CVE-2026-82536

Roo-Code through version 3.54.0 contains an auto-approve bypass in its shell command parsing logic. The root cause is the omission of the bash pipe operator (specifically the stderr-redirecting pipe) from the parser's operator token set. An attacker can craft a command line combining an allowlist...

CVE-2014-6271

CVE-2014-6271 A vulnerability known as "ShellShock" exists in GNU Bash through 4.3 due to how it processes trailing strings in the values of environment variables after function definitions. This vulnerability enables remote attackers to execute arbitrary code by crafting the environment in certa...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter 是一个 Bash 脚本，用于扫描 RaspAP 安装并测试特定漏洞 CVE-2022-39986。 root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / // // ,/// // / ///...

CVE-2022-1388

F5-CVE-2022-1388-Exploit CVE 2022-1388 的利用和检查脚本 使用方法 root@kitploit: / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || || || | / / / / / //...

CVE-2026-10795

CVE-2026-10795 Donar...

CVE-2024-26581-Checker

CVE-2024-26581 Comprobador de vulnerabilidades para BGN Interno Requisitos Bash. Wget. Instalación Asegúrate de descargar y colocar la herramienta en el directorio /opt/. Descarga el código fuente de la herramienta ejecutando el comando: sudo wget...

wp2shell-scan

wp2shell-scan Detect and clean upwp2shell CVE‑2026‑63030 compromise across one or many WordPress sites. wp2shell is the pre‑authentication remote‑code‑execution vulnerability fixed in WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. A public PoC appeared within a day and mass‑exploitation followed...

cve-2020-14882

cve-2020-14882 用于利用 Oracle Weblogic 未授权远程命令执行的 Bash 脚本 - CVE-2020-14882 用法 ./cve-2020-14882.sh...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC Resumen CVSS 10.0. Bash analiza incorrectamente comandos posteriores a una definición de función almacenada en una variable de entorno, ejecutándolos durante la inicialización del shell. Causa raíz Las variables de entorno de Bash pueden codificar definiciones de...

CVE-2021-22005

CVE-2021-22005 VMware vCenter RCE CVE-2021-22005 单行批量检测工具 cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 扫描器 BIG-IP iControl REST 漏洞 CVE-2022-1388 扫描器 用法 root@kitploit: pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py 请求 root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control:...

FREAK-Attack-CVE-2015-0204-Testing-Script

FREAK 攻击 CVE-2015-0204 测试脚本 基于 Akamai 建议的 OpenSSL FREAK 攻击（CVE-2015-0204）自动化测试基础 BASH 脚本。它是自由软件，无需在其他人的服务器上运行。在正常情况下，你的服务器在 SSL Labs 测试中必须获得 A+ 评级，并且应被列为 HSTS 预加载列表中的网站以增强安全性。 除了知名的网络服务提供商，不要在 SSL Lab 上对某个混蛋的服务器测试你自己的网站。先测试那个服务器，发现其网站存在安全漏洞并不罕见。 该脚本按照 Akamai...

CVE-202122986-EXP

F5 BIG-IP 远程命令执行漏洞（CVE-2021-22986） 漏洞影响 F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: xxx.xxx.xxx.xxx:8443...

Automation-for-Juniper-cve-2023-36845

Automatización para Juniper CVE:2023-36845 Resumen es un script bash diseñado para verificar la vulnerabilidad CVE-2023-36845. Este script procesa una lista de direcciones IP, envía una solicitud a cada una y determina si el sistema es vulnerable según la respuesta. Uso Para usar el script,...

CVE-2021-26084

CVE-2021-26084 Comprobador masivo de una línea para Atlassian Confluence CVE-2021-26084 root@kitploit: cat confluenceservers.txt | while read host do; do curl --connect-timeout 10 --max-time 60 --path-as-is --silent --insecure --user-agent "Mozilla/5.1 Windows NT 6.1; Win64; x64; rv:59.0...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC Un script bash para explotar fácilmente la vulnerabilidad de lectura arbitraria de archivos de ImageMagick CVE-2022-44268 Versión de ImageMagick afectada root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-202...

shellshocker-pocs

Shellshocker - Repositorio de código de prueba de concepto de "Shellshock" Colección de Pruebas de Concepto y objetivos potenciales para ShellShocker Enlace de Wikipedia: https://en.wikipedia.org/wiki/Shellshock%28softwarebug%29CVE-2014-7186andCVE-2014-7187Details Por favor, envía un pull request...

bin2shell

bin2shell bin2shell es una utilidad muy pequeña para extraer código shell del archivo binario root@kitploit: bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d GRACIAS TOUHID SHAIKH...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 提权利用指南 📋 快速利用流程 步骤 1：准备 XFS 镜像（本地机器） root@kitploit: 创建 300MB XFS 镜像 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 挂载并安装 SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir...

shellshock-cve-lab

Laboratorio Shellshock CVE-2014-6271 Este repositorio contiene un pequeño laboratorio CGI para CVE-2014-6271. Compila GNU bash 4.2, sirve un script CGI a través de un servidor estilo RFC-3875 en Python, y mapea las cabeceras de las peticiones en variables de entorno CGI. Sentinel reprodujo este...