CVE-2020-11651

CVE-2020-11651 SaltStack Salt 在 2019.2.4 之前版本以及 3000 在 3000.2 之前版本中发现了一个问题。salt-master 进程中的 ClearFuncs 类未能正确验证方法调用。这允许远程用户在没有认证的情况下访问某些方法。这些方法可用于从 salt master 检索用户令牌，以及/或者在 salt minions 上执行任意命令。 详情 补丁 适用于不受支持的 salt 版本 安装 root@kitploit: git clone https://github.com/0xc0d/CVE-2020-11651.git...

CVE-2021-22205

漏洞影响 发现GitLab CE/EE从11.9版本起存在一个漏洞。GitLab未正确验证传递给文件解析器的图像文件，导致远程命令执行。 漏洞产品 Gitlab CE/EE /tmp/1.txt"...

CVE-2007-2447-Exploit

CVE-2007-2447 漏洞利用工具 本仓库包含一个针对 Samba smbd 3.0.20 CVE-2007-2447 的漏洞利用工具，允许通过精心构造的 SMB 请求远程执行命令。 先决条件 该漏洞利用工具需要 Python 3 和少量依赖项。建议在运行前设置一个虚拟环境。 设置虚拟环境 1. 克隆仓库 ： root@kitploit: git clone https://github.com/your-repo/CVE-2007-2447.git cd CVE-2007-2447 2. 创建 Python 虚拟环境 ： root@kitploit: python3 -m ven...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki远程命令执行（概念验证） 概述 本仓库包含一个针对CVE-2025-24893 的受控概念验证（PoC） ，该漏洞是影响XWiki 的未认证远程命令执行（RCE）漏洞。 由于不安全的服务器端模板和脚本评估，该漏洞允许攻击者在服务器上执行任意操作系统命令。 关于 XWiki XWiki是一个开源的企业级维基平台，常用于： 内部文档 知识库 团队协作门户 由于XWiki经常部署在面向互联网的服务器 上，其请求处理和脚本逻辑中的安全漏洞可能产生严重的现实影响。 漏洞摘要 CVE ID: CVE-2025-24893 类别：...

CVE-2021-21300

CVE-2021-21300 git多个版本中，对符号链接处理不严格。在大小写敏感（例如Linux）的文件系统上传文件到git后，使用大小写不敏感文件系统（例如Windows）的主机克隆恶意 仓库时可能导致远程命令执行 。 受影响版本 从 2.15 至 现有的 2.30.1 解决方案 1、升级版本 2、如下 禁用git 的symlink： git config --global core.symlinks false 禁用 process filter 通常是 LFS 使用此功能，可以通过 git config --show-scope --get-regexp...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424：1Panel 客户端证书绕过RCE漏洞 一体化工具 扫描+利用 漏洞简介 1Panel 是一个开源、现代化的 Linux 运维管理面板，提供图形化界面用于部署网站、管理服务器和运行服务。 受影响版本中，Agent 端 TLS 认证策略为 tls.RequireAnyClientCert，仅要求提供证书但不验证其可信性。攻击者可通过自签名证书绕过 TLS 校验，并伪造CN字段为panelclient，绕过应用层校验。最终攻击者可伪造证书进行未授权命令执行接口调用，导致远程命令执行漏洞。 影响版本...

CVE-2024-24590

ClearML 漏洞利用 该仓库包含 ClearML 中反序列化漏洞的概念验证利用代码，可实现远程命令执行。此利用演示了如何将恶意 pickle 工件上传到 ClearML 以获得反向 shell。 先决条件 在开始之前，请确保您满足以下要求： 一台运行 ClearML 的机器。 Python 3.8 或更高版本。 已安装 clearml 库。您可以使用 pip 安装： root@kitploit: pip install clearml clearml-init 按照屏幕提示操作，并在提示时粘贴您的配置设置。 使用以下命令启动监听器： root@kitploit: nc -lvnp...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 针对 CVE-2023-4596 的 PoC 脚本，一个高效的 Python 工具，用于通过任意文件上传执行未经身份验证的远程命令执行。 资源 安装 使用方法 免责声明 安装 root@kitploit: git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version pip install -r...

Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 深信服CVE-2025-12916远程命令执行漏洞批量检测工具 || 作者：金夏安全 深信服OSM漏洞批量检测工具 一款针对深信服运维安全管理系统OSM CVE-2025-12916 远程命令执行漏洞的批量检测工具。 🚨 漏洞信息 漏洞编号 : CVE-2025-12916 漏洞类型 : 远程命令执行 影响版本 : 深信服OSM 3.0.12 20241106 漏洞文件 : /fort/portallogin 漏洞参数 : loginUrl ✨ 功能特点 🚀 多线程批量检测 ⏹️ 支持Ctrl+C优雅停止 📊 实时进度显示 💾 自动保存结果 🔍...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH 预认证通道混淆漏洞 📺 概念验证视频 说明： 演示 Erlang/OTP SSH 预认证通道混淆漏洞。 点击此处观看 YouTube 完整演示 摘要 此 PoC 是关于什么的？ 此概念验证演示了 CVE-2025-32433 ，这是 Erlang/OTP SSH 服务器实现 中的一个漏洞，允许攻击者在 认证之前 打开 SSH 通道并执行命令。 由于 SSH 协议状态转换的执行不严格，某些 SSH 消息（SSHMSGCHANNELOPEN 和 SSHMSGCHANNELREQUEST）在 用户认证成功完成之前 被接受。这导致完整的 认证绕过 和 远程命令执行 ...

