者： Michael Sanji Winaya Prawiradibrata AI 合著者： Varanus — sahabatku 针对 NGINX 的 ngxhttprewritemodule 的堆缓冲区溢出利用框架。 一个集侦察与利用于一体的工具。零外部依赖。 仓库内容 文件| 描述 ---|--- rift.py| 主工具。 侦察与利用合并在一个脚本中（1026 行）。 README.md| 本文档。 运行要求 Python 3.6+（仅标准库 — 无需 pip、无需 venv、无依赖项 ） 快速上手 root@kitploit: 1. 全面侦...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE CVE-2022-22947简介 root@kitploit: 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 影响范围： Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 漏洞描述 Spring Cloud Gateway存在远程代码执行漏洞，该漏洞是发生在Spring Cloud...

CVE-2021-23639

概述 md-to-pdf 是一个用于将 Markdown 文件转换为 PDF 的 CLI 工具。 该包受影响版本存在远程代码执行（RCE）漏洞，原因是使用 gray-matter 库解析 front matter 内容时未禁用 JS 引擎。 用法： root@kitploit: python3 cve-2021-23639.py targerurl command 更多 md-to-pdf 的远程代码执行（RCE）...

CVE-2018-5955

CVE-2018-5955 Un exploit para CVE-2018-5955 GitStack 2.3.10 Ejecución Remota de Código No Autenticada Exploit: GitStack 2.3.10 Ejecución Remota de Código No Autenticada Fecha: 18.01.2018 Enlace del software: https://gitstack.com/ Autor del exploit: Kacper Szurek Exploit original:...