CVE-2023-38646

Metabase 预认证RCE POC - CVE-2023-38646 Metabase开源版0.46.6.1之前及Metabase企业版1.46.6.1之前存在漏洞，允许攻击者在服务器上执行任意命令。我直接编写了脚本以在攻击者机器上获取反向shell。 用法 该脚本需要目标URL、攻击者IP和端口。此漏洞利用无需提供设置令牌，因为脚本会尝试从 /api/session/properties 获取它。 确保在攻击者机器上启动netcat监听器，使用以下命令： nc -nlvp Port 运行POC脚本时使用： -u - 目标URL Metabase -ip - 攻击者IP -p - 端...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞： 概念验证脚本，利用影响 Atlassian Confluence 7.18 及更低版本的远程代码执行漏洞。该 OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本： 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 版本 1.3.0 至 7.18.1（不含）受影响。 该漏洞的 CVSS 评分为 10 分（满分 10 分），严重性极高。 依赖...

Joomla_CVE_2026_48907

MASTA CVE-2026-48907 Scanner Single-file, self-contained scanner for Joomla! JCE Editor Author: Alma !CAUTION 🚨 DISCLAIMER — READ BEFORE USE THIS IS AN INTRUSIVE SECURITY TESTING TOOL. root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 之前的版本存在身份验证绕过漏洞，可导致远程代码执行（RCE） 用法 获取反向 Shell root@kitploit: python3 exploit.py 参考 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2026-21858

CVE-2026-21858 RCE 针对 n8n 1.120.4 的 PoC 环境，包含一个表单触发器工作流和一个利用脚本。 要求 Docker（Windows 上的 Docker Desktop） Python 3.x（攻击端） 文件 Dockerfile — 构建 n8n 漏洞环境 run.bat — 运行容器（Windows） workflow.txt — n8n 工作流（包含表单触发器） poc.py — PoC 脚本 requirements.txt — PoC 依赖 环境搭建 1. 构建 Docker 镜像 root@kitploit: docker build -t...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

ezviz_lan_rce

ezvizlanrce 此仓库包含演讲 SADProtocol goes to Hollywood 的幻灯片和 PoC 视频，该演讲已在 DEF CON 31 Hardware Hacking Village 上发布。您还可以找到用于构建可在相机上运行的二进制文件的 docker 镜像，以及 CVE-2023-34551 和 CVE-2023-34552 的概念验证漏洞利用代码。...

CVE-2025-45778

CVE-2025-45778 CVE-2025-45778: Authenticated Stored XSS. An authenticated stored cross-site scripting XSS vulnerability in The Language Sloth Web Application v1.0 allows attackers to execute arbitrary JavaScript or HTML code via injecting a crafted payload into the "Description" text field when...

CVE-2022-48565-POC

CVE-2022-48565 PoC 简介 这是展示漏洞 CVE-2022-48565 的概念验证（PoC），该漏洞基于 Python 中 Plist 文件的不安全反序列化 。通过处理特制的属性列表（Plist）文件，攻击者可以在目标系统上执行任意代码，可能导致远程代码执行（RCE） 。 在本仓库中，你将找到四个 PoC 脚本，每个脚本展示了利用此漏洞的不同方式。这些示例演示了恶意代码如何嵌入 Plist 文件并在系统上执行。 以下是演示概念验证的视频： 免责声明 这些 PoC...

CVE-2026-5027-Langflow

CVE-2026-5027 和 CVE-2026-10520 CVE-2026-25089 利用工具： 克隆 root@kitploit: git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow 使用 exploit.py 文件 自动测试和利用。 root@kitploit: python3 exploit.py -u https://target.com CLI 自定义设置 当 webshell 位于文件夹内时使用自己的 webshell：...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit 中的命令注入 描述 CVE-2022-25765 是一个影响 pdfkit （Ruby gem） 0.8.7.2 版本的命令注入 （Command Injection）漏洞。该漏洞严重性为 CRITICAL ，CVSS 评分为 9.8，因为其允许在无需身份验证的情况下远程执行命令。 问题在于 pdfkit 将 url 参数直接传递给 shell，而未进行任何清理。该库在内部通过类似以下命令执行 wkhtmltopdf： root@kitploit: system"wkhtmltopdf --quiet ... 'url' output.pd...

CVE-2026-52885

TOCTOU: Verificación HMAC en Disco, Ejecuta desde Memoria Notepad++ v8.9.6.2 — Ejecución de Comandos de Usuario Controlados por Atacante mediante Condición de Carrera HMAC Aviso...

CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 远程代码执行 摘要： Mobile Mouse 是一款 Windows 应用程序，可通过网络将手机变成鼠标/键盘。它默认在端口 9099 TCP 和 35913 WebSocket 上监听，且无需认证 。 该漏洞允许同一网络上的未认证攻击者发送精心构造的协议消息，在 Windows 主机上执行任意命令——本质上是一个预认证的远程代码执行漏洞，仅需网络访问该端口即可。 两个攻击向量： 向量| 端口| 脚本 ---|---|--- TCP 套接字（原始版）| 9099| 51010.py /...

Apache HTTP Server - Remote Code Execution

Apache HTTP Server 2.4.32 to 2.4.44 contains an info disclosure and possible remote code execution caused by a vulnerability in modproxyuwsgi, letting remote attackers access sensitive information and potentially execute arbitrary code, exploit requires sending crafted requests. id: CVE-2020-1198...

NestJS DevTools Integration - Remote Code Execution

Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...

Apache Druid Kafka Connect - Remote Code Execution

The vulnerability has the potential to enable a remote attacker with authentication to run any code on the system. This is due to unsafe deserialization that occurs during the configuration of the connector through the Kafka Connect REST API id: CVE-2023-25194 info: name: Apache Druid Kafka Conne...

Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90 - Command Injection

A vulnerability, which was classified as critical, was found in Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90. This affects an unknown part of the file listbaseconfig.php of the component Web Interface. The manipulation of the argument template leads to os command injection. It is possible...

Gogs 0.5.5 - 0.12.2 - Remote Code Execution

Gogs 0.5.5 through 0.12.2 is susceptible to authenticated remote code execution via the git hooks functionality. There can be a privilege escalation if access to this feature is granted to a user who does not have administrative privileges. NOTE: Since this is mentioned in the documentation but n...

Chamilo LMS <= 1.11.24 - Remote Code Execution

Unrestricted file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 allows unauthenticated attackers to perform stored cross-site scripting attacks and obtain remote code execution via uploading of web shell. id: CVE-2023-422...

IBM Operational Decision Manager - JNDI Injection

IBM Operational Decision Manager 8.10.3, 8.10.4, 8.10.5.1, 8.11, 8.11.0.1, and 8.12.0.1 is susceptible to remote code execution attack via JNDI injection when passing an unchecked argument to a certain API. IBM X-Force ID: 279145. id: CVE-2024-22319 info: name: IBM Operational Decision Manager -...