271610 matches found
CVE-2025-14558
CVE-2025-14558 FreeBSD rtsold DNSSL 命令注入（RCE） 描述 rtsold8 在将 DNSSL 域名传递给 resolvconf8 之前，未对其中的 shell 元字符进行验证。通过 $ 进行的命令替换使得相邻网络可执行远程代码。 受影响版本：2025-12-16 之前的 FreeBSD 13.x、14.x、15.x 用法 root@kitploit: sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i eth0 -p 'id /tmp/out' 自定义...
tplink-CVE-2017-11519
tplink-CVE-2017-11519 POC para TP-Link Archer C9 - Restablecimiento de contraseña de administrador y RCE CVE-2017-11519 Consulta el writeup en https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...
CVE-2025-5394
🚨 CVE-2025-5394 - Subida Arbitraria de Plugins No Autenticada en el Tema Alone 📌 Producto afectado: Alone – Tema WordPress multipropósito para caridad sin fines de lucro Versiones: = 7.8.3 CVE: CVE-2025-5394 Puntuación CVSS: 9.8 Crítico 🔥 Resumen de la vulnerabilidad: El tema Alone para WordPress...
cve-2021-38647
cve-2021-38647 针对 OMI 中 CVE-2021-38647 远程代码执行漏洞的 PoC 利用工具。 在默认 HTTPS 端口上使用 ExecuteShellCommand 执行单个命令： root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id 在默认 HTTP 端口上使用 ExecuteShellCommand 执行单个命令： root@kitploit: python cve-2021-38647.py 10.10.10.10 -p 5985 shell id 在默认 HTTPS 端口上使用...
CVE-2017-12615
CVE-2017-12615 Tomcat Remote Code Execution Vulnerability Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Influence: Apache Tomcat 7.0.0 - 7.0.79 0day Info:...
http-vuln-CVE-2022-41082
LA VERSIÓN ACTUALIZADA TAMBIÉN PERMITE LA VERIFICACIÓN HTTPS exchange-vuln-check.nse PARA HTTP: nmap -p80 --script exchange-vuln-check.nse PARA HTTPS: nmap -p443 --script exchange-vuln-check.nse GUARDAR RESULTADOS EN UN ARCHIVO nmap -p80 --script exchange-vuln-check.nse -oN results.txt...
CVE-2023-21971_Analysis
CVE-2023-21971 Connector/J RCE Analysis References Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC Deserialization Analysis - 跳跳糖 tttang.com Vulnerability Overview Vulnerability in...
CVE-2018-16763-Exploit-Python3
CVE-2018-16763 FuelCMS 1.4.1 远程代码执行漏洞 这是由 0xd0ff9 创建的漏洞（https://www.exploit-db.com/exploits/47138）到 Python 3 的移植版本。 要运行该漏洞利用，只需修改代码中的 url 变量为目标攻击的 URL，并将您所使用的代理添加到 proxies 列表中。 此漏洞利用不需要任何形式的身份验证。...
CVE-2017-11882
Exploit CVE-2017-11882 El exploit CVE-2017-11882 acepta comandos/código de más de 17k bytes como máximo. Para la ejecución remota de comandos, este exploit llamará a WinExec con SWHIDE y llamará a ExitProcess después de que WinExec regrese. Para la ejecución remota de código, este exploit...
CVE-2018-6961
CVE-2018-6961 Python3 利用程序 VMware NSX SD-WAN Edge by VeloCloud 在 3.1.0 版本之前存在一个命令注入漏洞，位于本地 Web UI 组件中。该组件默认禁用，不应在不受信任的网络上启用。VMware 的 VeloCloud 将在未来版本中从产品中移除该服务。成功利用此问题可能导致远程代码执行。 链接 CVE 详情 https://nvd.nist.gov/vuln/detail/CVE-2018-6961 原始 Python2 利用程序 https://www.exploit-db.com/exploits/44959/...
noSAMBAnoCRY-CVE-2017-7494
noSAMBAnoCRY CVE-2017-7494 Remote exploit for the SAMBA CVE-2017-7494 vulnerability aka isknowpipename! Details This exploit is divided in 3 parts: Compiles the evilLib in following archs: x8664 , x86, or i686 Finds a writeable share and uploads evilLib to it! Loads evilLib, if everything goes...
CVE-2016-10033
CVE-2016-10033 This vulnerability affects PHPMailer 5.2.18 and is able to get Remote Code Execution. Resources https://vulners.com/cve/CVE-2016-10033 Usage As it is written in Golang, you can build the exploit yourself, as long there is golang installed into your system with: root@kitploit: cd...
CVE-2021-21972
CVE-2021-21972 漏洞描述 cve-2021-21972代码执行漏洞 具有443端口访问权限的恶意攻击者可以通过向vCenter Server发送精心构造的请求，最终造成远程任意代码执行。 漏洞检测 1、漏洞为任意文件上传 2、漏洞存在的接口为 /ui/vropspluginui/rest/services/uploadova， 完整路径 https://domain.com/ui/vropspluginui/rest/services/uploadova 修复建议 - vCenter Server7.0版本升级到7.0.U1c - vCenter...
DEBIAN-CVE-2026-18355
A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...
AZL-99980 CVE-2026-18355 affecting package 389-ds-base 3.1.1-12
A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...
CVE-2026-18355
A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...
CVE-2020-5902
摘要 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI，也称为配置实用程序）在未公开的页面中存在远程代码执行（RCE）漏洞。 致谢：Positive Technologies 的 Mikhail Klyuchnikov 概念验证 root@kitploit: https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/pass...
log4j2_vul_local_scanner
Escáner Local de Vulnerabilidad Log4j2 CVE-2021-45046 Script de detección local de vulnerabilidades Log4j, escanea todos los procesos java del host, comprueba si se ha introducido el jar log4j-core vulnerable, y si es posible sufrir un ataque de ejecución remota de código CVE-2021-45046. Sube el...
CVE-2021-26084
CVE-2021-26084 CVE-2021-26084 Remote Code Execution on Confluence Servers. Dork Fofa: app="ATLASSIAN-Confluence" Usage Show help information. root@kitploit: python PoC.py Vulnerability verification for individual websites. root@kitploit: python PoC.py -u https://1.1.1.1 Command execution...