CVE-2025-50461

CVE-2025-50461: 不安全模型反序列化导致的远程代码执行（Verl） Status: RESERVED 此CVE ID已被分配，但尚未在官方CVE列表中发布。 Volcengine 的 verl 3.0.0 中存在一个反序列化漏洞，具体位于使用 "fsdp" 后端的 scripts/modelmerger.py 脚本中。该脚本在用户提供的 .pt 文件上以 weightsonly=False 调用...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 已移植到 python3 开始使用 这些说明将帮助你在本地机器上获取项目副本并运行，用于开发和测试目的。有关如何在生产系统上部署项目的说明，请参阅部署部分。 前提条件 Python3 安装 root@kitploit: apt-get install python3 root@kitploit: git clone https://github.com/zi0Black/CVE-2016-010033-010045.git 运行测试 在启动脚本前编辑其中的参数 !!!...

CVE-2018-7600

好的，Dewa，我额外添加了从 git clone 开始的使用部分，这样 README 就完整了。 这是最终版本，你只需将其复制粘贴到 GitHub 仓库中的 README.md 即可。 CVE-2018-7600 - Drupalgeddon2 RCE 漏洞利用 此漏洞利用针对 Drupal 7.56 （以及之前的一些版本）中被称为 Drupalgeddon2 的漏洞。 该漏洞允许在无需身份验证的情况下，通过易受攻击的表单漏洞实现 远程代码执行（RCE） 。 🔗 仓库地址: https://github.com/xxxTectationxxx/CVE-2018-7600 ⚠️ 警告...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python Exploit CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que los...

CVE-2025-66478

CVE-2025-66478 - Análisis de registros de ataques reales contra la vulnerabilidad RCE de Next.js Server Actions Resumen Este proyecto recopila los registros reales de ataques capturados por una aplicación Next.js 15.1.2 expuesta en Internet ejecutada en un contenedor Docker. Estos registros...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 针对 Xdebug ≤ 2.5.5（CVE-2015-10141）的自定义 Python 漏洞利用程序。 描述 本仓库包含我针对 Xdebug 远程代码执行漏洞 （版本 2.5.5 及更早版本 ）的概念验证（PoC）漏洞利用程序 。 该脚本利用端口 9000 上暴露的未授权调试协议 来实现远程命令执行 。 漏洞 ：CVE-2015-10141 漏洞类型 ：远程代码执行（RCE） 受影响软件 ：Xdebug ≤ 2.5.5 使用方法 root@kitploit: git clone...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse 利用工具 描述 此利用工具针对 Remote Mouse（原名 WiFi Mouse）应用程序中的 CVE-2021-35448 漏洞。 POC CVE-2021-35448.webm 使用方法 基本语法 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS 选项 -t, --target：目标 IP 地址（必填） -p, --payload：自定义执行的命令 -r, --reverse：反向 Shell，格式为 IP:PORT -l, --http：本地 HTTP 服务器，格式...

CVE-2016-0792

Jenkins 序列化漏洞利用 - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ 更多信息请见 1. Contrast Security 2. Pentester Lab 要求 1. Python 3.6.x 2. requests 库是此利用程序工作所必需的 sudo pip install requests 用法 旧方法 新方法 root@kitploit: python3 exp.py -u -c root@kitploit: usage: exploit.py -h -u U -c C CVE-2016-0792...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Ejecución remota de código en Apache Tomcat Antes de ejecutar el script, cambie la ruta de ysoserial según la ruta de su archivo. ysoserial : https://github.com/frohoff/ysoserial Para más referencia :...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQL注入利用脚本 一个Python脚本，用于利用 Zabbix 7.0.0 的已认证SQL注入漏洞，支持多种操作模式，包括用户数据提取、会话令牌泄露、远程命令执行（RCE）以及自定义查询注入。 ⚠️ 免责声明： 本脚本仅供 教育 和 授权渗透测试 目的使用。 请 勿 将其用于您不拥有或未经明确许可进行测试的系统。 作者不对任何因使用本工具而导致的误用或损害负责。 ✨ 功能特性 ✅ 针对 Zabbix 7.0.0 的已认证SQL注入 🧑‍💻 从数据库导出用户哈希 🔐 泄露会话令牌 🐚 通过反向shell实现远程代码执行（需要管理员令牌） 🧠...

zoneminder_CVE-2023-26035

Exploit - ZoneMinder CVE-2023-26035 Hay una Ejecución Remota de Código RCE sin autenticación que afecta a las instantáneas de ZoneMinder. Esto es un exploit para CVE-2023-26035. Versiones afectadas ZoneMinder 1.36.33 y ZoneMinder 1.37.33. Uso Comprobar si el objetivo es vulnerable: root@kitploit:...

