CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder リモートコード実行 RCE 🌐 WordPress用テーマ「Bricks」は、CVE-2024-25600として知られる重大なセキュリティ上の欠陥に対して脆弱であることが確認されています。この脆弱性は、Bricks...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - Ejecución Remota de Código RCE en D-Link 💥 Se descubrió una vulnerabilidad crítica, clasificada como CVE-2024-3273, en varios dispositivos NAS de D-Link, incluidos DNS-320L, DNS-325, DNS-327L y DNS-340L, hasta la fecha 20240403. Esta vulnerabilidad afecta a una función desconocida...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link 远程代码执行 RCE 本仓库包含针对影响D-Link NAS设备的关键漏洞的概念验证（PoC）利用代码。该漏洞编号为 CVE-2024-10914 ，影响以下型号： D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L 该漏洞位于名为 cgiuseradd 的函数中，该函数属于 /cgi-bin/accountmgr.cgi 脚本。 漏洞产生的原因是 name 参数在被用于系统命令之前没有经过适当的检查。 这使得攻击者可以在 name...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 La vulnerabilidad se encuentra en el parámetro 'old' dentro del archivo 'passwordchange.cgi' de Webmin. Es propensa a ataques de inyección de comandos, lo que permite a los actores maliciosos ejecutar comandos arbitrarios explotando esta debilidad en la aplicación. ...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit 远程代码执行RCE 该漏洞影响PHPUnit 4.8.28之前的版本以及所有5.6.3之前的5.x版本。它允许攻击者在暴露了PHPUnit的服务器上执行任意PHP代码。问题存在于PHPUnit的Util/PHP目录下的eval-stdin.php文件中。当此文件可访问时（通常当/vendor文件夹暴露时），攻击者可以发送包含以?php 开头的PHP代码的恶意HTTP POST请求，以在服务器上执行任意命令。 影响 对易受攻击的服务器进行远程代码执行 如果PHPUnit暴露，服务器完全被入侵 当/vendor目录可公开访问时尤其危险 受影响版...

CVE-2026-19219

In Progress® Telerik® UI for AJAX (ASP.NET AJAX) prior to v2026.3.812 contains a vulnerability in the RadEditor file browser (DialogHandler UploadPaths). The root cause is insufficient integrity protection of dialog request parameters, which may allow an attacker who has obtained certain applicat...

CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 运行中提示 0x02 Bug问题 Bug请提交Issues，有时间会看的。...

cve-2007-2447

CVE-2007-2447 Requisitos pysmb Información La vulnerabilidad CVE-2007-2447 afecta a Samba desde la versión 3.0.0 hasta la 3.0.25rc3. Permite a los atacantes ejecutar comandos de shell en el parámetro de nombre de usuario. Uso Abra un puerto de escucha de su elección, configure las variables en el...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution 利用CVE-2016-2098漏洞的脚本，该漏洞允许在Ruby 2.3.8中执行远程代码。 用法 ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI --target-param TARGETPARAM --payload PAYLOAD...

CVE-2012-2982

CVE-2012-2982 John Hammond | 2021年9月4日 检查 searchsploit 对于 Webmin 1.580，我只看到了一个 Metasploit 模块，用于对该旧版 Webmin 版本进行 /file/show.cgi 远程代码执行攻击。 这段代码尝试用 Python 重新实现该攻击，而无需使用 Metasploit。 文件 CVE-2021-2982.py - 该脚本提供了一次性执行单个命令的能力。...

CVE-2022-35914

Script en Ruby para el CVE-2022-35914 - RCE en GLPI CVE-2022-35914 Simplemente añade el objetivo al script. Uso: root@kitploit: ruby.exe exploit.rb = whoami Puedes cerrar con: root@kitploit: = exit...

CVE-2025-49113

CVE-2025-49113 Roundcube 漏洞利用 一款针对 CVE-2025-49113 的 Python 利用工具，利用 Roundcube webmail 中的一个漏洞，通过 PHP 对象反序列化实现远程代码执行。 概述 该利用工具利用了 Roundcube 文件上传功能中的一个反序列化漏洞。它通过构造 GPG 配置 payload 在目标服务器上实现远程代码执行。 功能特性 自动认证 Roundcube CSRF token 提取与处理 会话管理 PHP 对象反序列化 payload 生成 通过 GPG 配置注入实现远程命令执行 使用方法 root@kitploit:...

CVE-2017-12149

CVE-2017-12149 Actualización de https://github.com/1337g/CVE-2017-12149 para funcionar con python3 Uso: CVE-2017-12149.py http://targetip:port/ JBOSS RCE No tengo idea de por qué no funciona con https...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 RCE autenticada Prueba de concepto para CVE-2026-65008 : ejecución remota de código autenticada en Grav CMS mediante calluserfuncarray sin restricciones en Blueprint::dynamicData. Un usuario con admin.pages o api.pages.write puede insertar un frontmatter malicioso ...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 远程代码执行漏洞批量检测 3389hosts为待检测IP地址清单，一行一个 pool = ThreadPool10 为自定义扫描线程 注意 Windows python3环境 使用 1. 编辑3389hosts，将待检测的IP地址写入文件，一行一个 2. 命令行切换到代码所在的目录，运行python cve-2019-0708.py...

CVE-2024-4577-checker

CVE-2024-4577 漏洞检查器 CVE-2024-4577 漏洞检查器是一个 Bash 脚本，用于扫描多个域名中是否存在 PHP-CGI 的 CVE-2024-4577 漏洞。该工具允许安全研究人员和系统管理员快速评估其系统或域名列表是否可能受到此特定安全问题的影响。 描述 在 PHP 8.1. 版本（早于 8.1.29）、8.2. 版本（早于 8.2.20）、8.3. 版本（早于 8.3.8）中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换传递给 Win32 API...

WhatsRCE

WhatsRCE Este es un generador automatizado de payloads para CVE-2019-11932 Ejecución remota de código en WhatsApp 1. Instalación automática de GCC comando inofensivo, puedes comprobar que es de código abierto 2. Guardado en archivo .GIF ¿Cómo usarlo? root@kitploit: sudo apt install git git clone...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase 用于利用 CVE-2023-38646 的概念验证脚本。仅用于教育和研究目的。 描述 这是一个基于 Python 的概念验证 PoC 脚本，用于利用影响 Metabase 的漏洞 CVE-2023-38646。该利用程序滥用错误配置以实现远程命令执行。 ⚠️ 免责声明 ： 此脚本仅用于教育目的和道德研究。未经事先同意使用此脚本攻击系统是非法且不道德的。作者不对使用此工具造成的任何损害负责。 功能 自动获取会话令牌 生成用于远程命令执行的载荷 自动化利用部署 要求 Python 3.7+ requests 库（pip install...