weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2023-5360

CVE-2023-5360 一款针对 Royal Elementor Addons and Templates WordPress 插件（1.3.79 版本之前）的开源利用工具。该插件未能正确验证上传文件，导致未认证用户能够上传任意文件（如 PHP 文件）并实现远程代码执行（RCE）。 目录 简介 功能 使用方法 前提条件 安装 运行利用脚本 结果与日志 免责声明 许可证 作者 捐赠 简介 本仓库包含一个 Python 脚本，用于检测并利用在使用 Royal Elementor Addons 插件的 WordPress 网站上的 CVE-2023-5360...

CVE-2026-90519

A weakness has been identified in PHPGurukul Bank Locker Management System 1.0. Affected is an unknown function of the file /blms/banker/add-locker-form.php. This manipulation of the argument addressproof causes unrestricted upload. Remote exploitation of the attack is possible. The exploit has...

CVE-2025-31324

CVE-2025-31324 这是一个为利用 CVE-2025-31324 而开发的概念验证代码。 用法 root@kitploit: usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --htt...

CVE-2023-6875

该利用程序的作用 放置一个令牌，允许您查看邮件。 查找管理员的用户名；如果找不到，则将 "admin" 设为默认值。 请求一个重置管理员密码的链接，该链接会通过电子邮件发送给管理员。 使用第一步放置的令牌，检查邮件日志。 选择最近的日志，其中包含重置密码的链接。 使用上一步收到的链接重置密码。 以管理员身份登录。 上传 Shell（一个名为 shell.zip 的文件，其中包含一个 Shell）。 使用方法 1. 克隆： 克隆此仓库。 2. 安装 Golang： 从 https://go.dev/dl/ 安装最新的 Golang。例如： root@kitploit: wget...

CVE-2021-29447-POC

CVE-2021-29447 概念验证 使用 Python 编写的 CVE-2021-29447 概念验证。 有关该 CVE 的详细信息，请访问 https://vulners.com/cve/CVE-2021-29447 免责声明 此脚本仅用于授权的道德安全测试。 用法 root@kitploit: usage: python3 CVE-2021-29447.py -h --url URL --server-ip SERVER IP -u Username -p Password This is a tool for demostrating a Proof of Concept fo...

auto-cve-2022-44268.sh

auto-cve-2022-44268 自动化利用 CVE-2022-44268 ImageMagick 任意文件读取漏洞 原始发现：https://www.metabaseq.com/imagemagick-zero-days/ PoC 仓库：https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC 描述 ImageMagick 会将 "profile" 文本字符串解释为文件名 ，并将内容加载 为原始 profile，然后攻击者可以下载 调整大小后的图像，该图像将包含远程文件的内容。...

cve-2022-44268

为 HackTheBox Pilgrimage 量身定制的漏洞利用工具 使用 cve-2022-44268 的自动 python 脚本，可以从输入文件列表中添加带有文件名的 profile 值到输入文件中，利用来自 Burpsuite 的输入 request.req 文件（已包含）更新图片文件上传，上传每个修改后的图片，然后从返回的 url 下载图片并提取文件内容，将其放入指定的输出目录。 root@kitploit: $ ./cve-2022-44268.py usage: cve-2022-44268.py -h basepng filelist requestreq outputd...

CVE-2026-49049

CVE-2026-49049 Mass Scanner Mass vulnerability scanner for CVE-2026-49049 - Unauthenticated Remote Code Execution in Joomla Helix3 Framework. 📌 Description This tool checks multiple Joomla sites for the CVE-2026-49049 vulnerability found in the Helix3 plugin. The vulnerability allows an...

CVE-2024-7703

CVE-2024-7703 root@kitploit: Exploit CVE-2024-7703: Cross-Site Scripting XSS Almacenado mediante Carga de Archivos SVG en el Plugin ARMember de WordPress Descripción general Este repositorio contiene un exploit de prueba de concepto PoC para la vulnerabilidad identificada como CVE-2024-7703. La...

RAU_crypto

RAUcrypto 针对 Telerik UI for ASP.NET AJAX 的合并利用。 文件上传漏洞 CVE-2017-11317 和 CVE-2017-11357 - 将自动上传文件 .NET 反序列化漏洞 CVE-2019-18935 现在支持测试目标能否从攻击者托管的 SMB 服务中拉取远程载荷。使用 Burp Collaborator 和/或 Responder 来协助测试必要前提条件是否满足。 为了成功利用，通常需要一个包含硬编码密钥的版本，或者需要知道密钥，例如通过泄露 web.config 的内容。该利用工具还支持对用于...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp 复现步骤 1. 可能先全局安装 vm2（npm -install [email protected] -g） 2. 运行：node index.js 3. 访问 http://localhost:5000/poc 4. 上传 poc 文件（例如 poc2.js）或代码并观察 RCE...

PageMyadmin_file_upload_getshell

Este repositorio no tiene un README...

CVE-2025-9216

StoreEngine – 强大的WordPress电子商务插件，支持支付、会员、联盟营销、销售等 root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit El plugin Picsmize para WordPress es vulnerable a subidas de archivos arbitrarias. Descripción Este script explota una vulnerabilidad CVE-2024-52380 en el plugin Picsmize para WordPress, permitiendo a atacantes no autenticados realizar subidas de archivos arbitrarias. Esta...

Golang-CVE-2021-44077-POC

Golang-CVE-2021-44077-POC 此利用程序是针对 Zoho ManageEngine ServiceDesk Plus 低于 11306 版本的未认证远程代码执行漏洞。 您可以在此处找到存在漏洞的软件版本：http://archives.manageengine.com/service-desk/11303/ManageEngineServiceDeskPlus64bit.exe 我找不到此漏洞的 Golang 版本，因此这里提供一个。我的代码质量不高，使用风险自负。 博客文章：...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 自动Shell上传 WordPress Royal Elementor 1.3.78 Shell上传...

CVE-2023-26262

Sitecore 10.3 已认证文件上传漏洞 作者：Thomas Stern 日期：26/01-2023 摘要 通过导入语言功能，可以上传任意文件。该文件可以是 WebShell，从而允许在服务器上执行代码。 复现步骤 为了测试此漏洞，我们通过 Docker 在本地机器上启动了一个 Sitecore 10.3 实例。 此漏洞尚未在旧版 Sitecore 上测试，但早期版本可能也存在同样的漏洞。 环境信息 主机：Windows 11 运行 Docker for Desktop Sitecore 10.3 1. 登录 Sitecore...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - 通过 restupload 进行未经验证的任意文件上传 描述: WordPress 的 AI Engine: Chatbots, Generators, Assistants, GPT 4 and more! 插件在 'restupload' 函数中缺少文件类型验证，因此在所有版本（包括 1.9.98 及更早版本）中容易受到任意文件上传漏洞的影响。这使得未经身份验证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。 root@kitploit: Severit...

CVE-2024-50379

CVE-2024-50379 概念验证 PoC 此仓库包含一个概念验证 PoC 脚本，用于利用 CVE-2024-50379 ，这是 Apache Tomcat 中的一个漏洞。该漏洞是一个检查时间与使用时间 TOCTOU 竞争条件漏洞，如果服务器配置允许可写目录，则可能导致远程代码执行 RCE。 特性 将恶意 JSP Shell 上传到存在漏洞的 Apache Tomcat 服务器。 通过上传的 Shell 执行任意系统命令。 演示 CVE-2024-50379 的利用过程。 要求 Python ：3.x 版本 Python 库 ：requests 使用以下命令安装：...