CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 afecta a Apache Tomcat - si es una versión vulnerable y está espectacularmente mal configurado, un atacante puede obtener RCE con un GET y un POST. Más información aquí Este es el script de Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang, Qi Deng del reciente informe...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

laravel-exploits

laravel-exploits 针对 CVE-2021-3129 的漏洞利用 详情：https://www.ambionics.io/blog/laravel-debug-rce 用法 root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

CVE-2019-5736

用法 编辑 payload.c 中的 HOST，使用 make 编译。在容器内启动 nc 并运行 pwn.sh。 注意事项 此利用程序具有破坏性：它将在 宿主机上 用 payload 覆盖 /usr/bin/docker-runc 二进制文件。同时也会覆盖容器内的 /bin/sh。 仅在 Debian 9 上测试通过。 没有尝试使其稳定或可靠，它仅测试在宿主机上执行 docker exec /bin/sh 时有效。 我编写此利用程序所参考的原始提交在这里。 实际发现该漏洞的研究人员已在此处发布了分析文章：这里。 我已添加原始利用程序...

Rust_CVE-2025-55182

Herramienta de explotación CVE-2025-55182 Versión Rust Resumen del proyecto Este proyecto es una herramienta de investigación de seguridad desarrollada en Rust, dirigida a la vulnerabilidad de ejecución remota de código RCE presente en [email protected]. Esta vulnerabilidad permite a un...

CVE-2019-10915

该漏洞是TIA Administrator服务器中的一个认证绕过漏洞。攻击者可以通过默认情况下对外暴露的Node.js服务器上的WebSocket执行任意应用程序命令。通过利用此漏洞，未经认证的远程攻击者可以在TIA Portal上执行操作，例如提升权限、更改代理设置或指定恶意的固件更新。...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 漏洞批量扫描与利用 漏洞详情 提醒一下，OpenSSH 是一款实现 SSH 协议的开源软件，广泛用于安全地远程管理 Linux（或 Windows）系统。 CVE-2023-25136 安全漏洞引入于 OpenSSH 9.1，影响 SSH 的预认证过程。攻击者利用此漏洞可在无需身份验证的情况下破坏目标服务器内存，进而执行任意代码。 使用方式 根据需要运行脚本：扫描IP地址列表 或 直接利用漏洞IP 依赖项 • paramiko：安装只需执行 pip install paramiko • pyfiglet：安装只需执行 pip...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce 食用方法 执行docker-compse up -d启动环境 访问8888端口后点击首页面的generate key就可以复现了 关于docker环境想说的几点： 把.env.example复制到.env作用是开启debug环境 关闭了php.ini的phar.readonly 在resources/view/里添加了一个hello模板并引用了一个未定义变量，同时在routes/web.php添加路由这个我加在源码里了，没写dockerfile里 复现效果 脚本已放出，脚本要和phpggc项目文件夹在同一级目录下。...

Spring4Shell-POC

Spring4Shell CVE-2022-22965 - Prueba de Concepto de Ejecución Remota de Código Una Prueba de Concepto PoC totalmente contenerizada que demuestra la explotación de Spring4Shell CVE-2022-22965 , lo que resulta en Ejecución Remota de Código RCE contra una aplicación Spring Framework vulnerable...

CVE-2026-15409

🚀 CVE-2026-15409 – RCE en Erlang en SonicWall SMA 1000 a través del proxy WebSocket Exploit de prueba de concepto para CVE-2026-15409 – ejecución remota de código no autenticada en los dispositivos de la serie SonicWall SMA 1000 a través del protocolo de distribución de Erlang tunelizado sobre...

CVE-2026-3891

🚀 CVE-2026-3891 – Subida de Archivos no Autenticada con RCE en Pix for WooCommerce Exploit de prueba de concepto para CVE-2026-3891 – subida arbitraria de archivos no autenticada que conduce a la ejecución remota de código en el plugin de WordPress Pix for WooCommerce ≤ 1.5.0. 📖 Resumen...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

CVE-2024-56145-craftcms-rce

再次运行脚本前，请执行 fuser -k 6666/tcp 使用方法 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 也可使用自定义命令，例如 python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i 是你的 IP 或 VPS IP（通过 ipconfig / ifconfig 获取）。 例如 - python3 poc.py -f targets.txt -i 165.22.104.140 -pr 4 -t 200 手动利用，对你拥有的目标运行上述...

p0wny-shell

p0wny@shell: -- Single-file PHP Shell p0wny@shell: is a very basic, single-file, PHP shell. It can be used to quickly execute commands on a server when pentesting a PHP application. Use it with caution: this script represents a security risk for the server. Features: Command history using arrow...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar 漏洞利用生成器 快速 POC 测试 生成默认的 POC 用于测试 root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar 自定义 1. 将诱饵文件和（恶意）脚本文件放在当前目录中，建议诱饵文件为图片（.png、.jpg）或文档（.pdf） 2. 运行 python cve-2023-38831-exp-gen.py 生成你的漏洞利用文件 截图...

wslink-vm-analyzer

WslinkVMAnalyzer WslinkVMAnalyzer es una herramienta desarrollada principalmente para facilitar el análisis de Wslink, que es un cargador único que actúa como servidor y ejecuta en memoria los módulos recibidos. Esta herramienta utiliza Miasm, un framework de código abierto que nos proporciona un...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - WordPress 的 Kubio AI 页面构建器中的本地文件包含（LFI）漏洞 🧱 🔍 概述 CVE-2025-2294 是一个严重的 🔥 本地文件包含（LFI）漏洞，影响 WordPress 的 Kubio AI 页面构建器插件（版本 2.5.1 及以下）。该漏洞允许未经认证的远程攻击者 👾 通过 kubio-site-edit-iframe-classic-template URL 参数包含服务器上的任意文件。 利用此漏洞可能导致敏感文件泄露 📂、远程代码执行 💥 以及完全系统入侵 💀。 👤 作者 Muhammad...

CVE-2017-5941-NodeJS-RCE

CVE-2017-5941-NodeJS-RCE https://paper.seebug.org/213/...

CVE-2021-40444

CVE-2021-40444 PoC 恶意 docx 生成器，用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 此脚本的创建基于对样本（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52，docx 文件）的一些逆向工程。 你需要先安装 lcab（sudo apt-get install lcab） 查看 REPRODUCE.md 了解手动复现步骤 如果你的生成的 cab 文件不起作用，请尝试将 exploit.html 的 URL 指向 calc.cab 使用...

DogWalk-rce-poc

Dogwalk Prueba de concepto🐾 root@kitploit: 🚨 Descargo de responsabilidad 🚨 El PoC permite a un atacante lograr en un dispositivo Windows de la víctima. El objetivo de este repositorio es hacer que el PoC sea aún más utilizable que el a href= inicial. ¡NO LO USES SIN AUTORIZACIÓN PREVIA!...