OpenSMTPD-CVE-2020-7247-

Vulnerabilidad de ejecución remota de comandos en OpenSMTPD CVE-2020-7247 WHS 4기 박솔민 Enlace original: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md Resumen OpenSMTPD es un programa servidor SMTP utilizado en sistemas operativos ti...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 远程命令执行 RCE 空字节参数注入的技术分析与实验室利用 漏洞概要 CVE-2022-36804 是 Atlassian Bitbucket Server 和 Data Center 的 REST API 中的一个高危/严重 参数注入 漏洞。 虽然官方 NVD 国家漏洞数据库的基础评分为 8.8（高危） ，基于需要读取权限 PR:L 的假设，但本分析将其视为 9.8（严重） 漏洞 PR:N。如果目标仓库启用了公共访问（一种常见配置），则利用向量完全变为未经身份验证。 本仓库记录了该漏洞利用的完整链式实验室复现，直接基于 Assetno...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 远程命令执行工具使用说明 一、工具简介 RedArrow3.2 是一款用于 ThinkPHP 5.0.23 远程命令执行漏洞的图形化工具，提供了单次命令执行和交互式类GodzillaShell的两种主要功能。本工具支持中文字体显示，拥有炫酷的RGB动画效果，操作简单直观。 二、界面组成 1. 标题栏：显示工具名称，带有动态RGB效果 2. 标签页区域：包含"单次执行"和"GodzillaShell"两个标签页 3. 输入区域：包含URL输入框和命令输入框 4. 按钮区域：包含执行命令、交互式Shell、清空输出等按钮 5...

WP-CVE-2016-10033

WordPress -p 8000:80 前面的 8000 代表物理机的端口，可随意指定。 访问 http://127.0.0.1:8000 看到 WordPress 主界面代表启动成功 POC 假如目标地址为： http://127.0.0.1:8000/ 1. 把下面的HTTP报文复制到 BurpSuite Repeater 中，点击 Go 按钮，填写目标 IP 和 端口（例如, IP填 127.0.0.1 端口填 80） root@kitploit: POST /wp-login.php?action=lostpassword HTTP/1.1 Host: targetany...

CVE-2025-52385

CVE-2025-52385 Software : Studio 3T v.2025.1.0 Informe de vulnerabilidad : Ejecución remota de comandos en Studio 3T Descripción general Una vulnerabilidad crítica en Studio 3T versión 2025.1.0 y anteriores permite que un atacante remoto ejecute código arbitrario a través de una carga útil...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - 远程命令执行 RCE 漏洞利用 概述 该漏洞利用针对 Adobe ColdFusion 8 中的一个已知漏洞（CVE-2009-2265）。它通过上传恶意 JSP 载荷来建立反向 shell 连接，从而实现远程命令执行 RCE。 漏洞详情 CVE ：CVE-2009-2265 漏洞类型 ：Adobe ColdFusion 8 对文件上传处理不当。 受影响版本 ：Adobe ColdFusion 8。 影响 ：允许攻击者在服务器上执行任意命令。 功能特性 1. 自动使用 msfvenom 生成 JSP 载荷。 2. 通过 multipart POS...

Mass-CVE-2025-29306

FoxCMS Mass Exploiter CVE-2025-29306 A specialized automation tool for security researchers to perform remote command execution RCE testing across multiple targets. 🛡️ Security Note This program is written in Bash and has been encrypted/compiled with SHC Shell Script Compiler. The source code is...

CVE-2018-6574

CVE-2018-6574 Exploit for remote command execution in Golang go get command. Introduction When you go get a package, Go is designed to build and install the package without running any code from it. The intent is that you can safely get, build, and even install Go packages without trusting them a...

CVE-2020-35713

描述 Belkin LINKSYS RE6500 设备在 1.0.012.001 版本之前，允许远程攻击者通过向 goform/setSysAdm 页面发送包含 shell 元字符的请求来执行任意命令或设置新密码。 使用方法 步骤 1：修改 cve-2020-35713.py 文件中的 IP 地址为目标地址 步骤 2：运行 cve-2020-35713.py 来更改密码 步骤 3：登录测试...

CVE-2019-15107

CVE-2019-15107 Programa de prueba para CVE-2019-15107 Esta vulnerabilidad de ejecución remota de comandos en webmin se debe aproximadamente a que qx/…/ en perl provoca la ejecución de comandos. Su explotación requiere ciertas condiciones especiales. Al reproducirla, escribí rápidamente un program...