cve-2024-37762

描述 MachForm 至版本 21 受一个经过身份验证的无限制文件上传漏洞影响，该漏洞可导致远程代码执行。 该应用程序提供了创建带有文件上传功能的表单的可能性。虽然默认情况下可接受的文件仅限于常见的安全子集，但表单创建者还可以指定允许的其他格式。 如果拥有表单创建权限的用户创建了一个带有文件上传功能的表单，并且允许了“PHP”格式，那么任何未经身份验证的用户都可以利用此表单获得远程代码执行。 风险 严重性：严重 CVSS v3.1 评分：9.9 CVSS v3.1 向量：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响资源 版本：至 MachForm v2...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 描述： 速率限制绕过，导致双因素认证绕过 测试版本： 2.7.0 攻击类型： 远程 影响： 2FA 绕过 产品供应商： https://www.discourse.org 附加信息： Discourse 是为下一个十年互联网构建的讨论平台。用作： - 邮件列表 - 讨论论坛 - 长文聊天室 还有像 Google 收购的知名公司等一直使用 Discourse 至今。 发现者： Meshal Almansour Twitter: mesh3l911...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy anterior a la versión 4.28.030418 Community Edition permite inyección SQL. Descripción del producto: Artica Tech ofrece una solución potente pero sencilla de usar, generalmente reservada para grandes empresas multinacionales. Con un precio inicial de solo 99 € y más ...

CVE-2015-8351

gwollebuster Este script es un exploit para el antiguo plugin de WordPress gwolle uso: ./gwollebuster.py primer argumento = la URL objetivo de WordPress que tiene instalado gwolle segundo argumento = tu IP tercer argumento = puerto de escucha para la reverse shell ejemplo: ./gwollebuster.py...

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 关于 CVE-2021-44228 的精选仓库列表。 PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228 HyCraftHD...

CVE-2024-52402

🚀 Exploit para CVE-2024-52402: Plugin WordPress Exclusive Content Password Protect -un -p 🛠️ Opciones...

CVE-2025-24893

CVE-2025-24893 - Ejecución Remota de Código No Autenticada en XWiki Exploit PoC para la vulnerabilidad de Ejecución Remota de Código No Autenticada en XWiki CVE-2025-24893. Este PoC permite ejecutar comandos arbitrarios a través de código Groovy en la macro SolrSearch. Detalles root@kitploit:...

ecs_checker

EDNS客户端子网远程检测工具 - CVE-2025-40766 本工具用于检查远程DNS解析器是否支持EDNS客户端子网（ECS） ——这是一个DNS扩展，可能使系统暴露于缓存投毒或信息泄露漏洞（例如CVE-2025-40766）。 🔍 功能简介 发送带有ECS选项的DNS查询 检测目标DNS解析器是否启用了ECS 兼容Linux/macOS Python 和 Windows PowerShell 💻 使用方法 Python 安装依赖： root@kitploit: pip3 install -r requirements.txt 运行脚本： root@kitploit: python...

DedeCMS-getshell-CVE-2023-2928-

此存储库没有 README。...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Ejecución Remota de Código Una vulnerabilida de categoría RCE Remote Code Execution, encontrada cuando atacantes no autenticados pueden ejecutar codigo Groovy arbitrario remotamente sin la autenticación ni el accesso previo Guest User. A continuación...

CVE-2022-0944_RCE_POC

CVE-2022-0944 针对 SQLPad RCE CVE-2022-0944 的概念验证利用，可在攻击者 PC 上实现带反弹 Shell 的远程代码执行（RCE）。 用法 root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell 示例： root@kitploit: 触发利用 ./script.py...

CVE-2025-51820

CVE-2025-51820 在 Shopping Portal v1.0 中发现了一个严重的远程代码执行 RCE 漏洞 CVE-2025-51820。 🚨 在线购物门户项目 v1.0 中的远程代码执行漏洞 CVE-2025-51820 🔍 简介 在当今数字化世界中，远程代码执行 RCE 仍然是最危险的 Web 应用程序漏洞之一。本报告重点介绍了 phpgurukul 开发的 在线购物门户项目 v1.0 中的一个严重远程代码执行漏洞 CVE-2025-51820。利用此漏洞，攻击者可以远程执行任意系统命令，可能导致系统完全受损。 🛡️ 漏洞概述 CVE 编号 ：CVE-2025-51820...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688：通过固定加密密钥在Microsoft Exchange Server上实现远程代码执行 如何运行 ysonet.exe：从这里下载 运行HTTP服务器： root@kitploit: python3 -m http.server 8000 在pwsh命令中更改targeturl和你的IP地址。 安装所有Python依赖。 运行python3 exploit.py...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

研究目标： 对Webmin 1.890版本中的一个远程代码执行（RCE）漏洞（CVE-2019-15107）进行全面的分析和成功利用，最终完全控制目标系统。 方法论： 初始侦察： 使用Nmap进行网络扫描： root@kitploit: nmap -sV -sC -A -p- 10.201.105.185 发现运行在端口10000上的Webmin 1.890服务 漏洞分析： 研究了passwordchange.cgi中的漏洞机制 确认了未经认证的任意命令执行的可能性 利用： 实现了两种攻击向量： 使用Metasploit框架： root@kitploit: use...

CVE-2026-82545 itsourcecode Sales and Inventory System sup_searchfrm.php sql injection

A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/supsearchfrm.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and ma...

EUVD-2026-68228

A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/supsearchfrm.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and ma...

rConfig_rce

rConfig 3.9 组合SQL注入与命令注入PoC 概述 该PoC针对rConfig版本3.9.4，演示了通过SQL注入和远程命令注入漏洞的组合利用。它自动化了以下过程： 1. 通过SQLi提取数据库名称 2. 从数据库转储用户凭据 3. 尝试使用hashcat配合rockyou字典和best64.rules规则破解密码哈希 4. 可选地，利用破解的管理员凭据，通过搜索功能上的命令注入执行远程命令执行（RCE） 此脚本基于并整合了两个原始PoC： 48208.py（SQL注入）作者：vikingfr 48241.py（命令注入）作者：Matthew Aberegg 和 Michael...

CVE-2026-82545

CVE-2026-82545 is a SQL injection vulnerability in itsourcecode Sales and Inventory System 1.0 , located in an unknown function of the file /pages/sup_searchfrm.php . The flaw is triggered by manipulating the ID argument, and can be exploited remotely with low privileges (CVSS 3.1: 6.3 MEDIUM , C...

CVE-2025-50460

CVE-2025-50460：通过不安全的PyYAML反序列化在modelscope/ms-swift中实现远程代码执行 状态：等待分析 该CVE记录已被标记用于NVD丰富工作。...

CVE-2025-50461

CVE-2025-50461: Ejecución Remota de Código mediante Deserialización Insegura de Modelos en Verl Estado: RESERVADO Este ID de CVE ha sido asignado pero aún no está publicado en la lista oficial de CVE. Existe una vulnerabilidad de deserialización en Volcengine's verl 3.0.0, específicamente en el...