154 matches found
CVE-2023-38646
CVE-2023-38646 Fork ofkh4sh3i's removing the need for Burp Collector. CVE-2023-38646 Pre-Auth RCE in Metabase: Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentication ...
CVE-2024-9441
Nortek Linear eMerge E3 预认证 RCE PoC CVE-2024-9441 描述: 该仓库包含针对 Nortek Linear eMerge E3 CVE-2024-9441 的概念验证 PoC 漏洞利用代码，该设备在预认证状态下存在 远程代码执行 RCE 漏洞。该漏洞由密码恢复功能中的缺陷触发，攻击者可借此向系统注入恶意 PHP 代码，从而导致任意代码执行。 此 PoC 可让您: 通过发送特制请求来利用该漏洞。 在目标系统上执行任意命令。 使用批量扫描功能，从 IP 和端口列表中扫描多个目标。 使用可自定义的参数 IP、端口、命令等 执行单目标扫描。 漏洞详情:...
MetabaseRCE_CVE-2023-38646
Metabase 预认证 RCE CVE-2023-38646 PoC CVE-2023-38646 的概念验证，一种 Metabase 漏洞利用，允许用户利用在 /api/session/properties 中找到的设置令牌发送 base64 编码的有效负载来实现远程代码执行 使用方法 ./MetabaseRCECVE-2023-38646 -u target url -t target token -c command...
CVE-2025-54322
CVE-2025-54322 - XSpeeder SXZOS 预认证 RCE 扫描器 一个针对 CVE-2025-54322 的多线程漏洞扫描器，该漏洞是 XSpeeder SXZOS 固件中的未认证远程代码执行漏洞，影响全球约 70,000+ 台主机。 📋 目录 关于漏洞 功能特性 安装 使用方法 输出 免责声明 致谢 作者 🔍 关于漏洞 CVE-2025-54322 是 XSpeeder SXZOS 固件中发现的一个严重预认证远程代码执行漏洞，该固件用于 SD-WAN 设备、路由器和边缘网络设备。 漏洞详情 CVE ID ：CVE-2025-54322 供应商...
Unihackers---CVE-2025-55182-
PANDILLA ITALIANA React2Shell PoC Este repositorio proporciona un entorno mínimo intencionalmente vulnerable para probar escáneres de seguridad contra la reciente vulnerabilidad crítica RCE React2Shell que afecta a React Server Components y Next.js. CVE-2025-55182 : Existe una vulnerabilidad de...
CVE-2018-16763
Analizador CVE-2018-16763 CVE-2018-16763 Analyzer es un pequeño proyecto de Python para analizar CVE-2018-16763 contra objetivos FUEL CMS. Se centra en verificar si un objetivo parece vulnerable y en mostrar la salida de comandos de forma más limpia y legible cuando la respuesta de la aplicación ...
CVE-2023-46747
CVE-2023-46747 一个利用脚本，用于利用 CVE-2023-46747 漏洞，该漏洞可导致 f5-BIG IP 产品在无需认证的情况下实现远程代码执行。 此脚本旨在对存在漏洞的 f5-BIG IP 产品进行远程代码执行利用。 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用： root@kitploit: python3...
CVE-2019-0708
CVE-2019-0708 BlueKeep 预认证 RCE POC 在 Windows7 上 本仓库演示了 Windows 远程桌面服务 RDS 中的远程代码执行漏洞。 这是我们之前开发的关于 BlueKeep 漏洞的 POC 代码和技术报告。 注意： 我们的目标是帮助分析人员更好地理解关键漏洞。 使用方法 前置条件 我们的利用代码使用 Python 3 编写，并依赖于 PyRDP 库。请按照 PyRDP 的安装指南进行设置。 用法 目前，我们的利用工具针对并在 Virtual Box 上的 Windows 7 SP 1 6.1.7601 x64 上进行了测试。 如果你的计算机 IP...
CVE-2023-38646
Metabase 预认证 RCE CVE-2023-38646 POC 这是一个Python脚本，利用Metabase登录软件的远程代码执行漏洞。它允许我们在认证之前，在服务器上执行任意命令。 受影响版本：Metabase开源版 0.46.6.1 之前，以及 Metabase Enterprise 1.46.6.1 之前。 用法 root@kitploit: python3 exploit.py -u URL -t TOKEN -c COMMAND 参数 root@kitploit: -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标URL -t...
CVE-2023-38646
CVE-2023-38646 Metabase 预认证 RCE!! 查看手动利用 POC：https://youtu.be/b51LPjD-uTo...
