CVE-2021-40444

EXP Ladon CVE-2021-40444 Office Vulnerability Exploitation Vulnerability Overview On September 8th Beijing time, NSFOCUS CERT monitored that Microsoft released a security advisory disclosing the Microsoft MSHTML remote code execution vulnerability. Attackers can craft malicious ActiveX controls f...

S2-062

S2-062 CVE-2021-31805/s2-062 批量扫描及漏洞利用 请遵守法律法规，禁止未授权攻击网站系统 使用说明 批量扫描模式 root@kitploit: python3 CVE-2021-31805.py -m scan -f 123.txt 命令执行模式 root@kitploit: python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id...

CVE-2020-5245

CVE-2020-5245 1. 애플리케이션을 빌드하려면 mvn clean install을 실행하세요. 2. java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml로 애플리케이션을 시작하세요. 3. 애플리케이션이 실행 중인지 확인하려면 http://localhost:8080 URL을 입력하세요. pom.xml에 일부 오류, 플러그인은 영향을 받지 않았습니다, 재현 재현 curl...

CVE-2021-20837

CVE-2021-20837 XMLRPC - RCE in MovableTypePoC...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - 远程代码执行漏洞利用 博客 https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f 演示 https://user-images.githubusercontent.com/86009160/218384322-c012229a-1a29-4b2d-b107-b55747e4ee10.mp4...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8（重大）Jenzabar ICS + MoxieManager でRCEの可能性 proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 影響 影響を受ける製品 CVE-2026-30-03 9.8（重大） RCEの可能性 Jenzabar ICS + MoxieManager Jenzabar ICS システムで使用される MoxieManager...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Ceci est une version modifiée du PoC SSRF CVE-2024-41570 de @chebuya combiné avec l’exploit RCE authentifié de @hyperreality. Cet exploit exécute du code à distance sur une cible en raison de multiples vulnérabilités dans Havoc C2 Framework...

CVE-2022-46649

CVE-2022-46649 CVE-2022-46649的PoC利用，该漏洞是/cgi-bin/iplogging.cgi端点中的一个命令注入漏洞。 该漏洞允许经过身份验证的攻击者通过精心构造的tcpdumpParams参数执行任意操作系统命令。 概述 漏洞类型：OS命令注入 端点：/admin/tools/iplogging.cgi 攻击向量：tcpdumpParams参数 需要认证：是 影响：远程命令执行 工作原理 通过/xml/Connect.xml进行认证 使用cookie保持会话 向iplogging.cgi发送恶意负载 通过tcpdumpParams中的-z选项注入命令 用...

CVE-2022-45701

CVE-2022-45701 Arris路由器固件9.1.103 - 远程代码执行（RCE）（已认证）POC漏洞利用代码...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC 悪名高いLog4j CVE-2021-44228の完全なPOC 前提条件 ここからJavaをダウンロードしてインストールします。jdk-8u181を使用できます。 ここからIntelliJ Ideaをインストールします。 POC ステップ1 : このリポジトリをクローンします。 ステップ2 : Exploit.javaファイルを別のフォルダに移動します。私の場合は、ホームディレクトリ内にrceというフォルダを作成しました。/home/coldfusionx/rce ステップ3 : Exploit.javaを確認します。...

CVE-2026-5027

🔥 CVE-2026-5027 - Langflow Path Traversal Произвольная запись файла для RCE Неаутентифицированное удаленное выполнение кода через загрузку файла -orange?style=for-the-badge 📌 Обзор Langflow страдает от критической уязвимости обхода пути в конечной точке загрузки файлов POST /api/v2/files. Атакующ...

CVE-2022-41544

CVE-2022-41544 CVE-2022-41544 漏洞利用脚本 - get-simple CMS 中的远程代码执行 用法 Usage: python3 CVE-2022-41544.py 示例...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf Client Update Hijacking Exploit ⚠️ WARNING This tool is for educational purposes and authorized testing only. Do not use on systems without explicit permission. 📋 Description Exploit for CVE-2026-3502 - update vulnerability without integrity verification in TrueConf...

CVE-2019-16113-Dockerfile

Bludit 디렉터리 트래버설 취약점（CVE-2019--16113） Bludit-3.9.2는 LAMP 환경만 있으면 실행할 수 있는 경량 CMS입니다. 이미지 업로드 시 Bludit은 파일 확장자를 확인한 후 파일을 제때 삭제하지 않으므로, 공격자는 uuid 매개변수를 제어하여 디렉터리 트래버설을 수행할 수도 있습니다. 구체적인 내용은 참고 취약점 환경 다음 명령을 실행하여 이미지를 빌드하고 Bludit 컨테이너를 시작합니다 root@kitploit: cd Docker sudo docker build -t bludit:cve...

Flowise-RCE

Flowise-RCE CVE-2025-58434 & CVE-2025-59528...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 개념 증명 PoC 이것은 상용 유료 개념 증명입니다. 구매 링크: https://bit.ly/44G0ani 개요 이 저장소는 CVE-2025-55182일명 React2Shell에 대한 신뢰할 수 있고 높은 정확도의 개념 증명PoC 익스플로잇을 포함합니다. 이는 React Server ComponentsRSC와 그에 따른 Next.js 애플리케이션에 영향을 미치는 치명적인CVSS 10.0 원격 코드 실행RCE 취약점입니다. 기능 이 상용 PoC는 탐지 및 익스플로잇을 위한 여러...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 Limitación del entorno: debido a que esta demo utiliza el método de explotación ldap de jndi, se necesita usar una versión baja menor a 8u191 del jdk. 1. Usar marshalsec para crear un servicio ldap en el puerto local 1389, apuntando al servici...

CVE-2018-7750

CVE-2018-7750 un enfoque de RCE ejecución remota de comandos de CVE-2018-7750 Título del Exploit: Paramiko 2.4.1 - Ejecución Remota de Código Fecha: 2018-11-06 Autor del Exploit: jm33-ng Página del proveedor: https://www.paramiko.org Enlace del software:...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - Complete README.md Ready to Copy-Paste CVE-2026-23550 | Massive Modular DS Auth Bypass Exploitation Framework Author: EpSiLoNPoInT | Version: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

CVE-2022-30778

Advertencia La vulnerabilidad ha sido revocada Override Esto trata sobre CVE-2021-43503. Requisitos PHP = 8.0 Composer Reproducir la vulnerabilidad 1. Iniciar el servicio root@kitploit: composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in...