CVE-2020-5902

CVE-2020-5902 用于检查 CVE-2020-5902（F5 BIG-IP 设备）的 Python 脚本。 用法 root@kitploit: python3 CVE-2020-5902.py -i 输出 root@kitploit: - 用于检查 CVE-2020-5902（F5 BIG-IP 设备）的 Python 脚本。 | 由 Abdullah AlZahrani 编写 ! 你的目标：127.0.0.1 I /etc/passwd 可读 PoC...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - 远程代码执行利用工具 v2 针对 Open Web Analytics 1.7.3 - RCE 的有效利用工具，集成了 pentestmonkey 的 php 反弹 shell，修复了无法在缓存中找到用户的问题。 原始利用代码可在 此处 找到。 使用方式 在 php-reverse-shell.php 文件中填写攻击机 IP 和端口，然后使用 -u 参数指定目标漏洞 URL 运行 exploit.py。 root@kitploit: python3 exploit.py -u...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS 未认证大文件上传远程代码执行 概述 该仓库包含针对Chamilo LMS 中标识为CVE-2023-4220 漏洞的概念验证（PoC）利用代码。该利用利用了未认证的文件上传漏洞，允许远程攻击者在受影响系统上执行任意代码。 免责声明： 此代码仅供教育和研究目的。作者不对任何滥用此代码的行为负责。 详情 CVE ID： CVE-2023-4220 受影响软件： Chamilo LMS 漏洞类型： 未认证远程代码执行（RCE） 严重性： 严重 作者： Mohamed Kamel BOUZEKRIA 测试环境： Chamilo...

CVE-2019-3980

CVE-2019-3980 CVE-2019-3980 漏洞利用程序，使用 win32/c++ 编写（依赖于 openssl）。移植自 https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py 说明 此 PoC 需要静态链接的 openssl 库。将 openssl 头文件放在 thirdparty\include\openssl 中，库文件放在 thirdparty\libs\openssl$PlatformShortName\ 中。 大致的 openssl 构建说明： 安装...

MAL-009

MAL-009: Encadenamiento Inseguro de las Opciones T y TT en Zip para Linux En Zip para Linux, la opción “-TT” puede utilizarse para ejecutar comandos arbitrarios del sistema. Debido a la naturaleza peligrosa de esta opción, debe usarse siempre al mismo tiempo que la opción “-T”. Mediante un ataque...

CVE-2024-49379

CVE-2024-49379 的概念验证（PoC） 该仓库包含针对 UmbrelOS 中发现的一个严重漏洞的基于 Python 的概念验证（PoC）。该漏洞允许跨站脚本（XSS），在特定条件下可升级为远程代码执行（RCE）。 概述 CVE : CVE-2024-49379 严重性 : 严重 漏洞类型 : 跨站脚本（XSS）导致远程代码执行（RCE） 受影响软件 : 早于 1.2.2 的 UmbrelOS 版本 发现者 : Peter Stöckli @p- 和 GitHub 安全实验室团队 该问题存在于登录功能中，具体涉及 redirect...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - Creación Arbitraria de Archivos sin Autenticación Descripción: El plugin Debug Tool para WordPress es vulnerable a la creación arbitraria de archivos debido a una falta de verificación de capacidades en la función dbtpullimage y a la falta de validación del tipo ...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc script de omisión de autenticación y ejecución remota de código RCE todo en uno para el portal webmin de Sophos; La vulnerabilidad afecta a Sophos Firewall v18.5 MR3 18.5.3 y anteriores Mitigación: actualizar a la última versión lo antes posible...

POC-IngressNightmare-CVE-2025-1974

IngressNightmare（CVE-2025-1974）的POC 基于以下开发： https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 空谈无用，直接看代码。 详细信息请参见 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 使用方法 1. 修改 shell.c 中的 IP 地址 2. 确保 Docker 可用，然后运行 make...