givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — Laboratorio de Validación de RCE Solo-Marcador para GiveWP Material de investigación de seguridad para reproducir y validar CVE-2026-82222 en un laboratorio Docker aislado. Para el PoC de RCE directo y el escaneo de URL, useCVE-2026-8222-RCE.py Veredicto Estado: probado en el...

CVE-2024-28397-js2py-Sandbox-Escape

介绍 分析 js2py是一个知名的python包，它可以在python解释器中执行JS代码。其经常用在各类爬虫中，用于解析网页的JS代码。 js2py的某个全局变量存在一个漏洞，攻击者可以使用这个漏洞在js代码中获得一个python对象的引用，使得攻击者可以逃逸js环境，在主机上执行任意命令。 用户一般会调用js2py.disablepyimport阻止JS代码使用pyimport调用python模块，从而防止代码沙盒逃逸。但是使用这个漏洞，攻击者可以绕过这个限制，在主机上执行任意代码。...

CVE-2024-31982

CVE-2024-31982 PoC 和批量扫描器 概述 CVE-2024-31982 的 PoC：XWiki 平台远程代码执行 14.10.20。此 PoC 基于此安全公告。 使用方法 单个目标扫描 扫描单个目标端点： root@kitploit: python CVE-2024-31982.py -u target 批量目标扫描 批量扫描多个目标： root@kitploit: python cve-2024-31982.py -f targets.txt 安装 最低要求 Python 3.6 或更高版本 requests 库...

cve-2026-82222-poc

CVE-2026-82222 Inyección de objetos PHP no autenticada a RCE en GiveWP = 4.16.7.1. Parcheado en 4.16.7.2...

CVE-2021-21972

CVE-2021-21972 用于检测漏洞 CVE-2021-21972 的 Nmap 脚本 - vCenter Server RCE 漏洞参考： https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 示例 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 鸣谢 基于 Alex Hernandez 又名...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Ejecución Remota de Código PHPMailer es la clase de transporte más popular del mundo, con un estimado de 9 millones de usuarios a nivel mundial. Las descargas continúan a un ritmo significativo diariamente. Usado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Vulnerability Overview PHP-FPM Remote Code Execution Vulnerability CVE-2019-11043 During the Real World CTF organized by Chaitin Tech, foreign security researcher Andrew Danau discovered while solving a CTF challenge that sending the %0a symbol to t...

CVE-2019-17564

CVE-2019-17564：Apache Dubbo反序列化漏洞 0x00 简介 Apache Dubbo是一款高性能、轻量级的开源Java RPC框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。 0x01 漏洞概述 Apache Dubbo支持多种协议,官方推荐使用Dubbo协议.Apache Dubbo HTTP协议中的一个反序列化漏洞（CVE-2019-17564）,该漏洞的主要原因在于当Apache Dubbo启用HTTP协议之后，Apache...

CVE-2019-7216

CVE-2019-7216 在 filechucker.cgi 5.09 版本和 filechuckerprefs.cgi 4.99e-free-e02 版本中，存在一个过滤器绕过漏洞，在上传时，如果用户上传恶意文件，可能导致远程代码执行。 当 filechucker 尝试过滤文件扩展名并与 filechuckerprefs 的不允许扩展名配置进行比对时，就会发生绕过： root@kitploit: $PREFonlyallowthesefileextensions = ''; $PREFdisallowthesefileextensions = '.exe .php .php3 .ph...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 与 CVE-2024-9474（Palo Alto PAN-OS）漏洞利用 🔐 🛡️ 描述 此概念验证（PoC）脚本针对 Palo Alto PAN-OS 中的漏洞，具体为 CVE-2024-0012 和 CVE-2024-9474 ，通过自动化利用过程，包括身份验证绕过、载荷生成、分块传输和无缝命令执行。 ⚠️ 此脚本仅用于教育和授权的渗透测试目的。未经授权使用是非法的。 🔍 涉及的漏洞 CVE-2024-0012 类型 ：身份验证绕过 影响 ：允许未经授权访问管理界面。 严重性 ：🚨 严重 CVE-2024-9474 类型 ：命令执行与权限提升 影响...