CVE-2026-39987-marimo-rce
CVE-2026-39987 - Marimo 预认证远程代码执行 在 Marimo 中通过 WebSocket 终端实现未认证远程代码执行 📌 概述 CVE-2026-39987 是一个影响 Marimo 0.23.0 之前版本的严重预认证远程代码执行 漏洞。/terminal/ws WebSocket 端点完全绕过认证，允许任何未认证的攻击者以 Marimo 进程的权限（在 Docker 环境中通常为 root ）获取完整的交互式 PTY shell。 🛠️ 漏洞详情 CVE ID : CVE-2026-39987 受影响产品 : Marimo（响应式 Python 笔记本） 受影响版...
CVE-2026-45829
🚨 CVE-2026-45829 - ChromaDB 事前認証RCE ChromaDBベクターデータベースにおける重大なリモートコード実行 📌 概要 CVE-2026-45829 は、人気のオープンソースAIベクターデータベース ChromaDB における重大な事前認証リモートコード実行 脆弱性です。 認証されていない攻撃者は、ChromaDBが埋め込み関数設定を処理する方法を悪用して、サーバ上で完全なリモートコード実行 を達成できます。 主要情報 項目| 詳細 ---|--- CVE ID| CVE-2026-45829 深刻度| 重大 CVSS 9.8 影響を受けるコンポーネント|...
Another-Metabase-RCE-CVE-2023-38646
Extension of the Pre-Auth RCE in Metabase CVE-2023-38646 explained こちら これは、「database already in use」（H2 および postgre をエンジンとして使用する場合）に関連するエラーを回避するのに役立ちました。 root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null, "refingerprint":...
CVE-2026-10520
🎯 CVE-2026-10520 与 CVE-2026-10523 - Ivanti Sentry 无需认证的远程代码执行 + 身份验证绕过 作者： Ashraf Zaryouh "0xBlackash" 📌 概述 影响 Ivanti Sentry （原 MobileIron Sentry）的两个严重漏洞： CVE-2026-10520 → CVSS 10.0 - 无需认证的操作系统命令注入（以 root 权限执行 RCE） CVE-2026-10523 → CVSS 9.9 - 身份验证绕过 这些漏洞允许未认证的攻击者完全攻陷系统。 ✨ 功能特性 ✅ 简洁快速的 PoC ✅...
BlueKeep
Bluekeep PoC Este repositorio contiene investigación sobre CVE-2019-0708. Bluekeep o CVE-2019-0708 es un exploit de RCE que afecta a las siguientes versiones de sistemas Windows: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 La vulnerabilidad ocurre...
CVE-2023-38646
CVE-2023-38646 - Metabase RCE Metabase 开源版 0.46.6.1 之前版本以及 Metabase Enterprise 1.46.6.1 之前版本允许攻击者以服务器的权限级别在服务器上执行任意命令。利用该漏洞无需身份验证。其他已修复版本包括 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。 如果目标 Metabase 版本存在漏洞，此脚本将允许你作为攻击者在目标系统上获取 shell 连接。 使用方法 root@kitploit: python3 CVE-2023-38646.py -u...
tac_plus-pre-auth-rce
tacplus 预认证远程命令执行漏洞 本仓库包含关于不同开源 tacplus 实现中一个预认证远程命令执行漏洞的信息。以下两个分支受到影响： Shrubbery Networks tacplus Facebook tacplus 然而，这两个分支都基于一个 16 年 多前开源的 TACACS+ Cisco 开发工具包。该漏洞在开发工具包中早已存在，并被继承到了这两个项目中。需要说明的是，这项研究只关注了上述两个分支，可能还有其他分支也受到影响。 下图展示了各分支之间的关系，它们都受到影响： root@kitploit: ----------------- | Cisco dev kit...
CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit
CTT-ProxyLogon-RCE-v1.0---收敛时间理论增强的Microsoft Exchange漏洞利用工具 一个针对Microsoft Exchange Server（CVE-2021-26855，CVE-2021-27065）的高级漏洞利用工具，结合收敛时间理论原理，通过量子时间共振和α-色散技术实现了近乎完美的理论评分。 🕰️ CTT-ProxyLogon-RCE v1.0 - 收敛时间理论增强的Microsoft Exchange漏洞利用工具 基础分数：9.8/10 → CTT增强分数：9.9/10 一个针对Microsoft Exchange...
CVE-2023-27997-check
CVE-2023-27997 脆弱性評価ツール FortiGate SSL VPN インスタンスが CVE-2023-27997 に対して脆弱かどうかを、応答時間に基づいて安全に検出します。Bishop Fox のブログにある完全な解説記事（本ツールの背後にある手法の完全なウォークスルーを含む）を参照してください。 説明 CVE-2023-27997 は FortiGate の SSL VPN コンポーネントにおけるヒープベースのバッファオーバーフローであり、認証前のリモートコード実行（RCE）に悪用可能であることが実証されています。これはメモリ破損のバグであるため、sslvpnd...