CVE-2023-3519

Citrix ADC 远程代码执行漏洞 CVE-2023-3519 此漏洞利用程序针对 Citrix VPX 13.1-48.47 的地址和 shellcode。完整分析文章请点击此处。 用法 需要 NASM 来构建 shellcode。 root@kitploit: $ sudo apt install nasm 包含的 shellcode 会从远程 https 服务器下载并执行一个 shell 脚本。该脚本接受 3 个参数：目标主机、目标端口以及 shell 脚本 payload 的 URL。本仓库中包含一个示例 payload，它会在运行 id 和 uname -a 后进行自我清理...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE 通过绕过 imagefilename 字段上的客户端验证，可在 MotionEye = 0.43.1b4 中实现已认证 RCE。 用法 root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 参数 参数| 描述 ---|--- -t| 目标主机/URL（默认为 8765 端口） -u| 用户名（默认：admin） -p| 密码 - 与你在 GUI 中输入的相同 / 可在...

CVE-2025-57833

CVE-2025-57833：Django SQL 注入漏洞 此仓库演示并解释了 CVE-2025-57833，这是一个影响 Django ORM 的严重 SQL 注入漏洞，受影响版本包括 4.2 之前的 4.2.24、5.1 之前的 5.1.12 和 5.2 之前的 5.2.6。 🚨 漏洞概述 CVSS 评分 ：9.8（严重） 影响 ：SQL 注入导致远程代码执行 RCE 是否需要认证 ：否（未认证攻击） 📚 理解背景 什么是 Django ORM？ Django ORM（对象关系映射）允许开发者使用 Python 代码而非原始 SQL 与数据库交互。例如： root@kitploit...

CVE-2019-17147

CVE-2019-17147：TP-Link TL-WR841N エクスプロイト 概要 このリポジトリは、TP-Link TL-WR841N ルーター（MIPSEL アーキテクチャ）における深刻なリモートコード実行（RCE）脆弱性 CVE-2019-17147 の包括的なリバースエンジニアリングとエクスプロイトを文書化したものです。この脆弱性は httpd Webサーバデーモンに存在し、不適切な入力検証により、カスタムの cstrstrncpy 関数を介して スタックバッファオーバーフロー が発生し、認証なしで任意のコード実行が可能になります。 脆弱性| CVE-2019-17147...

CVE-2026-33017

CVE-2026-33017 - RCE no autenticado en Langflow ⚠️ AVISO: Este repositorio es solo para pruebas de seguridad autorizadas y fines educativos. Úselo solo en sistemas de su propiedad o para los que tenga permiso explícito. El autor no se hace responsable del mal uso o daños causados por esta...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly ミドルウェア API リモートコード実行 認証された RCE: Hoverfly ≤ 1.11.3 における OS コマンドインジェクション 脆弱性の概要...

CVE-2025-59528-PoC

CVE-2025-59528 PoC 用于通过 POST /api/v1/node-load-method/customMCP 触发 Flowise CustomMCP RCE 路径的 Python 概念验证脚本。 ⚠️ 仅用于教育和已获授权的安全研究。 对不属于您或未经书面许可的系统运行此工具属于非法行为。 致谢 im-soohyun Kim SooHyun 详细信息 针对 CVE-2025-59528 的 PoC 受影响版本：Flowise 3.0.5 已修复版本：Flowise 3.0.6...

CVE-2021-27876

CVE-2021-27876 针对 Veritas Backup Exec Agent 的未认证远程代码执行利用（CVE-2021-27876/77/78）—— 通过 NDMP 绕过 SHA 认证获取 SYSTEM 权限 CVEs CVE| 描述| CVSS 3.1 ---|---|--- CVE-2021-27876| 通过 NDMP 协议中的 SHA 哈希操纵绕过认证| 9.8 严重 CVE-2021-27877| 未认证任意文件读取（通过 NDMP）| 9.8 严重 CVE-2021-27878| 通过 NDMPEXECUTECOMMAND 执行任意 OS 命令| 9.8 严重 公...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Gi...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc 反序列化 RCE 严重性： 严重 受影响版本： MLflow 0.9.0 – 2.14.1 类型： 通过 Python pickle 反序列化实现任意代码执行 描述 mlflow.pyfunc.loadmodel 从工件存储中反序列化 pythonmodel.pkl 且不带任何清理。能够访问 MLflow 工件 REST API 的攻击者可以用恶意 pickle 覆盖该文件，从而在下次加载模型时执行任意操作系统命令。 要求 root@kitploit: pip install requests cloudpickle 用法...

CVE-2025-43300

📚 CVE-2025-43300 - Análisis Detallado de la Vulnerabilidad 🎯 Resumen La CVE-2025-43300 es una vulnerabilidad de desbordamiento de búfer en el procesamiento de archivos DNG Digital Negative que ocurre debido a una inconsistencia entre los metadatos TIFF y los datos JPEG , permitiendo la ejecución...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache Velocity engine バグ定義 脆弱性の概要 Server-Side Template Injection（SSTI）は、CMSやWebフレームワークが使用するテンプレートに悪意のあるコードを注入し、リモートからの攻撃、機密情報の取得、またはシステムへの侵入活動を可能にするWebセキュリティ脆弱性です。...

