CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE（路径遍历 + 任意文件上传） 摘要 CMS Made Simple ≤ 2.2.22 中的 UserGuide 模块的 XML 导入功能未能清理用户提供的文件名，允许经过身份验证的管理员通过路径遍历序列将任意文件（例如 PHP Web Shell）上传到服务器文件系统的任何位置。 字段| 值 ---|--- 类型| 路径遍历 / 任意文件上传 → RCE 组件| UserGuide 模块 — XML 导入 受影响文件|...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE 漏洞利用 此仓库包含一个针对 SQLPad 中 CVE-2022-0944 的漏洞利用脚本，该漏洞允许通过 /api/test-connection 端点进行远程代码执行（RCE）。 概述 提供的脚本 exploit.py 演示了如何利用 SQLPad 中的 RCE 漏洞。该脚本向易受攻击的端点发送 payload，在目标服务器上执行命令。 功能特性 盲 RCE ：在目标服务器上执行命令，无需接收直接响应。 Netcat 监听器 ：需要在攻击者机器上设置 netcat 监听器以接收输出。 前提条件 Python 3.x requests 库（可通过 pip 安装）...

CVE-2023-33246

CVE-2023-33246 - RocketMQ 远程代码执行 CVE-2023-33246 - Apache RocketMQ 配置远程代码执行漏洞 概述 RocketMQ 是一个分布式消息流平台。 RocketMQ 5.1.0 及以下版本存在任意代码注入漏洞。RocketMQ 的 Broker 组件暴露在外部网络，且缺乏权限验证。攻击者可以利用此漏洞，通过更新配置功能以运行 RocketMQ 的系统用户身份执行命令。此外，攻击者还可以通过伪造 RocketMQ 协议内容达到同样效果。 检测 RocketMQ 版本以识别漏洞 root@kitploit: usage: check.p...

CVE-2023-35813

CVE-2023-35813 - Sitecore RCE...

react2shell-scanner

react2shell-scanner Uno scanner di vulnerabilità da riga di comando ad alta fedeltà per rilevare CVE-2025-55182 e CVE-2025-66478 Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components RSC. 🚨 Panoramica delle vulnerabilità Queste vulnerabilità critiche colpiscono l...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 Этот скрипт на Python позволяет эксплуатировать уязвимость удаленного выполнения кода RCE в Apache OFBiz версии 18.12.15 через неавторизованный доступ к конечной точке /webtools/control/forgotPassword/ProgramExport. 🛠️ Описание CVE : CVE-2024-38856 Тип :...

AirBorne-PoC

Фреймворк AirBorne PoC – Elite RCE Edition Полный PoC-фреймворк для CVE-2025-24252 и CVE-2025-24132 Автор ekomsSavior | AirBorne — это комбинированный фреймворк PoC, нацеленный на две серьезные уязвимости в сервисе Apple AirPlay. Он включает в себя полный триггер сбоя и рабочую обратную оболочку ...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Caricamento File Arbitrario WordPress Theme Workreap 2.2.2 - Caricamento File Non Autenticato che Porta a Esecuzione di Codice Remota Un potente e accurato strumento di sfruttamento di massa per la vulnerabili...

CVE-2025-50461

CVE-2025-50461: تنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل النموذج غير الآمن في Verl الحالة: محجوز تم تعيين معرف CVE هذا ولكنه لم يُنشر بعد في قائمة CVE الرسمية. توجد ثغرة في إلغاء التسلسل في إصدار verl 3.0.0 من Volcengine، وتحديدًا في ملف scripts/modelmerger.py عند استخدام الواجهة الخلفية...

CVE-2025-15368-Exploit

Strumento di Exploit CVE-2025-15368 Plugin SportsPress per WordPress = 2.7.26 - LFI e RCE Autore: kazehere4you Data: 2026-02-11 Descrizione Questo strumento sfrutta una vulnerabilità di Local File Inclusion LFI nel plugin SportsPress per WordPress versioni fino alla 2.7.26 incluse. Sfruttando lo...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Exploração RCE Zero-Clique OLE do Windows Detectada Este repositório documenta minha investigação de um alerta do LetsDefend envolvendo um exploit de execução remota de código zero-clique OLE do Windows vinculado ao CVE-2025-21298. O objetivo é mostrar o raciocínio por trás da...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye Authentifizierte RCE Authentifizierte Remote-Codeausführung in motionEye = 0.43.1b4 über einen nicht bereinigten motion-Konfigurationsparameter Autor: d3vn0mi Schwachstellenübersicht...

CVE-2017-10271

संक्षिप्त विवरण कमांड निष्पादन और प्रतिध्वनि सीधे शेल अपलोड करें लिनक्स पर वेबलॉजिक 10.3.6.0 के साथ परीक्षण सफल उपयोग विधि python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

घटना प्रतिक्रिया रिपोर्ट: TeamCity से समझौता CVE-2024-27198 विश्लेषक: Belal Abdelsalam तिथि: जुलाई 2026 प्रयोगशाला/वातावरण: CyberDefenders JetBrains 📄 कार्यकारी सारांश यह रिपोर्ट एक समझौता किए गए JetBrains TeamCity सर्वर संस्करण 2023.11.3 के फोरेंसिक विश्लेषण का दस्तावेजीकरण करती है। प्रदान किए ग...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 Script PoC CVE-2025-58434 Flowise -lp...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Iniezione di Oggetti PHP non Autenticata → RCE Strumento di valutazione proof-of-concept per CVE-2026-48909 Autore: Sudeepa Wanigarathna !IMPORTANT Uso autorizzato esclusivamente. Questo strumento è destinato a ricerca sulla sicurezza, formazione e test su sistemi d...

CVE-2025-55182_liyon

CVE-2025-55182 - Esecuzione Remota di Codice nei React Server Components ⚠️ Dichiarazione legale : Questo strumento è destinato esclusivamente alla ricerca sulla sicurezza, ai test di penetrazione autorizzati e a scopi educativi. Utilizzare questo strumento su sistemi target senza autorizzazione...

CVE-2019-11043

CVE-2019–11043: Vulnerabilità di Esecuzione Remota di Codice PHP-FPM Nginx Descrizione e Impatto della Vulnerabilità CVE-2019–11043 è una vulnerabilità di esecuzione remota di codice RCE. Colpisce PHP-FPM, un gestore di processi FastCGI comunemente utilizzato con i server web Nginx. Il difetto...

CVE-2025-68613

CVE-2025-68613 — RCE in n8n tramite Expression Injection Solo a scopo educativo e di ricerca sulla sicurezza autorizzata. Panoramica Vulnerabilità RCE critica CVSS 9.9 nella piattaforma di automazione dei flussi di lavoro n8n. Gli utenti autenticati possono eseguire comandi OS arbitrari tramite i...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit del backdoor di vsftpd 2.3.4 CVE-2011-2523 Requisiti Python 3.11+ consigliato Pacchetto Python psutil Installazione Windows 1. Assicurarsi che Python sia installato: root@kitploit: py --version 2. Installare le dipendenze: root@kitploit: py -m pip install psuti...