metasploitable2-vsftpd-writeup

Metasploitable2 — vsftpd 2.3.4 Backdoor Exploitation A hands-on lab demonstrating discovery and exploitation of a known backdoor vulnerability in vsftpd 2.3.4, using an isolated Kali Linux ↔ Metasploitable2 environment. Objective Practice the core penetration testing workflow — reconnaissance,...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 存在一个影响 CraftCMS 4.0.0-RC1 至 4.4.14 版本的 未授权远程代码执行（RCE） 漏洞。 使用方法 root@kitploit: python3 craft-cms.py http://target 依赖要求 该漏洞利用使用了 requests 。 安装方式如下： root@kitploit: python3 -m pip install requests 致谢 https://github.com/craftcms/cms/security/advisories/GHSA-4w8r-3xrw-v25g...

CVE-2020-10673

CVE-2020-10673 CVE-2020-10673:jackson-databind RCE...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : Authenticated Remote Code Execution Exploit for NetLink Routers using boa server. CVSS Score: 7.2 Vulnerability Types: OS Command Injection Authentication: Required Affected Models: HG323 Description The /boaform/admin/formPing resource in Netlink routers allows remo...

CVE-2023-43208-EXPLOIT

CVE-2023-43208 - Mirth Connect Remote Code Execution RCE Exploit 🚨 Introduction 📖 This repository contains a Proof-of-Concept PoC exploit for a critical vulnerability in NextGen Healthcare Mirth Connect versions prior to 4.4.1. The vulnerability, tracked as CVE-2023-43208, allows for...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2022-22909

CVE-2022-22909 Description A Code Injection vulnerability has been found on the Hotel Druid v3.0.3 application, which an attacker could exploit to execute remote code on the server. For a successful exploitation, an attacker should have the privilege to add a new room. Vulnerability description T...

CVE-2022-37042

CVE-2022-37042 Uso Ver información de vulnerabilidad. root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are...

CVE-2023-34468

CVE-2023-34468: Remote Code Execution via DB Components in Apache NiFi The DBCPConnectionPool and HikariCPConnectionPool Controller Services in Apache NiFi 0.0.2 through 1.21.0 allow an authenticated and authorized user to configure a Database URL with the H2 driver that enables custom code...

cve-2020-11060-poc

CVE-2020-11060 Este script es un exploit basado en Python 3.x para CVE-2020-11060 en versiones de GLPI 0.85-9.4.5. Implementación original: 0xdreadnaught Refactorización en Python3: n3rada El PoC original en ExploitDB ahora está obsoleto porque usaba Python 2.x. La nueva versión ha sido enviada, ...

CVE-2025-31324

Info ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: No logs. No noise. Just signal. // ----- SIGNATURE----- Key: ssh-rsa AAAAB3...NullKey...KFA== Fingerprint:...

CVE-2021-41773

Apache 2.4.49（CVE-2021-41773）和 2.4.50（CVE-2021-42013）的 RCE 利用： 依我拙见，只有“特殊”配置的服务器才会受到此 RCE 的影响。 您之前看到的“任意文件读取”漏洞也是如此。 这两个 CVE 实际上几乎是相同的路径遍历漏洞（第二个是第一个的不完全修复）。 路径遍历仅从映射的 URI 开始生效（例如，通过 Apache 的“Alias”或“ScriptAlias”指令）。仅凭 DocumentRoot 是不够的。 "/cgi-bin/" 默认被映射（ScriptAlias），因此它被用在路径遍历字符串之前。 此外，ScriptAli...

CVE-2024-25641

CVE-2024-25641 Cacti 1.2.26 远程代码执行漏洞 该仓库自动化了针对 Cacti 1.2.26 上 CVE-2024-25641 漏洞的利用过程。 当用户通过身份验证后，一个可通过“包导入”功能利用的任意文件写入漏洞，允许拥有“导入模板”权限的认证用户在 Web 服务器上执行任意 PHP 代码（远程代码执行）。 原始报告：https://github.com/Cacti/cacti/security/advisories/GHSA-7cmj-g5qc-pj88 功能 自动利用 ：只需极少的设置即可轻松执行漏洞利用。 可自定义目标 ：快速配置 URL、用户名、密码和...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 exploit iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user informatio...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE Exploit This repository contains an exploit script for CVE-2022-0944 in SQLPad, a vulnerability that allows for Remote Code Execution RCE via the /api/test-connection endpoint. Overview The provided script exploit.py demonstrates how to exploit the RCE vulnerability in SQLPad. The scri...

cve-2025-49844

CVE-2025-49844 這是本人針對 CVE-2025-49844（又稱 RediShell）的個人概念驗證。 支援的目標建置版本： x86-64 Linux redis:8.2.1-alpine Docker 映像 x86-64 Linux redis:8.2.1-bookworm Docker 映像 它有點笨拙，可能不如 Wiz Research 的那麼好。不過，我很高興能在 Hexacon 2025 演講影片上傳前讓它運作起來，而且調查過程讓我獲益良多。 使用方法 執行單向 shell 指令： root@kitploit: $ uv run cve-2025-49844...

cve-2025-49844

CVE-2025-49844 My personal proof-of-concept for CVE-2025-49844, also known as RediShell. Supported target builds: x86-64 Linux redis:8.2.1-alpine Docker image x86-64 Linux redis:8.2.1-bookworm Docker image It's a bit clumsy, probably not as good as Wiz Research's. Still, I'm glad I managed to get...

CVE-2020-14321

Python 脚本用于利用 CVE-2020-14321 - Moodle 3.9 课程注册允许从教师角色提权为管理者角色以执行远程代码。 某课程的教师可以在此课程中将自己分配为管理者角色。 Payload 来源：https://github.com/HoangKien1020/CVE-2020-14321 使用方法 如果你有有效的教师凭据（现实生活中尚未充分测试，也可能已经测试过，谁知道呢：P）： root@kitploit: ❭ python3 CVE-2020-14321RCE.py http://moodle.site.com/moodle -u lanz -p...

CVE-2020-36184

Description FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource. How to RCE pom.xml root@kitploit: 4.0.0 com.jacksonTest jacksonTest 1.0-SNAPSHOT...

CVE-2024-29269-EXPLOIT

CVE-2024-29269 - Telesquare TLR-2005KSH Remote Code Execution RCE An issue has been identified in Telesquare TLR-2005Ksh versions 1.0.0 and 1.1.4 that may allow attackers to execute arbitrary system commands by exploiting the Cmd parameter. This vulnerability could potentially enable unauthorized...