CVE-2015-8351

gwollebuster 此脚本用于利用 WordPress 旧版插件 gwolle 的漏洞 使用方法: ./gwollebuster.py 第一个参数 = 安装了 gwolle 的 WordPress 目标 URL 第二个参数 = 你的 IP 第三个参数 = 用于反向 shell 的监听端口 示例: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234 此脚本将生成 PHP 反向 shell 脚本并绑定简易服务器， 因此你需要在第一个终端打开两个新终端并监听 netcat，然后使用 curl 命令发起请求，...

CVE-2024-52402

🚀 Exploit para CVE-2024-52402: Plugin WordPress Exclusive Content Password Protect -un -p 🛠️ Opciones...

CVE-2025-24893

CVE-2025-24893 - XWiki 未認証リモートコード実行 PoC（概念実証）エクスプロイト for XWiki 未認証リモートコード実行脆弱性 CVE-2025-24893。このPoCは、SolrSearchマクロにおけるGroovyコードを通じて任意のコマンドを実行することを可能にします。 詳細 root@kitploit: Severity: Critical CVSS Score: 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EPSS Score: 92.01% Very high likelihood of...

DedeCMS-getshell-CVE-2023-2928-

This repository does not have a README...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - 远程代码执行 一个 RCE（远程代码执行）类别的漏洞，当未经身份验证的攻击者可以在无需身份验证或先前访问权限（访客用户）的情况下远程执行任意 Groovy 代码时被发现。以下是针对此漏洞的 Python PoC（概念验证）。 安装。 1. 克隆仓库到您的机器。 root@kitploit: git clone https://github.com/zs1n/CVE-2025-24893 2. 执行漏洞利用脚本。 root@kitploit: python3 CVE-2025-24893.py...

CVE-2025-51820

CVE-2025-51820 在 Shopping Portal v1.0 中发现了一个严重的远程代码执行 RCE 漏洞 CVE-2025-51820。 🚨 在线购物门户项目 v1.0 中的远程代码执行漏洞 CVE-2025-51820 🔍 简介 在当今数字化世界中，远程代码执行 RCE 仍然是最危险的 Web 应用程序漏洞之一。本报告重点介绍了 phpgurukul 开发的 在线购物门户项目 v1.0 中的一个严重远程代码执行漏洞 CVE-2025-51820。利用此漏洞，攻击者可以远程执行任意系统命令，可能导致系统完全受损。 🛡️ 漏洞概述 CVE 编号 ：CVE-2025-51820...

CVE-2022-0944_RCE_POC

CVE-2022-0944 Proof of concept exploit for SQLPad RCE CVE-2022-0944 leading to a RCE with a revershell to the attackers PC. Usage root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688：通过固定加密密钥在Microsoft Exchange Server上实现远程代码执行 如何运行 ysonet.exe：从这里下载 运行HTTP服务器： root@kitploit: python3 -m http.server 8000 在pwsh命令中更改targeturl和你的IP地址。 安装所有Python依赖。 运行python3 exploit.py...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

Research Objective: To conduct a comprehensive analysis and successful exploitation of a Remote Code Execution RCE vulnerability in Webmin version 1.890 CVE-2019-15107, ultimately gaining full control over the target system. Methodology: Initial Reconnaissance: Network scanning performed using...

rConfig_rce

rConfig 3.9 SQLインジェクションとコマンドインジェクションの複合PoC 概要 このPoCはrConfigバージョン3.9.4を対象とし、SQLインジェクションとリモートコマンドインジェクションの脆弱性を組み合わせたエクスプロイトを実証します。以下の処理を自動化します： 1. SQLインジェクションによるデータベース名の抽出 2. データベースからのユーザー資格情報のダンプ 3. hashcatとrockyouワードリストおよびbest64.rulesを用いたパスワードハッシュのクラック試行 4...

CVE-2025-50460

CVE-2025-50460: Remote Code Execution in modelscope/ms-swift via unsafe PyYAML deserialization Status: Awaiting Analysis This CVE record has been marked for NVD enrichment efforts. A remote code execution RCE vulnerability exists in the ms-swift project version 3.3.0 due to unsafe deserialization...

CVE-2025-50461

CVE-2025-50461: Remote Code Execution via Unsafe Model Deserialization in Verl Status: RESERVED This CVE ID has been assigned but is not yet published in the official CVE list. A deserialization vulnerability exists in Volcengine's verl 3.0.0, specifically in the scripts/modelmerger.py script whe...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 已移植到 python3 开始使用 这些说明将帮助你在本地机器上获取项目副本并运行，用于开发和测试目的。有关如何在生产系统上部署项目的说明，请参阅部署部分。 前提条件 Python3 安装 root@kitploit: apt-get install python3 root@kitploit: git clone https://github.com/zi0Black/CVE-2016-010033-010045.git 运行测试 在启动脚本前编辑其中的参数 !!!...

CVE-2018-7600

好的，Dewa，我额外添加了从 git clone 开始的使用部分，这样 README 就完整了。 这是最终版本，你只需将其复制粘贴到 GitHub 仓库中的 README.md 即可。 CVE-2018-7600 - Drupalgeddon2 RCE 漏洞利用 此漏洞利用针对 Drupal 7.56 （以及之前的一些版本）中被称为 Drupalgeddon2 的漏洞。 该漏洞允许在无需身份验证的情况下，通过易受攻击的表单漏洞实现 远程代码执行（RCE） 。 🔗 仓库地址: https://github.com/xxxTectationxxx/CVE-2018-7600 ⚠️ 警告...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python Exploit CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que los...

CVE-2025-66478

CVE-2025-66478 - Análisis de registros de ataques reales contra la vulnerabilidad RCE de Next.js Server Actions Resumen Este proyecto recopila los registros reales de ataques capturados por una aplicación Next.js 15.1.2 expuesta en Internet ejecutada en un contenedor Docker. Estos registros...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 针对 Xdebug ≤ 2.5.5（CVE-2015-10141）的自定义 Python 漏洞利用程序。 描述 本仓库包含我针对 Xdebug 远程代码执行漏洞 （版本 2.5.5 及更早版本 ）的概念验证（PoC）漏洞利用程序 。 该脚本利用端口 9000 上暴露的未授权调试协议 来实现远程命令执行 。 漏洞 ：CVE-2015-10141 漏洞类型 ：远程代码执行（RCE） 受影响软件 ：Xdebug ≤ 2.5.5 使用方法 root@kitploit: git clone...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse 利用工具 描述 此利用工具针对 Remote Mouse（原名 WiFi Mouse）应用程序中的 CVE-2021-35448 漏洞。 POC CVE-2021-35448.webm 使用方法 基本语法 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS 选项 -t, --target：目标 IP 地址（必填） -p, --payload：自定义执行的命令 -r, --reverse：反向 Shell，格式为 IP:PORT -l, --http：本地 HTTP 服务器，格式...

CVE-2016-0792

Exploit for Jenkins serialization vulnerability - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ More information can be found here 1. Contrast Security 2. Pentester Lab Requirements 1. Python 3.6.x 2. requests library is required for this exploit to work sudo pip install requests Usage...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQLインジェクションエクスプロイトスクリプト 認証済みのZabbix 7.0.0 SQLインジェクション脆弱性を悪用するPythonスクリプトで、ユーザーデータ抽出、セッショントークン漏洩、リモートコマンド実行（RCE）、カスタムクエリインジェクションなど、複数の動作モードをサポートしています。 ⚠️ 免責事項: このスクリプトは教育目的 および許可されたペネトレーションテスト のみを対象としています。 所有していない、または明示的なテスト許可がないシステムでは使用しないでください 。...