CVE-2025-27520-PoC

CVE-2025-27520 — Simulación educativa segura / PoC Demo Stand ⚠️ Importante: Esta es una simulación educativa y segura de la vulnerabilidad CVE-2025-27520. El proyecto incluye un servicio simulado Flask y un escáner PoC seguro Python. La simulación crea un archivo de evidencia en data/ al recibir...

CVE-2021-26084

CVE-2021-26084 confluence远程代码执行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 批量RCE脚本请将URL导入url.txt 单站点RCE请使用下面的命令： python confluencerce.py -u url -c cmd或python confluencerce.py --url url --command cmd...

CVE-2025-47812

CVE-2025-47812 – Exploit de RCE en Wing FTP Server Título del exploit: Wing FTP Server 7.4.4 Ejecución remota de código mediante inyección Lua CVE: CVE-2025-47812 Probado en: Wing FTP Server v7.3.x Windows/Linux Impacto: Ejecución remota de código RCE como SYSTEM/root Gravedad: Crítica Descripció...

parquet-avro-rce

此存储库没有 README。...

CVE-2020-0601

ChainOfFools 別名 CurveBall 別名 CVE-2020-0601 CVE-2020-0601（ChainOfFools | CurveBall）リソースのコレクション 概要 次の要約はNSA advisoryからのものです。 NSAは、Microsoft Windows®1の暗号機能に影響を与える重大な脆弱性（CVE-2020-0601）を発見しました。この証明書検証の脆弱性により、攻撃者はWindowsが暗号信頼を検証する方法を損ない、リモートコード実行を可能にする可能性があります。この脆弱性はWindows 10およびWindows Server...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp 复现步骤 1. 可能先全局安装 vm2（npm -install [email protected] -g） 2. 运行：node index.js 3. 访问 http://localhost:5000/poc 4. 上传 poc 文件（例如 poc2.js）或代码并观察 RCE...

CVE-2024-32002-PoC_Chinese

CVE-2024-32002 脆弱性概要⚠️注意！：このリポジトリをクローンしないでください！！！⚠️ 説明 CVE-2024-32002は、Gitソフトウェアで発見された深刻なセキュリティ脆弱性です。この脆弱性により、リモートの攻撃者は特別に細工されたGitリポジトリを介して、影響を受けるシステム上で任意のコードを実行できます。この脆弱性は、Gitが特定のリポジトリ操作を処理する際に存在し、入力データの十分な検証が欠如しているため、リモートコード実行（RCE）のリスクが生じます。 影響 この脆弱性が悪用されると、以下が発生する可能性があります： リモートコード実行（RCE）...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 ADSelfService Plus RCE漏洞 检测工具 二开 描述 ZOHO ManageEngine ADSelfService Plus是卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。 网络测绘 fofa:"ADSelfService" app="ZOHO-ManageEngine-ADSelfService" header="JSESSIONIDADSSP"...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb パストラバーサル RCE エクスプロイト Fortinet FortiWeb Webアプリケーションファイアウォール（WAF）におけるCVE-2025-64446脆弱性を検出およびテストするためのセキュリティ研究ツールです。この深刻なゼロデイパストラバーサル脆弱性は、実際に広く悪用されており、認証されていない攻撃者がセキュリティ制御をバイパスして任意のコードを実行することを可能にします。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - 通过 restupload 进行未经验证的任意文件上传 描述: WordPress 的 AI Engine: Chatbots, Generators, Assistants, GPT 4 and more! 插件在 'restupload' 函数中缺少文件类型验证，因此在所有版本（包括 1.9.98 及更早版本）中容易受到任意文件上传漏洞的影响。这使得未经身份验证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。 root@kitploit: Severit...

CVE-2024-50379

CVE-2024-50379 概念验证 PoC 此仓库包含一个概念验证 PoC 脚本，用于利用 CVE-2024-50379 ，这是 Apache Tomcat 中的一个漏洞。该漏洞是一个检查时间与使用时间 TOCTOU 竞争条件漏洞，如果服务器配置允许可写目录，则可能导致远程代码执行 RCE。 特性 将恶意 JSP Shell 上传到存在漏洞的 Apache Tomcat 服务器。 通过上传的 Shell 执行任意系统命令。 演示 CVE-2024-50379 的利用过程。 要求 Python ：3.x 版本 Python 库 ：requests 使用以下命令安装：...

