CVE-2012-2982-Webmin-Exploit

Webmin 1.590 Remote Command Execution Exploit CVE-2012-2982 Overview This repository contains a Proof-of-Concept PoC exploit for CVE-2012-2982 , a remote authenticated command execution vulnerability affecting Webmin versions 1.590 and earlier. The vulnerability resides in the /file/show.cgi...

EUVD-2026-78794

Flowise versions before 3.1.4 contain a script injection vulnerability in Docker image build workflows where workflowdispatch inputs are directly interpolated into shell run blocks. Attackers with repository write access can inject shell metacharacters through inputs like tagversion and nodeversi...

vulnx

VulnX Vulnx 🕷️ 是一个智能机器人自动Shell注入器，能够检测多种类型CMS的漏洞...

ForgottenButNotGone

Olvidados pero no desaparecidos Este repositorio contiene scripts de prueba de concepto para las vulnerabilidades presentadas en la charla "Olvidados pero no desaparecidos: RCE no autenticados y LPE en servicios Linux heredados" de Black Hat USA 2026 y DEF CON 34. CVE-2026-28372 Escalada de...

GL.iNet-Multiple-Vulnerabilities

GL.iNet Múltiples Vulnerabilidades Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2023-46454: En los routers GL.iNET GL-AR300M con firmware v4.3.7, es posible inyectar comandos arbitrarios de shell a través de un nombre de paquete manipulado en la funcionalidad de...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE PoC no autenticado en Python para RCE CVE-2025-20281 contra la API de Cisco ISE CVE-2025-20281 PoC no autenticado Una prueba de concepto mínima en Python que explota el RCE no autenticado en la API ERS de Cisco ISE CVE-2025-20281 inyectando comandos de shell...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin 简介 CVE-2024-36401 批量探测和利用，支持自定义内存马注入 1. 可批量探测 2. 对 url 地址后端已进行过滤（只管丢 url 就行） 3. 可以自定义生成内存马进行注入（默认的内存马注入已添加注入器类名: java.lang.test 「目的是为了JDK11下的defineAnonymousClass绕过」） 安装 下载源码执行 root@kitploit: mvn package 将 target 下的jar包放在 woodpecker-framework 下的 plugin 文件夹中...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell Este script no está completo, solo con fines de aprendizaje, no lo use ilegalmente Script de aprendizaje basado en el blog de c0ny1, puede inyectar memshell de Netty y Spring. El entorno de prueba es vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API Vulnerabilidad explicada: Se descubrió un problema en SaltStack Salt hasta la versión 3002. El envío de solicitudes web manipuladas a la API de Salt, con el cliente SSH habilitado, puede provocar una inyección de shell. Los detalles sobre esta vulnerabilidad se...

CVE-2022-22947

CVE-2022-22947 内存马注入 支持注入三类内存马 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url 以哥斯拉马注入为例 root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考文章...

CVE-2020-7247

CVE-2020-7247 Esta vulnerabilidad existe en la función “smtpmailaddr” del servidor de correo OpenSMTPD de OpenBSD, y afecta a OpenBSD versión 6.6. Esto permite a un atacante ejecutar comandos de shell arbitrarios como “sleep 66” como usuario root ¿Cómo usar? python3 getShell.py Si necesitas una...

poc-rebar3

Inyección de shell en Rebar3 CVE-2020-13802 ===== Prueba de concepto root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Crédito Alexey Pronin @vulnbe Referencias Análisis de la vulnerabilidad de Rebar3 PR de remediación de la vulnerabilidad CVE-2020-13802...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE 工具 CVE-2023-38646 RCE 图形化利用工具 验证模块 输入指定网址即可检测未授权Token 命令执行 该模块首先需要执行验证模块获取token才可以使用 JarLocation：metabase.jar的位置，默认当前目录 内存马注入 目前仅写了cmd和godzilla模式，通过x-client-data控制 x-client-data:cmd 给cmd请求头写命令即可 x-client-data:godzilla 直接连接哥斯拉，默认密码pass...

CVE-2026-34234-Lab

CVE-2026-34234 - CtrlPanel Installer RCE Lab Local Docker lab for demonstrating CVE-2026-34234 in CtrlPanel. This repository compares: vuln: CtrlPanel 1.1.1 pinned by digest patched: CtrlPanel 1.2.0 pinned by digest The lab is local-only and binds services to 127.0.0.1. Summary CVE-2026-34234 is ...

CVE-2020-35713

描述 Belkin LINKSYS RE6500 设备在 1.0.012.001 版本之前，允许远程攻击者通过向 goform/setSysAdm 页面发送包含 shell 元字符的请求来执行任意命令或设置新密码。 使用方法 步骤 1：修改 cve-2020-35713.py 文件中的 IP 地址为目标地址 步骤 2：运行 cve-2020-35713.py 来更改密码 步骤 3：登录测试...

CVE-2026-90770

Spug through 3.4.0 contains a remote code execution vulnerability in the pingcheck function that interpolates user-supplied monitor addresses directly into shell commands without validation. Authenticated users with monitor permissions can inject shell metacharacters via the /monitor/runtest/...

CVE-2026-90770

Spug through 3.4.0 contains a remote code execution vulnerability in the ping_check function (located in the monitor app). The root cause is that user-supplied monitor addresses are interpolated directly into shell commands without validation , allowing authenticated users with monitor permission...

CVE-2026-90770 Spug through 3.4.0 Remote Code Execution via ping_check

Spug through 3.4.0 contains a remote code execution vulnerability in the pingcheck function that interpolates user-supplied monitor addresses directly into shell commands without validation. Authenticated users with monitor permissions can inject shell metacharacters via the /monitor/runtest/...

CVE-2020-15778

CVE-2020-15778 Introducción Este repositorio reproduce CVE-2020-15778. Pasos 1. Construye las imágenes docker para el servidor scp y el cliente root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Levanta el servidor scp en un contenedor...

PT-2026-90837

A high severity remote code execution flaw in Spug through version 3.4.0 enables authenticated users with monitor permissions to execute arbitrary commands on the host system. Key Points: CVE-2026-90770 affects Spug versions up to and including 3.4.0 with a CVSS score of 8.8. The vulnerability...