PDFkit-CMD-Injection

PDFkit-CMD-Injection 命令注入漏洞 CVE-2022-25765 pdfkit 0.8.6 命令注入漏洞。 pdfkit 包容易受到命令注入攻击，原因是 URL 未进行适当清理。 注意：该问题已在 0.8.7.2 中修补，但后来发现该修补无效。更新后的修补版本为 0.8.7.2。 PoC 启动一个 HTTP 服务器 root@kitploit: python3 -m http.server 80 启动一个 netcat 监听器 root@kitploit: nc -nlvp 4444 使用 CURL 发送请求 root@kitploit: curl...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 认证远程代码执行 Subrion CMS 4.2.1 中的 /panel/uploads 允许远程攻击者通过 .pht 或 .phar 文件执行任意 PHP 代码，因为 .htaccess 文件未包含这些扩展名。 漏洞利用方法 命令： Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 参考链接： https://www.exploit-db.com/exploits/49876...

CVE-2025-24813

Exploitation Conditions DefaultServlet Write Function Enabled: Must configure readonly=false in web.xml Partial PUT Request Support: Tomcat supports chunked upload by default File Session Persistence Enabled: Must configure PersistentManager and FileStore in context.xml Deserialization Exploit...

CVE-2025-24893-PoC

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。 作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 使用方法： python CVE-2025-24893.py URL COMMAND...

CVE-2023-38831_ReverseShell_Winrar-RCE

OBTENCIÓN DE REVERSE SHELL EXPLOTANDO LA VULNERABILIDAD CVE-2023-38831 DE WINRAR En este repositorio vamos a explotar la vulnerabilidad CVE-2023-38831 de winrar de tal forma que podamos obtener una reverse shell desde la máquina víctima Windows a la máquina atacante Kali Linux. PASOS PREVIOS...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。我们不会停歇，直到每个人质获释并平安回家。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-21762 该PoC通过利用FortiGate中已识别的安全漏洞，展示了远程代码执行的潜力。 CVE-2024-21762 PoC 💣 描述 本仓库包含一个针对下一代防火墙FortiGate漏洞的Python利用程序。该利用程序利用一个安全缺陷在目标系统上执行任意代码。 功能 🚀 root@kitploit:...

ConfluentPwn

ConfluentPwn Confluence 预认证 ONGL 注入远程代码执行扫描器 CVE-2022-26134。 使用方法 下方 GIF 展示了工具的使用演示： 以下是工具的帮助输出： root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - A Modern Attack Surface ASM Management...

cve-2022-22947-spring-cloud-gateway

漏洞简介 Spring Cloud Gateway 是 Spring Cloud 的一个全新项目，该项目是基于 Spring 5.0，Spring Boot 2.0 和 Project Reactor 等技术开发的网关，它旨在为微服务架构提供一种简单有效的统一的API路由管理方式。 前段时间springCloud Gateway被爆致命RCE CVE ,cve信息显示当应用程序启用和暴露Spring Cloud Gateway的Gateway Actuator endpoint时，会受到远程代码注入攻击，攻击者发送恶意请求从而可远程执行任意代码。目前受影响的版本如下： 3.1.0 3.0...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell 测试脚本 此仓库包含一个Python脚本，用于自动化测试名为Text4Shell的漏洞，该漏洞的CVE编号为：CVE-2022-42889。 关于 Text4Shell CVE-2022-42889 Text4Shell是一个影响广泛系统的严重漏洞。该漏洞存在于这些系统解析文本字符串的方式中，允许执行任意代码或发起SSRF攻击。通过精心构造的字符串，可以执行JavaScript代码（导致远程代码执行RCE）或获取URL（导致服务器端请求伪造SSRF）。 来自 Tarlogic 的内容： 利用条件 ：...