RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 リモートコード実行（RCE）攻撃により、攻撃者はコンピュータ上でコードを実行できます。コードを実行できると、追加のマルウェアの展開や機密データの窃取、さらにはサーバーへの損害につながる可能性があります。 このリモートコード実行は Qloapps バージョン 1.6.0.0...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork バージョン 5.3.5 から 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 ブルートフォース攻撃は、非本番環境では非常に長い時間がかかる可能性があります。なぜなら、ログインのたびに「sessionid」が作成されるからです（ただし、アプリで生成されるすべてのsessionidは有効です）...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite -----------------------------155355665422604566641836...

CVE-2024-44871

MoziloCMS = 3.0.1 认证后远程代码执行 描述 该脚本是一个针对运行 MoziloCMS 的 Web 应用程序进行测试的利用工具。它允许攻击者使用管理员登录，通过 jpg 文件上传 PHP Web shell，将上传的文件重命名为 php，并通过该 php 文件向目标发送系统命令。 ⚠️ 警告：此脚本仅用于教育目的。请负责任地使用，并确保在测试任何系统之前已获得适当授权。未经授权的使用是非法且不道德的。 如何运行 python3 main.py -u USERNAME -p PASSWORD -t TARGETURL 例: python exploit.py -u admin...

CVE-2023-40028

Exploit CVE-2023-40028 Este script explota una vulnerabilidad en Ghost CMS, permitiendo la lectura arbitraria de archivos mediante el abuso de enlaces simbólicos. Características Crea un enlace simbólico al archivo destino Comprime el payload en un archivo ZIP Sube el archivo ZIP a través de la A...

CVE-2023-23169

CVE-2023-23169 POC for CVE-2023-23169 Local File inclusion & Server side request Forgery Steps to reproduce : Local File Incusion : 1. echo "" poc.docx 2. Upload the file in PDFocus services 3. View/Download file after to triggered POC SSRF : 1. echo "" poc.docx 2. Upload the file in PDFocus...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - 认证（作者及以上）XXE攻击 https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ 用法： -l LHOST 示例: 127.0.0.1 -n NAME 示例: payload.wav -dn DTDNAME 示例: evil.dtd -r READ 示例: ../wp-config.php evil-wav-dtd-xxe.py: 错误: 需要以下参数: -l/--lhost, -n/--name, -dn/--dtd,...

CVE-2023-50164Analysis-

CVE-2023-50164: Apache Strutsの脆弱なアプリケーション CVE-2023-50164 CVE: 9.8 として識別された重大なセキュリティ脆弱性がApache Strutsで発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作し、不正なパストラバーサルやリモートコード実行 RCE につながる可能性があります。 アプリケーション CVE分析用にシンプルなテストアプリケーションが開発されています。 Dockerファイルを使用した実行 最初に、docker build コマンドを使用してアプリケーションをビルドします:...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR 安全漏洞：IDOR（不安全的直接对象引用） 受影响组件：个人资料图片上传端点，teammembers 控制器 软件：RISE - Ultimate Project Manager & CRM 供应商：codecanyon 版本：3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST: https://nvd.nist.gov/vuln/detail/CVE-2025-3855 CVE DETAILS:...

CVE-2024-6132

CVE-2024-6132 Pexels: Fotos de stock gratuitas = 1.2.2 - Carga arbitraria de archivos autenticada Contribuidor+ Uso root@kitploit: usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | B...

Exploit-CVE-2024-26503

Open eClass RCE 利用工具 此工具旨在利用 Open eClass 平台中已知的漏洞（CVE-2024-26503），通过无限制文件上传缺陷实现远程代码执行（RCE）。攻击者可利用该漏洞上传 Web Shell 至服务器，从而执行任意命令。 免责声明 本工具仅用于教育和道德安全测试目的。我对因使用本工具而导致的任何滥用或损害概不负责。用户必须获得目标系统的明确授权才能进行测试。 前提条件 使用本工具前，请确保您的系统已安装 Python 3.x，并通过 pip 安装 requests 库： root@kitploit: pip install requests 安装...

