CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念验证（POC） 只需在 "gridValoresPopHidden" 参数中带上您的 PHP 代码访问该 URL 即可。 研究人员 https://www.linkedin.com/in/xvinicius/...

reverse-shell

reverse-shell Reverse Shell como servicio - https://reverse-shell.sh Reverse shell fácil de recordar que debería funcionar en la mayoría de sistemas tipo Unix. Detecta el software disponible en el objetivo y ejecuta un payload apropiado. Uso 1. Escucha la conexión En tu máquina, abre un puerto y...

pinky

Subir una webshell es casi siempre el siguiente paso después de explotar una vulnerabilidad web, pero servicios como Cloudflare y la nueva generación de firewalls hacen un muy buen trabajo impidiendo que los atacantes ejecuten comandos en el objetivo a través de HTTP o HTTPS. Por otro lado, el...

CVE-2022-30778

Warning The vulnerability has been revoked Override This is Abount CVE-2021-43503. Requirement PHP = 8.0 Composer Recover vulnerability 1. Startup service root@kitploit: composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE 针对 React Server Components Flight 协议反序列化漏洞的 PoC。 这是什么？ Next.js 14+ 和 React 19 使用私有协议（"Flight"）在客户端和服务器之间通信。问题在于：服务器不加验证地加载任何模块。于是我们可以让它执行 childprocess，boom，RCE。 用法 root@kitploit: python CVE-2025-55182.py -t -p --cmd "id" 受影响版本 Next.js 14.2.21 Next.js 15.1.2 React...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Python proof-of-concept script for triggering the Flowise CustomMCP RCE path via POST /api/v1/node-load-method/customMCP. ⚠️ For educational and authorized security research only. Running this tool against systems you do not own or lack written permission to test is illegal...

CVE-2021-27876

CVE-2021-27876 Exploit de RCE sin autenticación para el agente de Veritas Backup Exec CVE-2021-27876/77/78 — omisión de autenticación SHA hacia SYSTEM mediante NDMP CVEs CVE| Descripción| CVSS 3.1 ---|---|--- CVE-2021-27876| Omisión de autenticación mediante manipulación del hash SHA en el...

cve-2022-22954

CVE-2022-22954 This package detects a subset of CVE-2022-22954 attempts and exploits, generates a notice, and also includes the exploit URI and the first 4KB of the data that was sent back to the attacker as a response. While detecting this attack is more straightforward from log analysis, this...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ Uso Simple Utilice este proyecto únicamente en entornos seguros y autorizados, tales como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploi...

speakeasy

Speakeasy Speakeasy es un framework de emulación de malware para Windows que ejecuta binarios, controladores y shellcode en un runtime de Windows modelado en lugar de una máquina virtual completa. Emula APIs, el comportamiento de procesos/hilos, el sistema de archivos, el registro y la actividad ...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic 未授权访问致任意文件上传/RCE漏洞 检查脚本...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc 反序列化 RCE 严重性： 严重 受影响版本： MLflow 0.9.0 – 2.14.1 类型： 通过 Python pickle 反序列化实现任意代码执行 描述 mlflow.pyfunc.loadmodel 从工件存储中反序列化 pythonmodel.pkl 且不带任何清理。能够访问 MLflow 工件 REST API 的攻击者可以用恶意 pickle 覆盖该文件，从而在下次加载模型时执行任意操作系统命令。 要求 root@kitploit: pip install requests cloudpickle 用法...

CVE-2024-6782

CVE-2024-6782 Calibre 远程代码执行（CVE-2024-6782）Improper access control in Calibre 6.9.0 7.14.0 allow unauthenticated attackers to achieve remote code execution...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter 是一款命令行工具，用于解析和分析 Windows Amcache.hve 注册表配置单元，识别执行痕迹、可疑可执行文件，并集成 VirusTotal/OpenTIP 查询以增强威胁情报。 https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 功能特性 解析离线的 Amcache.hve 注册表配置单元。 按日期范围筛选记录（--start，--end）。 使用关键词搜索记录（--search）。...

CVE-2025-43300

📚 CVE-2025-43300 - Análisis Detallado de la Vulnerabilidad 🎯 Resumen La CVE-2025-43300 es una vulnerabilidad de desbordamiento de búfer en el procesamiento de archivos DNG Digital Negative que ocurre debido a una inconsistencia entre los metadatos TIFF y los datos JPEG , permitiendo la ejecución...

kibana-prototype-pollusion

CVE-2019-7609 Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer. An attacker with access to the Timelion application could send a request that will attempt to execute javascript code. This could possibly lead to an attacker executing...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC 这是针对由 Outpost24 Ghost Labs 的 Jonas Mattsson 和 Hugo van den Toorn 发现的三个漏洞的概念验证（Proof-of-Concept）利用代码。这些漏洞存在于 Pyrescom Termod4 时间考勤（time control）机器的 Web 服务器组件中。这些漏洞可以串联利用，允许远程攻击者绕过身份验证、读取本地文件系统中的文件并执行任意命令。以下 CVE ID 可用于引用这些漏洞：CVE-2020-23160、CVE-2020-23161 和 CVE-2020-23162。 CVE 详情...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 示例：...

USN-8732-1 minetest vulnerability

It was discovered that Minetest did not properly sanitize the Lua sandbox environment when using LuaJIT. A malicious mod could escape the sandbox to execute arbitrary code and gain full file system access on the server. An attacker could use this issue to compromise the server...

simplify

Simplify Generic Android Deobfuscator Simplify virtually executes an app to understand its behavior and then tries to optimize the code so that it behaves identically but is easier for a human to understand. Each optimization type is simple and generic, so it doesn't matter what the specific type...