wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）利用程序。 详情 CVE-2022-29464 是 WSO2 上的一个严重漏洞，由 Orange Tsai 发现。该漏洞是一个未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意 JSP 文件在 WSO2 服务器上获得 RCE。 易受攻击的上传路径是 /fileupload，由 FileUploadServlet 处理，从 indentity.xml 配置文件中可以看出，这是一个未受保护的路由：xml root@kitploit: FileUploadServlet 和 init...

CVE-2023-22515_RCE

Confluence获取后台权限后的一种rce方式 手动Getshell步骤 您可以在后台上传自定义的插件来实现rce 访问plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2026-48908-Joomla-SP-Page-Builder-RCE

🛡️ CVE-2026-48908 分析 JoomShaper SP Page Builder 中未经验证的任意文件上传导致 RCE -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github 关于一个未经验证的远程代码执行漏洞的全面技术解析。 📌 执行摘要 CVE-2026-48908 是 Joomla 的 JoomShaper SP Page Builder...

CVE-2026-44963

CVE-2026-44963 — Veeam备份与复制远程代码执行漏洞 由SentinelX 维护的研究仓库 — 仅用于授权的安全测试和防御目的。 概述 字段| 详情 ---|--- CVE ID| CVE-2026-44963 供应商| Veeam 产品| Backup & Replication 受影响版本| 12.3.2.4854（所有 v12 构建版本） 修复版本| 12.3.2.4854 CVSS v4 评分| 9.4 — 严重 CVSS v3 评分| 8.8 — 高危 CWE| CWE-502（不可信数据反序列化） 发现者| Sina Kheirkhah @ WatchTow...

CVE-2025-1974

README 说得好，不如看代码。 详细信息请参阅 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 使用方法 1. 修改 shell.c 中的 IP 地址。 2. 确认 Docker 可用，然后运行 make shell.so。（我们需要在 Alpine 中构建 so，以确保它能运行在基于 musl-libc 的 nginx-ingress-controller 中。） 3. 运行 python3 exploit.py 来获取你的 shell。 你可能需要修改第 25 行和第 26 行的范围，它们表示 pi...

CVE-2019-0708-Msf--

CVE-2019-0708 PoC de escáner no autenticado CVE-2019-0708 "BlueKeep" por @JaGoTu y @zerosum0x0. Detalles técnicos: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Módulo de Metasploit El módulo de Metasploit ha sido incorporado a rapid7:master. msf5 use...

MassExploit-CVE-2024-4577

CVE-2024-4577 批量扫描与利用工具 此 Python 脚本可自动检测存在 CVE-2024-4577 漏洞的服务器，这是一个 PHP-CGI 中的严重漏洞，允许通过特制查询参数实现 远程代码执行（RCE） 。 该工具发送一个 PHP 载荷（），使用 autoprependfile=php://input，并通过分析服务器的响应是否显示成功执行代码的标志来检测漏洞。 受影响版本 基于原始说明 https://devco.re/，此漏洞影响所有在 Windows 操作系统上安装的 PHP 版本： root@kitploit: PHP 8.3 8.3.8 PHP 8.2 8.2.2...

CVE-2025-55763

CVE-2025-55763 CivetWeb 1.16（目前为最新版本）的 URI 解析器中存在缓冲区溢出漏洞。 易受攻击的代码 崩溃发生在此处 src/civetweb.c中最后一个被标记的 strcat 调用期间。 修复 参见拉取请求。 PoC 该 PoC 通过堆溢出使服务器崩溃，不过通过为此漏洞精心构造利用代码，有可能实现远程代码执行。 cat httprequestcrashinput.txt | nc 127.0.0.1 8080...

CVE-2024-38856_Scanner

CVE-2024-38856 仅供道德使用，不允许任何有害或恶意活动。使用者自行承担责任。 CVE-2024-38856：Apache OFBiz 远程代码执行扫描与利用工具 CVE 分析：https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce 该漏洞影响 Apache OFBiz：至 18.12.14 版本 使用方法 root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ █████╗ █████╗ ███████╗...

bmc_bladelogic

BMC Bladelogic RSCD 远程利用（Linux 和 Windows） 更改密码、列出用户和远程代码执行 利用 BMC BladeLogic RSCD 代理中的漏洞 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 已发布在 exploit-db BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py https://www.exploit-db.com/exploits/43934/ BMCrexec....

