CVE-2022-20699

CVE-2022-20699 🎧 Audiobahn よりお届けします Cisco Anyconnect VPN 未認証 RCE rwx stack 十分にチェックされていません...

CVE-2026-33017-langflow-rce

CVE-2026-33017 — Langflow 未认证远程代码执行（RCE） 概述 CVE ID: CVE-2026-33017 受影响软件: Langflow 受影响版本: = 1.9.0 严重性: 严重 作者: r3nsi15 日期: 2026 描述 Langflow 暴露了一个公开的流程构建端点（/api/v1/buildpublictmp/flowID/flow），该端点接受任意 CustomComponent 代码块并在服务器端无需认证即可执行。通过将恶意 Python 载荷注入到 CustomComponent 节点的 code 字段，未经认证的攻击者可以以 Langfl...

CVE-2019-15107_webminRCE

CVE-2019-15107webminRCE webnin 1.920 に対する認証なしのRcEエクスプロイト 修正版 https://github.com/jas502n/CVE-2019-15107 POC https://asciinema.org/a/YzMmXQyvZcsBF9OzccXxmHmyQ...

GHSA-92F5-VC22-8J33 Microsoft QUIC: Remote Code Execution Vulnerability

Summary Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network. Details New network path creations and removals triggered by incoming packets can lead to a pointer invalidation. Patches - Guard path promotion e0f55b5 Impact An unauthenticated attacker coul...

EUVD-2026-56392

Microsoft QUIC: Remote Code Execution Vulnerability...

CVE-2023-3722

CVE-2023-3722 CVE-2023-3722 Avaya Aura Device Services の無制限ファイルアップロード RCE の Python POC。 このスクリプトは、PUT リクエストを使用して、8桁のランダム生成ファイル名を持つ PHP ファイルをアップロードします。次に、GET リクエストを行い、そのファイルを取得し、出力を解析してコマンドの出力を得ます。 実行方法 root@kitploit: python3 ./CVE-2023-3722.py example.com:444 --query "id" root@kitploit: python3...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkitのコマンドインジェクション 説明 CVE-2022-25765 は、pdfkit （Ruby gem）のバージョン 0.8.7.2 に影響するコマンドインジェクション 脆弱性です。この脆弱性は CRITICAL の深刻度（CVSS 9.8）を持ち、認証なしでリモートからコマンドを実行できます。 問題は、pdfkit が url パラメータをサニタイズせずに直接シェルに渡すことにあります。ライブラリは内部で wkhtmltopdf を次のようなコマンドで実行します。 root@kitploit: system"wkhtmltopdf --qui...

log4shell

Log4Shell CVE-2021-44228 — 研究报告 一份关于 Log4Shell 的自包含技术报告，这是 2021 年 12 月披露的 Apache Log4j 2 中的严重远程代码执行漏洞。涵盖根本原因分析、完整攻击链、检测/缓解指南，以及在隔离的本地实验室中进行的端到端漏洞利用复现，并附有终端和日志证据。 查看在线报告 → 内容简介 漏洞概述 — Log4Shell 是什么，以及它为何具有灾难性 技术分析 — JndiLookup.java 中的漏洞代码路径及四步攻击流程 概念验证（PoC） — 完整演练：易受攻击的 Docker 目标、恶意 LDAP...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 Instale las bibliotecas necesarias con: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE...

CVE-2017-1000486

CVE-2017-1000486 Primefaces = 5.2.21、5.3.8 或 6.0 - 远程代码执行漏洞利用 要安装所需依赖，请执行： root@kitploit: git clone https://github.com/pimps/CVE-2017-1000486.git cd CVE-2017-1000486 pip3 install -r requirements.txt 以下是使用漏洞利用的方法： root@kitploit: $ python primefaces.py -h...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: 概要 Apache Log4j2 2.0-beta9 から 2.15.0 まで（ただし 2.12.2、2.12.3、2.3.1 は除く） 設定、ログメッセージ、およびパラメータで使用される JNDI 機能は、攻撃者が制御する LDAP およびその他の JNDI 関連エンドポイントから保護しません。メッセージルックアップ置換が有効な場合、ログメッセージまたはログメッセージパラメータを制御できる攻撃者は、LDAP サーバーからロードされた任意のコードを実行できます。log4j 2.15.0...