JoomlaCVE20168869

针对 Joomla 3.4.4 - 3.6.4 CVE-2016-8869 和 CVE-2016-8870 的利用程序，具有文件上传 Web Shell 这是 PHP 移植版本，原始 Python 源代码来自 @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa 用法：php exploit.php --username hacker -p password -e [email protected] http://localhost:9994/ 0.000 启动中... 0.000 目标为...

file-away-exploit

File-Away 漏洞利用（CVE-2025-2539 和 CVE-2025-2512） 📌 目的 本仓库包含 File-Away（一个用于文件管理的 WordPress 插件）的漏洞详情和利用脚本。 该插件存在两个可导致远程代码执行的漏洞（ 已在 File-Away 3.9.9.0.1 上测试 ）： CVE-2025-2539：未认证的任意文件读取 CVE-2025-2512：未认证的任意文件上传 📖 未认证的任意文件读取 File-Away WordPress 插件在 3.9.9.0.1 及之前的所有版本中存在未认证的任意文件读取漏洞。...

CVE-2025-1304

🚨 WordPress NewsBlogger 主题 = 0.2.5.1 - 任意文件上传 CVE-2025-1304 CVSS 评分： 8.8（高危） 漏洞类型： 任意文件上传 组件： WordPress 主题 CVE 编号： CVE-2025-1304 🔥 漏洞概述 WordPress NewsBlogger 主题（版本 = 0.2.5.1）存在一个通过管理员欢迎面板触发的 任意文件上传 漏洞。 该漏洞允许任何经过身份验证的用户——包括拥有最低 订阅者 角色的用户——上传包含 Web Shell 的恶意 .zip 压缩包。 上传过程通过一个未经验证的插件 URL...

CVE-2023-50564

CVE-2023-50564 仅供教育目的使用。 此脚本利用 CVE-2023-50564 向目标服务器上传一个反向 PHP 壳。 你可以使用类似 这个 的壳。只需将 PHP 文件压缩成 zip，然后将 zip 传递给此脚本。 示例 root@kitploit: python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

利用CVE-2024-27198-RCE漏洞 在本项目中，我利用 CVE-2024-27198-RCE 漏洞对易受攻击的 TeamCity 服务器执行了远程代码执行（RCE）攻击。该漏洞允许上传并激活一个恶意插件，该插件通过网页后门提供对远程系统的访问，从而能够执行命令并从服务器检索数据。 执行步骤： 准备攻击： 我首先识别出目标服务器，可通过 http://10.10.217.209:50000 访问。然后使用 CVE-2024-27198-RCE.py 脚本利用该服务器上的漏洞。 上传恶意插件：...

HTB_Nibbles

HTBNibbles 在此仓库中，你将找到 Nibbles 的技术报告、利用 CVE-2015-6967 的漏洞利用脚本 pwned.py 以及一个自动利用工具 autopwn.py，方便你拿下 HackTheBox 中的该机器。 Pwned.py 工具：该文件将帮助你利用 CVE-2015-6967。要运行此漏洞利用，你需要满足 3 个条件： 你需要创建一个 PHP 文件，其中包含要在 Nibbleblog 服务器上执行的命令。例如： 如果你想执行反弹 shell，则需要在你于 PHP 文件中指定的同一端口上进行监听。 正确运行该工具：python3 pwned.py...

CVE-2025-57176

CVE-2025-57176 CVE-2025-57176 - Siklu EtherHaul Series - 未经过身份验证的任意文件上传 受影响版本：固件 7.4.0 - 10.7.3（可能包括自7.4.0以来的所有版本）...

CVE-2017-12615

curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...

CVE-2026-48908-by-yora

🔐 Escáner CVE-2026-48908 y PoC Seguro Joomla SP Page Builder — Carga de Archivos No Autenticada / RCE Potencial Desarrollado poryora 📌 Acerca de Este proyecto es una herramienta de investigación de seguridad y detección de vulnerabilidades desarrollada por yora para ayudar a identificar...