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE 漏洞利用 针对存在 CVE-2025-3248 漏洞的 Langflow 应用程序的远程代码执行（RCE）漏洞利用。 受影响端点：/api/v1/validate/code 🚀 漏洞利用功能 远程且无需认证的 RCE 无需任何认证 Python3 单行脚本 彩色终端输出 🔧 使用方法 root@kitploit: python3 mitsec.py -u http://target:7860 -c "id" 🧪 示例输出 root@kitploit: + Command Output: uid=1001langflo...

Linksys-WRT54GL-Exploitation

从焊接到 Shell：Linksys WRT54GL 路由器的完整硬件漏洞利用CVE-2022-43973 一段 10 阶段的嵌入式安全研究之旅——从 JTAG 引脚识别到在基于 MIPS 的消费级路由器上实现远程代码执行。 | ---|--- 作者| Umberto Della Monica 角色| 网络安全理学硕士生 — 嵌入式安全研究员 日期| 2026 年 5 月 仓库| Linksys-WRT54GL-Exploitation 免责声明： 本研究仅出于教育和研究目的...

React2Shell

🔐 React2Shell - Next.js RSC 污染 RCE 工具包 该 Python 工具包利用 Next.js React Server Components RSC 原型污染 + React.lazy-1 gadget 链实现完全 RCE 访问，包括交互式上帝 shell、文件上传（PHP webshell 植入器）以及通过 ?out= 进行数据外泄。 图片预览 🧾 main.py 📌 用途 自动检测与利用脆弱的 Next.js 应用（例如 target.com）。生成 uid=33www-data shell，支持: 通过 childprocess.execSync 实现...

CVE-2024-23113

CVE-2024-23113 El script está diseñado para detectar CVE-2024-23113, una vulnerabilidad de cadena de formato en el servicio FGFM de FortiGate protocolo FortiGate a FortiManager que se ejecuta en el puerto TCP 541. La vulnerabilidad se produce porque un atacante puede controlar una cadena de...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData 解析中的栈缓冲区溢出。 漏洞 在解析 CMS AuthEnvelopedData 内容中的 AEAD 密码参数（例如 AES-GCM）时，evpciphergetasn1aeadparams 存在栈缓冲区溢出。超大的 IV 会溢出 16 字节的栈缓冲区，导致拒绝服务并可能远程执行代码。 受影响版本 分支| 受影响版本| 修复版本 ---|---|--- 3.6.x| 3.6.0| 3.6.1+ 3.5.x| 3.5.0-3.5.4| 3.5.5+ 3.4.x| 3.4.0-3.4.3| 3.4.4+...

itsm-exploit

针对 Ivanti Neurons for ITSM（本地部署版）的漏洞利用 此脚本利用多个漏洞，这些漏洞允许未经身份验证的攻击者在 Ivanti Neurons for ITSM（本地部署版） 上获取管理员访问权限并执行远程命令（CVE-2023-46808）。 有关技术细节，请参阅 技术细节 受影响版本 版本 2021.1.0.2021060601 至 2020.4.0.2021033001 受影响，更早的版本很可能也存在漏洞。 使用方法 安装依赖： root@kitploit: pip install requests defusedxml 列出租户 root@kitploit:...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Inyección de plantillas del lado del servidor POC para Vmware CVE-2022-22954 ¡Usa esta solicitud GET de una línea!! Esto ejecutará cat /etc/passwd...

CVE-2021-41773

CVE-2021-41773 一个Zeek包，用于在Apache HTTP Server 2.4.49 CVE-2021-41773和2.4.50 CVE-2021-42013中检测路径遍历/远程代码执行并发出通知 参考资料 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit Next.js RCE a través de React Server Functions root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets 中未经认证的远程代码执行 PoC 一个未经认证的选项导入漏洞与一个存储型XSS漏洞相结合，可能导致WordPress Woody Ad Snippets（90,000+ 活跃安装）中的远程代码执行。 Woody Ad Snippets 是一个插件，允许管理员根据条件在博客中插入任何代码、文本或广告：JS、CSS、HTML甚至PHP代码。它在2.2.4及以下版本中存在两个漏洞，当管理员在WordPress后端无意中触发时，攻击者可以运行任意PHP代码，从而破坏网站及其数据库。 使用方法: root@kitploit:...