CVE-2022-1329

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 リモートコード実行 root@kitploit: Ngày: 16 tháng 4 năm 2023 Khai thác Tác giả: Việt Hùng https://github.com/phanthibichtram12 Trang chủ của nhà cung cấp: https://elementor.com/ Link phần mềm: https://wordpress.org/plugins/elementor/advanced/ kéo xuống chọn...

Worpress-CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 自動シェルアップロード WordPress Royal Elementor 1.3.78 シェルアップロード Visit https://phankz.com...

CVE-2022-1565

WordPress Plugin WP All Import = 3.6.7 - リモートコード実行 RCE 認証済み root@kitploit: 日付: 2023年11月5日 エクスプロイト作者: Việt HÙng https://github.com/phanthibichtram12 ベンダーホームページ: https://www.wpallimport.com/ ソフトウェアリンク: https://wordpress.org/plugins/wp-all-import/advanced/ 下にスクロールしてバージョンを選択 バージョン: = 3.6.7 テスト済み: 3.6...

RCE-Exploit-Framework

RCE-Exploit-Framework 该框架旨在帮助渗透测试人员或开发人员理解远程代码执行（RCE）利用的机制。 功能 Payload 生成器 ：支持基于 Python、Bash 和 PHP 创建自定义 Payload。 漏洞利用执行器 ：通过 HTTP POST 或 GET 将 Payload 发送到目标。 反弹 Shell 监听器 ：用于接收反弹 Shell 连接的模块。 日志输出 ：保存漏洞利用活动的日志，以便进一步分析。 使用方法 1. 从 Python 官方网站下载并安装 Python：https://www.python.org。 2. 安装 pip 模块 pip...

Oracle-WebLogic-CVE-2017-10271

Oracle-WebLogic-CVE-2017-10271 WebLogic wls-wsat RCE CVE-2017-10271 脆弱性の説明 初期には、ハッカーがWebLogic WLSコンポーネントの脆弱性を利用して企業サーバーに対して大規模なリモート攻撃を仕掛け、多くの企業のサーバーが侵害され、攻撃を受けた企業数は明らかな増加傾向を示しており、高度な警戒が必要です。その中で、CVE-2017-3506はOracle...

CVE-2026-5027-Langflow

CVE-2026-5027 および CVE-2026-10520 CVE-2026-25089 エクスプロイター: クローン root@kitploit: git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow 使用法 exploit.py ファイル 自動テストとエクスプロイト root@kitploit: python3 exploit.py -u https://target.com CLI カスタム設定 シェルがフォルダ内にある場合、独自のウェブシェルを使用す...

CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 リモートコード実行 概要: Mobile Mouseは、ネットワーク経由でスマートフォンをマウス/キーボードとして使えるWindowsアプリケーションです。デフォルトでは認証なしでポート9099（TCP）と35913（WebSocket）で待機します。 この脆弱性により、同じネットワーク上の認証されていない攻撃者が細工したプロトコルメッセージを送信し、Windowsホスト上で任意のコマンドを実行できます。本質的には、ポートへのネットワークアクセスのみを必要とする事前認証RCEです。 2つの攻撃ベクトル:...

Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX 插件 + WPL Real Estate │ │ ├─ privatekey = │ │ ├─ cmd = setproperty │ │ └─ file = imageNxabc.php │ │─────────────────────────────────────────►│ │ │ API validates keys ✓ │ │ Saves file no type check │ "success": true │ │◄─────────────────────────────────────────│ ...