CVE-2022-0543

CVE-2022-0543 适用于通过Lua沙盒逃逸漏洞进行Redis RCE的完整利用程序。基于 https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/。 功能: 自动反向Shell -I + -P 单条命令执行 -x 基本Shell 默认 待办: 需要更好的检测机制以防止误报 免责声明: 此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权利用的系统上使用此脚本。...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - エンジニアオンラインポータルシステムにおける無制限ファイルアップロードの脆弱性によるリモートコード実行。 技術的説明: エンジニアオンラインポータルシステムには無制限のファイルアップロードの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、影響を受けるウェブサーバー上でリモートコード実行を達成できます。アバターがアップロードされると、/admin/uploads/...

CVE-2022-35914

CVE-2022-35914 GLPI 10.0.2における認証なしRCE PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE 测试脚本 CVE-2019-2725 是 Oracle WebLogic Server 中的一个反序列化漏洞。此远程代码执行漏洞无需认证即可远程利用。 该脚本基于 Python3，用于检测页面的存在与否。（更新于 20.11.07。） 使用方法 root@kitploit: python Oracle WLSWeblogic RCECVE-2019-2725.py （用户自定义端口） python Oracle WLSWeblogic...

CVE-2022-22029-NFS-Server-

Windows 网络文件系统远程代码执行漏洞 CVE-2022-22039 要成功利用此漏洞，攻击者必须在一个竞争条件中获胜。向网络文件系统 NFS 服务发出未经身份验证的精心构造的调用，可用于在网络上远程利用此漏洞。 缓解措施是指一种默认状态下存在的设置、通用配置或最佳实践，可降低漏洞利用的严重性。以下缓解因素可能对您的情况有所帮助： 此漏洞在 NFSV4.1 中无法利用。在更新受此漏洞保护的 Windows 版本之前，您可以通过禁用 NFSV3 来缓解攻击。这可能会对您的生态系统产生不利影响，应仅作为临时缓解措施使用。 以下 PowerShell 命令将禁用 NFSV3：...

rpc-rce.py

rpc.py RCE エクスプロイト CVE-2022-35411 これは CVE-2022-35411 向けの更新・改善されたエクスプロイトで、脆弱性のあるバージョンの rpc.py 元のエクスプロイト : Elias Hohl 拡張者 : x7331 - ユーザビリティ、ポータビリティ、自動化のため 脆弱性の概要 この脆弱性は、rpc.py が Python の pickle モジュールを安全でない方法で使用していることに起因し、細工されたペイロードにより 認証なしで 任意のコマンドを実行できるようにします。 CVE ID : CVE-2022-35411 影響を受けるバージョン :...

cve-2026-67363-67364

Balbooa Forms 预认证 RCE + 支付篡改（CVE-2026-67364 / CVE-2026-67363） 针对 Balbooa Forms（combaforms）Joomla 组件两个预认证漏洞的 PoC 和检测模板，已在 2.4.3.2 版本中修复。 CVE-2026-67364 — 预认证 PHP 代码注入 - RCE（CVSS 9.8） CVE-2026-67363 — 预认证支付金额篡改（Stripe / Authorize.net） 由 Lulztigre 发现，通过 Joomla 安全打击小组（JSST）协调披露，发布于...

CVE-2024-53677

CVE-2024-53677: Apache Struts 路径遍历导致远程代码执行漏洞 在 Apache Struts 中发现了一个严重的 CVE-2024-53677 安全漏洞，允许攻击者操纵文件上传参数，可能导致未经授权的路径遍历和远程代码执行（RCE）。 用法 安装 PIP 包： root@kitploit: python3 -m venv .venv source .venv/bin/activate pip install -r requirements.txt 然后，运行利用脚本，例如： root@kitploit: python3 exploit.py --url...

XSS2Shell-CVE-2026-64638

CVE-2026-64638 — XSS2Shell WordPress 预认证反射型 XSS → 远程代码执行链 DOM Clobbering + 应用密码窃取 + REST API 插件激活 = 完整 RCE ⚡ 概述 CVE-2026-64638 是 WordPress wp-login.php 中的一个严重预认证反射型 XSS 漏洞。该漏洞源于登录错误消息在回显提交的用户名时未进行正确的 HTML 编码 ，从而允许通过 进行 DOM Clobbering，绕过大多数过滤器。 当与 WordPress 的应用密码功能链式利用时，此 XSS 可成为完整远程代码执行 攻击链 ——...