XSS2Shell

XSS2Shell ULTIMATE v3.0 WordPress 预认证 XSS → RCE 漏洞利用链 由 G0D150NE 开发 📌 功能特性 🔍 自动检测 XSS 与 WordPress 版本 🎯 3 种模式：Auto、XSS、Direct 📡 回调服务器（用于捕获凭据） 🐚 支持多种执行方式的 WebShell 🔄 持久化（cron 定时任务、隐藏管理员、自复制） 📁 文件上传/下载 🖥️ 一键反弹 Shell 🛡️ 隐身模式（从插件列表中隐藏） 🔐 AES-256 加密后门 📦 安装 root@kitploit: Clone git clone...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena Completa de n8n Lectura Arbitraria de Archivos sin Autenticación → Forja de Token de Admin → Bypass de Sandbox → RCE...

CVE-2025-37164

CVE-2025-37164 HPE OneView 中存在一个远程代码执行问题。 这种检测方法如何工作？ 该模板匹配 OneView 的 title 标签，从 JavaScript artifactVersion 变量中提取版本，并将运行低于 11.00 版本的实例标记为可能存在漏洞。 注意：此模板标记的实例可能存在漏洞，因为该检测方法无法确定 Z7550-98077 安全热修复是否已应用于 5.20-10.20 版本——只有升级到 11.00+ 版本才能可靠地确认已修补。 如何运行此脚本？ 1. 下载并安装 Nuclei。 2. 将此仓库克隆到本地系统。 3. 运行以下命令：...

cve-2025-55182-scanner

CVE-2025-55182 入侵指标扫描器 该仓库提供了一个基于 Python 的扫描器，用于检测与 CVE-2025-55182（React Server Components RCE）以及 Asleepace 事件报告中描述的多阶段恶意软件相关的入侵指标。它设计在 Linux 和 macOS 上运行，专注于受影响系统上可能出现的主机级和应用程序级痕迹。 本扫描器检查的内容 文件系统 IoCs ：事件报告中描述的已知恶意路径和二进制文件（例如 meshagent、fghgf、defunct、0dd1429aws、systemd-daemon、sex.sh、临时目录...

patch-CVE-2026-31337

补丁：CVE-2026-31337 漏洞详情 CVE ：CVE-2026-31337 产品 ：Ivanti Connect Secure 描述 ：通过身份验证绕过实现远程代码执行（RCE） 严重性 ：严重 CISA KEV ：是（已确认在野利用） 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-08-15 状态| 已部署 部署位置| 生产环境（所有区域） 验证方| 安全运维团队 回滚计划| 是（记录在 RUNBOOK.md 中） 修复步骤 1. 已应用 Ivanti Connect Secure 安全通告中的供应商补丁 2. 已在预发布环境中验证 3. 已通过 CI/...

laravel-filemanager-unrestricted-upload

Laravel FileManager 无限制文件上传 CVE-2025-56399 CWE-434：危险类型文件无限制上传 CVSS 评分：8.5（高危） 📋 描述 本工具提供了 CVE-2025-56399 的概念验证（PoC），这是一个存在于 alexusmai/laravel-file-manager（版本 ≤ 3.3.1）中的严重漏洞。 该漏洞允许 经过身份验证的攻击者 通过上传精心构造的文件、绕过客户端验证并将其重命名为 PHP 扩展名，从而实现 远程代码执行（RCE） 。 此脚本自动化了整个流程： 检测 FileManager 端点（支持多种 Laravel...

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 概念実証 PoC 説明 このリポジトリには CVE-2023-6972 の概念実証 PoC エクスプロイトが含まれています。 この脆弱性により、Wordpress Backup Migration プラグイン 注: このエクスプロイトの包括的な技術解説、完全なケーススタディ、根本原因分析は https://medium.com/@phantomhat/cve-2023-6972-wordpress-backup-migration-1-3-9-arbitrary-file-deletion-case-study-ccea1c5f8c4e で入手できます。...

CVE-2025-55182

CVE-2025-55182 — React2Shell 在 React 服务器组件中实现关键远程代码执行。 严重性：严重 | CVSS v3.1：10.0（最高） | 状态：正在被积极利用 这是什么？ React2Shell 是 React 服务器组件 RSC 中的一个关键安全漏洞——RSC 是一项现代功能，允许 React 在服务器而非浏览器上运行部分 Web 应用。 该漏洞使得互联网上的任何攻击者——无需登录、无需特殊访问权限、也无需事先了解你的系统 ——只需向你的服务器发送一个恶意 HTTP 请求，即可在其上运行任意代码...