CVE-2025-28915

CVE-2025-28915 - Exploit de Subida Arbitraria de Archivos en WordPress ThemeEgg ToolKit 📌 Descripción Una vulnerabilidad de Subida de Archivos Sin Restricciones en el plugin ThemeEgg ToolKit para WordPress versiones ≤ 1.2.9 permite a atacantes autenticados subir webshells al servidor. Esto puede...

dirtycow-vdso

0xdeadbeef Dirty COW CVE-2016-5195 的概念验证代码。 该PoC依赖ptrace（而非/proc/self/mem）来修补vDSO。相比修改文件系统二进制文件的PoC，它具有一些优势： 不需要 setuid 二进制文件 绕过 SELinux 容器逃逸 不会因文件系统回写导致内核崩溃 同时也有一些缺点： 架构依赖（因为载荷是用汇编编写的） 并非在所有Linux版本上都能工作 受 vDSO 变化影响 载荷 当前载荷与 The Sea Watcher 中的几乎相同，当进程调用 clockgettime 时执行。如果进程拥有 root 权限且 /tmp/.x...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Ejecución Remota de Comandos Pre-Autenticada Encadenamiento del restablecimiento de contraseña del administrador bypass de autenticación, CVE-2025-47227 e inyección de shell ejecución remota de comandos autenticada, CVE-2025-47228 La ejecución remota de comandos pre-autenticada se...

CVE-2026-40176

CVE-2026-40176 — Inyección de Comandos en el Controlador Perforce de Composer Prueba de Concepto Una prueba de concepto autocontenida, con estilo OOP en PHP, que demuestra y verifica diferencialmente una vulnerabilidad de inyección de comandos en el controlador de repositorio Perforce de Composer...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus 版本 4.3.3 在 Windows 10 上的认证绕过 PoC。 影响所有 Windows 版本 PoC 视频 复现步骤 1. 断开与企业网络的连接 2. 连接到自己的热点 3. 点击重置密码；如果在内网托管了密码重置 Web 应用程序，厚客户端浏览器应报 404 错误 4. 点击搜索该站点，应打开一个新的 Internet Explorer 窗口 5. 按 Ctrl S 打开资源管理器，浏览到...

CVE-2024-49668

🚨 CVE-2024-49668：WordPress Verbalize WP插件任意文件上传漏洞 📋 概述 CVE-2024-49668 是 WordPress Verbalize WP 插件 1.0 及以下版本中的一个严重漏洞。该漏洞允许未经身份验证的攻击者向 Web 服务器上传任意文件（包括 Web Shell）。问题源于文件上传过程中缺乏充分的输入验证和文件类型限制。 详情 发布时间： 2024-10-23 更新时间： 2024-10-23 标题： WordPress Verbalize WP 插件 " 📄 脚本输出 root@kitploit: The site is...

CVE-2024-25600-mass

subida masiva de shell para cve root@kitploit: python3 exploit.py -l yourlist.txt ruta del shell root@kitploit: https://examplewebsite.com/asd.php...

CVE-2022-34303

🕷️ CVE-2022-34303 - Vulnerabilidad del Boot Loader de CryptoPro CryptoPro Secure Disk UEFI Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - Omisión de Secure Boot mediante un UEFI Shell firmado y corrupción de gSecurity2. 📑 Tabla de Contenidos Descripción General Antecedentes Bring Your...

CVE-2022-34301

🕷️ CVE-2022-34301 - Vulnerabilidad del Boot Loader de Eurosoft Eurosoft Pc-Check UEFI Diagnostics Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - Omisión de Secure Boot mediante un UEFI Shell firmado y corrupción de gSecurity2. 📑 Tabla de Contenidos Descripción General Antecedentes...

CVE-2026-24061

Telnet 漏洞扫描与利用工具 该 Python 脚本 main.py 是一个多线程工具，用于扫描目标 IP/主机名列表，并尝试通过 Telnet 利用特定漏洞。 !WARNING 本工具仅供教育目的和授权渗透测试使用。请勿用于不属于您或未经明确授权的系统。 工作原理 脚本尝试通过 Telnet 连接每个目标，并在 Telnet 协商阶段（IAC SB NEW-ENVIRON）注入一个恶意环境变量（USER=-f root）。 如果目标服务器存在漏洞且未正确清洗该环境变量（例如，未经过滤就将其传递给登录进程），脚本将尝试派生一个 root shell。它通过执行 id 和 whoami...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 用法 root@kitploit: docker compose up -d --build docker exec -it poccve20241086 bash 测试示例 root@kitploit: tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow cat:...

EUVD-2026-76749

A file-transfer interface that requires valid credentials accepts attacker-controlled filenames without restricting shell metacharacters. An automated process later constructs and runs a system command using the uploaded file's name, allowing an authenticated attacker to embed and execute arbitra...

CVE-2019-18634

CVE-2019-18634 exploit funcional en Python para Ubuntu 20.04, versión de sudo 1.8.25 reemplace "./shell.sh" con su reverse shell análisis completo en https://y3a.github.io/2021/04/17/sudo-cve-analysis/...

wwwolf-php-webshell

Shell web PHP de wwwolf Me encontré con frecuencia con problemas al usar otras shells web: Utilizan características nuevas de sintaxis de PHP que no son compatibles con la versión antigua de PHP que se ejecuta en algunos objetivos. Hacen suposiciones incorrectas sobre la URL remota, rompiendo la...

SeManageVolumeExploit

SeManageVolumeExploit Este exploit otorga permiso completo en la unidad C:\ para todos los usuarios de la máquina. Habilita el privilegio en el token Crea un identificador handle a \.\C: con SYNCHRONIZE | FILETRAVERSE Envía el FSCTLSDGLOBALCHANGE para reemplazar S-1-5-32-544 con S-1-5-32-545...

CVE-2021-3156

CVE-2021-3156 PoC de shell root para CVE-2021-3156 sin fuerza bruta Con fines educativos, etc. Probado en Ubuntu 20.04 contra sudo 1.8.31 Todo el crédito de la investigación: Qualys Research Team Consulte los detalles en su blog. Puede verificar si su versión de sudo es vulnerable con: $ sudoedit...

CVE-2025-3248

CVE-2025-3248 Introducción Las versiones de Langflow anteriores a la 1.3.0 son susceptibles a una inyección de código no autenticada en el endpoint /api/v1/validate/code a través de la función Python exec. Este exploit establece una conexión de shell inversa abusando de esta vulnerabilidad. Uso...

CVE-2021-44228-demo

log4j-shell-poc Una prueba de concepto Proof-of-Concept para la vulnerabilidad CVE-2021-44228 recientemente descubierta. Recientemente se encontró una nueva vulnerabilidad en log4j, una librería de logging de Java que es muy utilizada en sistemas como elasticsearch, minecraft y muchos otros. En...

CVE-2014-6287

POC 漏洞利用（bash 脚本） bash.webm 关于漏洞利用 你可以通过 .sh 文件获得反弹 shell（在 Linux 上） 你可以通过 .py 文件获得反弹 shell（Windows 和 Linux 上）（在 Windows 上，你需要安装 netcat） 你必须指定 URL 例如：http://target.com/ 用于 .py： python exploit.py 用于 .sh： chmod +x exploit.sh ./exploit.sh 漏洞利用标题：CVE-2014-6287 | 反弹 shell（针对 Rejetto HTTP 文件服务器 2.3.x）...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 Este es un exploit modificado que crea una webshell y proporciona una interfaz similar a bash/cmd para interactuar con la webshell en la consola...