CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE 認証なし任意ファイルアップロード → リモートコード実行...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office 취약점 재현 취약점 개요 2021년 9월 8일, NSFOCUS CERT는 Microsoft가 MSHTML 원격 코드 실행 취약점에 대한 보안 공지를 발표했음을 모니터링했습니다. 공격자는 악성 ActiveX 컨트롤을 제작하여 브라우저 렌더링 엔진을 제공하는 Microsoft Office 문서에서 사용하도록 만들 수 있으며, 사용자가 악성 문서를 열도록 유도한 후 대상 시스템에서 해당 사용자 권한으로 임의 코드를 실행할 수 있습니다. Microsoft는 공지에서 해당 취약...

S2-062

S2-062 CVE-2021-31805/s2-062 批量扫描及漏洞利用 请遵守法律法规，禁止未授权攻击网站系统 使用说明 批量扫描模式 root@kitploit: python3 CVE-2021-31805.py -m scan -f 123.txt 命令执行模式 root@kitploit: python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id...

CVE-2021-20837

CVE-2021-20837 XMLRPC - MovableTypePoC における RCE...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - 远程代码执行漏洞利用 博客 https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f 演示 https://user-images.githubusercontent.com/86009160/218384322-c012229a-1a29-4b2d-b107-b55747e4ee10.mp4...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8（重大）Jenzabar ICS + MoxieManager でRCEの可能性 proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 影響 影響を受ける製品 CVE-2026-30-03 9.8（重大） RCEの可能性 Jenzabar ICS + MoxieManager Jenzabar ICS システムで使用される MoxieManager...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 RCE Autenticado Atacantes autenticados podem usar a função PHP-Editor nas versões do FusionPBX = 4.5.10 para editar uma das páginas PHP existentes e inserir um payload PHP. Ao navegar para o arquivo alterado, conseguimos obter um shell como www-data. Descoberto...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Ceci est une version modifiée du PoC SSRF CVE-2024-41570 de @chebuya combiné avec l’exploit RCE authentifié de @hyperreality. Cet exploit exécute du code à distance sur une cible en raison de multiples vulnérabilités dans Havoc C2 Framework...

CVE-2022-46649

CVE-2022-46649 CVE-2022-46649的PoC利用，该漏洞是/cgi-bin/iplogging.cgi端点中的一个命令注入漏洞。 该漏洞允许经过身份验证的攻击者通过精心构造的tcpdumpParams参数执行任意操作系统命令。 概述 漏洞类型：OS命令注入 端点：/admin/tools/iplogging.cgi 攻击向量：tcpdumpParams参数 需要认证：是 影响：远程命令执行 工作原理 通过/xml/Connect.xml进行认证 使用cookie保持会话 向iplogging.cgi发送恶意负载 通过tcpdumpParams中的-z选项注入命令 用...

CVE-2022-45701

CVE-2022-45701 Arris路由器固件9.1.103 - 远程代码执行（RCE）（已认证）POC漏洞利用代码...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC 悪名高いLog4j CVE-2021-44228の完全なPOC 前提条件 ここからJavaをダウンロードしてインストールします。jdk-8u181を使用できます。 ここからIntelliJ Ideaをインストールします。 POC ステップ1 : このリポジトリをクローンします。 ステップ2 : Exploit.javaファイルを別のフォルダに移動します。私の場合は、ホームディレクトリ内にrceというフォルダを作成しました。/home/coldfusionx/rce ステップ3 : Exploit.javaを確認します。...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 विवरण Confluence अनधिकृत रिमोट कोड निष्पादन भेद्यता : CVE-2022-26134 Confluence ऑस्ट्रेलियाई सॉफ्टवेयर कंपनी Atlassian द्वारा विकसित एक वेब-आधारित कॉर्पोरेट विकी है। 02 जून, 2022 को Atlassian ने अपने Confluence Server और Data Center अनुप्रयोगों के लिए एक सुरक्षा सलाह जार...

CVE-2026-5027

🔥 CVE-2026-5027 - Langflow Path Traversal Произвольная запись файла для RCE Неаутентифицированное удаленное выполнение кода через загрузку файла -orange?style=for-the-badge 📌 Обзор Langflow страдает от критической уязвимости обхода пути в конечной точке загрузки файлов POST /api/v2/files. Атакующ...

CVE-2022-41544

CVE-2022-41544 CVE-2022-41544 漏洞利用脚本 - get-simple CMS 中的远程代码执行 用法 Usage: python3 CVE-2022-41544.py 示例...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf クライアント更新ハイジャックエクスプロイト ⚠️ 警告 このツールは教育目的および許可されたテスト専用です。明示的な許可なくシステムで使用しないでください。 📋 説明 CVE-2026-3502 のエクスプロイト - TrueConf クライアント（Windows）における整合性検証なしの更新脆弱性。ローカルの TrueConf サーバーを制御する攻撃者が、正規の更新パッケージを悪意のあるものに置き換え、接続中のすべてのクライアントでリモートコード実行を達成できます。 🎯 影響 更新コンテキストでの任意のコード実行 （昇格された権限）...

Flowise-RCE

Flowise-RCE CVE-2025-58434 & CVE-2025-59528...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 개념 증명 PoC 이것은 상용 유료 개념 증명입니다. 구매 링크: https://bit.ly/44G0ani 개요 이 저장소는 CVE-2025-55182일명 React2Shell에 대한 신뢰할 수 있고 높은 정확도의 개념 증명PoC 익스플로잇을 포함합니다. 이는 React Server ComponentsRSC와 그에 따른 Next.js 애플리케이션에 영향을 미치는 치명적인CVSS 10.0 원격 코드 실행RCE 취약점입니다. 기능 이 상용 PoC는 탐지 및 익스플로잇을 위한 여러...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 环境限制：因为本demo使用 jndi 的 ldap 利用方式，需要使用低版本（小于8u191）的 jdk。 1. 使用marshalsec，在本地1389端口创建 ldap 服务，指向本地8000的 http 服务 root@kitploit: git clone https://github.com/mbechler/marshalsec.git mvn package -DskipTests java -cp...

CVE-2018-7750

CVE-2018-7750 un enfoque de RCE ejecución remota de comandos de CVE-2018-7750 Título del Exploit: Paramiko 2.4.1 - Ejecución Remota de Código Fecha: 2018-11-06 Autor del Exploit: jm33-ng Página del proveedor: https://www.paramiko.org Enlace del software:...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 完全版・コピペ対応 CVE-2026-23550 | 大規模モジュラーDS認証バイパス攻撃フレームワーク 作者: EpSiLoNPoInT | バージョン: 7.1-GOD | Android 24時間コーディング | 08/02/2026 """ ============================================================================= TSAR-EXEC v7.1 -...