ibombshell

ibombshell - 动态远程Shell root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / 9MMP' ///// // //./// ///// + 启动控制台... 控制台就绪！ ibombshell 是一款使用 PowerShell 编写的工具，可让你随时拥有一个具备后渗透功能（某些情况下还具备利用功能）的提示符。它是一个直接下载到内存中的...

CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller 漏洞分析及 PoC 环境搭建 测试环境 MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes 本地测试环境设置M2 MacOS 为了进行本地测试，安装 minikube minikube start --driver=docker 使用以下命令配置 ingress-nginx-controller kubectl apply -f...

CVE-2024-7804

CVE-2024-7804 — Deserialización insegura en PyTorch Distributed RPC RCE Laboratorio autocontenido + exploit para CVE-2024-7804 : ejecución remota de código en el framework RPC distribuido de PyTorch torch.distributed.rpc mediante deserialización insegura de datos no confiables CWE-502. Afectado:...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor 未认证远程代码执行漏洞 ⚠️ JCE Joomla内容编辑器 关键未认证远程代码执行漏洞 一个严重的访问控制漏洞，允许未认证攻击者入侵运行JCE的易受攻击的Joomla安装。 📖 概述 CVE-2026-48907 是一个影响 JCE Joomla内容编辑器 的严重漏洞，JCE是Joomla生态系统中最广泛使用的编辑器之一。 该漏洞源于不当的访问控制 CWE-284 ，使未认证攻击者能够创建编辑器配置文件并滥用文件上传功能，从而实现远程代码执行 RCE 。 成功利用后可能导致网站完全被攻陷。 🎯...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 es un RCE en WinRAR 6.23 Referencia de https://github.com/z3r0sw0rd/CVE-2023-38831-PoC Leer más del TAG de Google en: https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ Descargar la última versión vulnerable: 6.22 para...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 此问题的CVE编号是CVE-2022-26318...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...

text4shell-exploit

text4shell-exploit Un exploit personalizado basado en Python, un proof-of-concept PoC dirigido a Text4Shell CVE-2022-42889, una vulnerabilidad crítica de ejecución remota de código en Apache Commons Text versiones 1.10. Este exploit ataca aplicaciones Java vulnerables que utilizan la clase...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

Struts2Shell

Struts2Shell 针对 CVE-2017-5638 的漏洞利用（及库） - Apache Struts2 S2-045 漏洞。 安装 root@kitploit: $ npm install -g struts2shell 作为库安装 root@kitploit: $ npm install struts2shell 命令行选项 root@kitploit: -h, --help 输出使用信息 -V, --version 输出版本号 -u, --url target 要攻击的 URL -c, --cmd command 要执行的命令 作为库使用 root@kitploit: va...

CVE-2019-17124

Exploit Title: KRAMER VIAware 2.5.0719.1034 - 远程代码执行 Date: 2019-10-02 Author: Andrew Hess Software Link: https://www.kramerav.com/us/product/viaware Version: 2.5.0719.1034 CVE: CVE-2019-17124 历史 2019.10.02 - 发现漏洞 2019.10.02 - 首次联系供应商 2019.10.04 - 再次联系供应商 2019.10.08 - 供应商未回复 2019.10.09 - 发布公开安全公告...

Pegasus-Gram

Pegasus-Gram – 高级键盘记录与网络监控套件 🕵️‍♂️ 作者: Letda Kes dr. Sobri, S.Kom 📧 联系方式: [email protected] 🐙 GitHub: github.com/sobri3195 💰 支持项目: 通过 Lynk.id 捐赠 Pegasus-Gram 是一款基于 Python 的高级键盘记录与网络监控工具，集成了 Telegram。它专为道德黑客模拟、红队行动以及授权的网络安全审计而设计。该工具捕获广泛的系统活动，并实时转发到已配置的 Telegram 机器人。 ✨ 核心功能 ✅ 击键记录 –...

CVE-2026-35273

CVE-2026-35273 Esta alerta de seguridad aborda la vulnerabilidad CVE-2026-35273 en Oracle PeopleSoft PeopleTools. Los clientes de Oracle PeopleSoft Enterprise Applications también pueden verse afectados por esta vulnerabilidad. Esta vulnerabilidad es explotable de forma remota sin autenticación. ...

CVE-2025-55182-POC

CVE-2025-55182 – Command Injection Vulnerability Scanner Full Proof-of-Concept With Real Command Output This repository contains a Python-based proof-of-concept PoC scanner for CVE-2025-55182, demonstrating how an attacker could exploit a command injection vulnerability through a JSON-based POST...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgando derechos de Administrador. Ser administrador en WordPress puede conducir a la ejecución remota de código. Uso...

uaf-2023-28205

CVE-2023-28205: Vulnerabilidad de Use-After-Free en Apple WebKit Esta vulnerabilidad afecta a Apple WebKit y puede explotarse mediante contenido web manipulado de forma maliciosa, lo que potencialmente permite la ejecución de código arbitrario en el contexto del proceso WebKit. La compilación de...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell（CVE-2025-55182）：打破网络的反序列化漏洞 ⚡ React2Shell，CVE-2025-55182，RCE漏洞：对React服务器组件中不安全的反序列化缺陷的深入分析，该缺陷能够在默认的React/Next.js环境中实现未经身份验证的远程代码执行。 ⏩ 快速总结 React2Shell（CVE-2025-55182）是一个严重远程代码执行（RCE）漏洞，影响React 19.x中的React服务器组件（RSC）以及Next.js等框架。该漏洞源于对“Flight”协议块的 不安全反序列化，允许攻击者注入恶意结构，这些结构会解析为Function构造...

CVE-2026-48939

CVE-2026-48939 — Exploit de RCE en iCagenda Joomla Subida de archivos arbitraria sin autenticación → Ejecución de código PHP Resumen CVE-2026-48939 es una vulnerabilidad crítica con CVSS 10.0 en la extensión de calendario de eventos iCagenda para Joomla. La función de adjuntar archivos del...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — fonts.save RCE 探测工具 CVE-2026-56290 BlackHat Team 概念验证扫描器，用于 Joomla Page Builder CK 的 fonts.save 漏洞。 POC CVE-2026-56290 作者: @mrzblackhat 团队: BlackHat Team 鸣谢: Peyman Siyahi · MR.PERSIA 概述 此工具探测运行有漏洞的 compagebuilderck 组件的 Joomla 站点。它滥用 fonts.save 任务拉取远程负载，并将 webshell 写入：...