WP_CROP_RCE

WordPress Image CROP RCE 分析报告 POC & Dockekfile : https://github.com/synod2/WPCROPRCE 本文档讨论了在 WordPress 4.9.9 及 5.0.1 之前的版本中发现的漏洞，即被称为 WordPress Image CROP RCE 的 CVE-2019-8942 和 CVE-2019-8943。 CVE 编号| 公开日期| 描述 ---|---|--- CVE-2019-8942| 2019-2-19| 通过 wppostmeta 表值执行包含恶意代码的 PHP，可实现远程代码执行的漏洞...

cve-2025-66398

⚠️ cve-2025-66398 - सरल RCE प्रूफ ऑफ कॉन्सेप्ट टूल ⚙️ इस टूल के बारे में यह प्रोजेक्ट Signal K Server संस्करण 2.18.0 और उससे पुराने संस्करणों में एक रिमोट कोड एक्जीक्यूशन RCE भेद्यता को प्रदर्शित करता है। प्रूफ ऑफ कॉन्सेप्ट PoC दिखाता है कि कैसे एक हमलावर कमजोर डिवाइस पर कमांड चला सकता है। यह टूल...

CVE-2021-1675

CVE-2021-1675 Impacket के द्वारा PrintNightmare PoC का कार्यान्वयन, जिसे मूल रूप से Zhiniang Peng @edwardzpeng और Xuefeng Li @lxf02942370 ने बनाया है पूरी तरह से पैच किए गए 2019 डोमेन कंट्रोलर पर परीक्षण किया गया दुर्भावनापूर्ण DLL को रिमोट या स्थानीय रूप से निष्पादित करें इंस्टॉलेशन एक्सप्लॉइट...

CVE-2020-11651

CVE-2020-11651 一个利用 SaltStack CVE-2020-11651 和 CVE-2020-11652 漏洞的脚本，通过向 /etc/passwd 和 /etc/shadow 注入记录，将新用户添加到易受攻击的 Salt 主节点。 root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution 日期: 2020-05-04 原始漏洞作者: Jasper Lievisse Adriaanse 修改作者: Drew Alleman 厂商主页: https://www.saltstack.com/...

CVE-2020-0601

CVE-2020-0601 远程代码执行利用 CVE-2020-0601- Citrix Application Delivery Controller & Gateway...

CVE-2019-7216

CVE-2019-7216 In filechucker.cgi Version 5.09 und filechuckerprefs.cgi Version 4.99e-free-e02 gibt es einen Filter-Bypass beim Upload, der zu Remote-Code-Ausführung führen kann, sofern der Benutzer eine schädliche Datei hochlädt. Der Bypass tritt auf, wenn filechucker versucht, die Dateierweiteru...

CVE-2021-3129

CVE-2021-3129 PoC für CVE-2021-3129 Laravel Nur zu Bildungszwecken Test PoC-Umgebung einrichten root@kitploit: $ docker-compose build $ docker-compose up -d Funktionstest Siehe http://localhost:8000/ und stellen Sie sicher, dass die Standard-Laravel-Seite angezeigt wird. Ausnutzung root@kitploit:...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Verwendung root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin Ausgabe von exp.swf und index.html. Demo https://twitter.com/Evi1cg/status/1071284773169950721...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Сборка root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Полезная нагрузка root@kitploit:...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC для ActiveMQ по публикации Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ root@kitploit: krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3...

CVE-2019-19576

class.upload.php = 2.0.3 Beliebiger Datei-Upload Autor - Jinny Ramsmark Betroffener Anbieter - Verot.net Betroffenes Produkt - class.upload.php = 2.0.3 Getestet auf frisch installiertem Ubuntu 19.10 mit PHP7.3 und Apache/2.4.38 Insbesondere Debian/Ubuntu erwies sich als anfällig, da sie die...

CVE-2017-12149

CVE-2017-12149 Jboss Java Deserialization RCE CVE-2017-12149 Das Python-Skript verwendet ysoserial, um dynamisch das Payload zu generieren. Daher wird auch Java benötigt...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API Authentication Bypass Detector ⚠️ KRITISCHE SICHERHEITSLÜCKE ⚠️ CVSS-Score: 9.1 | CWE-284: Unsachgemäße Zugriffskontrolle FortiClient EMS Versionen 7.4.5 bis 7.4.6 📋 Beschreibung Dieser Detektor identifiziert, ob ein FortiClient EMS -Server anfällig für...

CVE-2021-26086

CVE-2021-26084 Существует уязвимость внедрения OGNL, которая позволяет аутентифицированному пользователю, а в некоторых случаях и неаутентифицированному пользователю, выполнять произвольный код на сервере Confluence или в экземпляре центра обработки данных. Запрос параметра QueryString:...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat — удалённое выполнение кода через десериализацию сессии Неаутентифицированный частичный PUT + обход пути + десериализация через гаджеты Описание Экземпляры Apache Tomcat, в которых включён PUT для сервлета по умолчанию readonly=false, позволяют записывать файлы через...

CVE-2022-22954

CVE-2022-22954 Schwachstellenbeschreibung Workspace ONE Access bietet ein einheitliches Anwendungsportal, über das sicher auf alle Unternehmensanwendungen zugegriffen werden kann und das für Single Sign-On verwendet werden kann. In CVE-2022-22954 können Angreifer böswillige Anfragen konstruieren,...

CVE-2023-24489-ShareFile

ثغرة ShareFile RCE CVE-2023-24489 هذا نص برمجي بلغة Python يستغل ثغرة تنفيذ الأوامر عن بُعد في تطبيق ShareFile CVE-2023-24489. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر عشوائية على النظام المستهدف. الاستخدام لاستخدام النص البرمجي، اتبع التعليمات أدناه: 1. قم بتثبيت التبعيات المطلوبة: root@kitploit: pi...

cve-2022-26134

CVE-2022-26134 por 1vere$k Apenas um PoC simples para o exploit do Atlassian Jira. Fornece execução de código para um usuário não autorizado em um servidor. CVE-2022-26134 - Vulnerabilidade de injeção OGNL. Script de prova de conceito que explora a vulnerabilidade de execução remota de código que...

CVE-2019-11043

PoC CVE-2019-11043 Eine Python-Implementierung des CVE-2019-11043-Exploits Der als CVE-2019-11043 aufgezeichnete Exploit nutzt einen Fehler in der Implementierung von PHP-FPM in Verbindung mit einem NGINX-Server. In bestimmten Konfigurationen führt ein regulärer Ausdruck im FastCGI pathinfo dazu,...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit para desserialização do Apache Tomcat CVE-2020-9484 que pode levar a RCE Versões afetadas: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...