EUVD-2026-68577

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2026-66047 ProfilePress WordPress Plugin < 4.17.2 Unauthenticated Arbitrary Plugin Installation RCE

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2024-11393

CVE-2024-11393 Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en el modelo MaskFormer de Hugging Face Transformers Resumen general y efectos de la vulnerabilidad: La vulnerabilidad permite a un atacante ejecutar código arbitrario en la máquina anfitriona a...

CVE-2021-41773_CVE-2021-42013_Exploits

利用 CVE-2021-41773 与 CVE-2021-42013 概述 本仓库专注于利用 Apache HTTPD 中的两个漏洞：CVE-2021-41773 和 CVE-2021-42013。 这些 CVE 代表路径遍历漏洞，可能进一步导致文件映射以及 Apache HTTPD 服务器上的远程代码执行。 有关这些 CVE 的深入信息，包括潜在的缺陷、易受攻击的配置、利用方式等，请参阅这篇内容全面的博客文章： Dissecting and Exploiting CVE-2021-41773 and CVE-2021-42013。 环境要求与执行 要成功利用这些漏洞，你需要： Pyth...

CVE-2020-0688

CVE-2020-0688 Ejecución remota de código RCE en Microsoft Exchange Server mediante clave criptográfica fija En lugar de tener claves generadas aleatoriamente por instalación, todas las instalaciones de Microsoft Exchange Server tienen los mismos valores validationKey y decryptionKey en web.config...

ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590 是一种可在服务器端存在不当反序列化时被利用的漏洞，此处指 Clearml。 当攻击者创建恶意的 Pickle 文件时，他们可以在反序列化该 Pickle 文件的受害者系统上执行任意代码，并可进一步升级为反弹 Shell，从而实现远程命令执行。 别忘了安装 clearml 库 root@kitploit: python -m venv .g source .g/bin/activate/ pip install clearml...

CVE-2011-2523-poc

CVE-2011-2523-poc Este es un script de python3 para explotar el CVE-2011-2523, la Ejecución de Comandos por Backdoor en VSFTPD 2.3.4, usando los módulos socket y telnetlib. Requisitos root@kitploit: sudo python3 -m pip install pwntools Instalación root@kitploit: git clone...

CVE-2024-9441

CVE-2024-9441 漏洞描述： 该代码利用了一个由于基于PHP的Web应用中输入清理不当导致的远程代码执行（RCE）漏洞。具体弱点存在于“忘记密码”功能（index.php?c=user&m=forgotpassword）中，用户输入未经过适当清理，允许攻击者向服务器注入任意PHP代码。 该脚本利用基于PHP的应用中的漏洞，向服务器上传恶意PHP脚本，并通过HTTP请求执行系统命令。 使用步骤： python exploit.py "/bin/ls -al /var/www/html" 如果利用成功，您应在终端输出中看到目录内容。...

CVE-2020-26217

描述 XStream 可用于远程代码执行 影响版本 Xstream com.thoughtworks.xstream xstream 1.4.13 如何使用 root@kitploit: 0 text/plain 0 -1 1 cmd /c...

CVE-2020-10148

使用方法&免责声明 该脚本为SolarWinds Orion API 远程代码执行漏洞批量检测脚本（CVE-2020-10148）。 使用方法：Python CVE-2020-10148.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： SolarWinds Orion 2020.2.1 HF 2 及 2019.4 HF 6之前的版本受此漏洞影响。 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责...

CVE-2022-21587-Oracle-EBS-

Requisitos previos para que este exploit funcione: python3 incluyendo los módulos requests, os, sys, slipit uuencode Antes de ejecutar, asegúrate de usarlo solo con fines éticos Si el exploit falla al ejecutarse: Asegúrate de haber instalado los módulos prerrequisitos instalar requests pip3 insta...

CVE-2018-18026

CVE-2018-18026 Código PoC para CVE-2018-18026. Puedes obtener más información @ https://downwithup.github.io/CVEPosts.html Software Vulnerable Descargar @: https://www.iobit.com/en/malware-fighter.php...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React服务器组件远程代码执行...

CVE-2022-36804

CVE-2022-36804 概念验证 该仓库包含针对近期 BitBucket 远程代码执行漏洞 CVE-2022-36804 的简易概念验证利用代码。利用此漏洞需要能够访问目标实例上的一个仓库；如果你没有凭据，则目标必须具有公开仓库。 用法 root@kitploit: usage: exploit.py -h -p PROJECT -r REPO -u URL -c COMMAND --proxy PROXY --session SESSION --check Exploits the CVE-2022-36804 RCE in vulnerable BitBucket...

CVE-2025-24893-XWiki-RCE

📜 Descripción Existe una vulnerabilidad RCE crítica en XWiki que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema a través de endpoints API vulnerables. La explotación puede resultar en: Toma completa del servidor Robo o destrucción de datos Pivoting hacia redes...

CVE-2017-8759

针对 CVE-2017-8759 的漏洞利用工具包 不要做一个混蛋 用 C 编写的简单工具，用于处理 .NET Framework 2.0、3.5、3.5.1、4.5.2、4.6、4.6.1、4.6.2 和 4.7 中的 RCE 漏洞。 又名“.NET Framework 远程代码执行漏洞。” 帮助 root@kitploit: C:\Users\Jonas Uliana\toolsCVE-2017-8759.exe /h INFO : Exploit toolkit for CVE-2017-8759 DEV : Uliana Tech SITE : https://uliana.te...

cve-2010-4221

cve-2010-4221 This exploit was written to study some concepts, enjoy! Usage root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format Just type the target...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-在Moodle中的预认证远程代码执行漏洞 漏洞简介 Moodle 是世界上最流行的学习管理系统。立即开始创建你的在线学习网站！ Moodle 的 Shibboleth 认证模块存在一个未授权的远程代码执行漏洞。该模块广泛应用于大学，允许一所大学的学生在其他大学进行身份验证，从而选修外部课程并与其他学生互动。 环境搭建 root@kitploit: git clone https://github.com/lavclash75/CVE-2021-36394-Pre-Auth-RCE-in-Moodle.git cd "CVE-2021-36394 Pre-Au...

CVE-2019-11223

CVE-2019-11223 WordPress插件SupportCandy 2.0以下版本中的任意文件上传 https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2020-35846

Cockpit CMS NoSQL注入到远程代码执行：CVE-2020-35846 描述 Cockpit CMS 存在一些 NoSQL 漏洞，可用于转储用户信息。这些信息泄露可以组合起来更改用户密码，进而导致服务器上的远程代码执行。 所有这些漏洞的简要描述可以在此处找到。 用法 root@kitploit: ┌─0z09e─/project/CVE-2020-35846 └──╼ $ python3 exploit.py --help usage: exploit.py -h --dumpall URL . \ \ | | ||/ | \ \ \ / / \ / / / | |/ /...