350 matches found
CVE-2017-12617
https://github.com/cyberheartmi9 的更新版本 CVE-2017-12617 CVE-2017-12617 是在 Apache Tomcat 中发现的一个严重远程代码执行（RCE）漏洞 受影响的是启用了 HTTP PUT 的系统（即将 Default servlet 的 “read-only” 初始化参数设置为 “false”）。 9.0.1 Beta、8.5.23、8.0.47 和 7.0.82 之前的 Tomcat 版本包含一个潜在危险的 远程代码执行（RCE）漏洞，影响所有操作系统，如果默认 servlet 配置了 readonly 参数设置为...
CVE-2025-25257
CVE-2025-25257 - FortiWeb 漏洞检查器与利用工具 一个基于 Python 的工具，用于检测和利用 FortiWeb 设备中的 CVE-2025-25257 漏洞。该漏洞通过精心构造的 Authorization 标头实现 SQL 注入和远程代码执行。 📋 描述 CVE-2025-25257 是 FortiWeb 设备中的一个严重漏洞，允许： 通过 Authorization 标头进行 SQL 注入 通过 Webshell 上传实现远程代码执行 未经授权访问易受攻击的系统 🚀 功能特性 自动化漏洞检测 ：支持单个目标或批量扫描 SQL 注入利用 ：用于上传...
FallingSkies-CVE-2023-35885
CVE-2023-35885 Cloudpanel 0-day 漏洞利用 作者: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 受影响版本: v2.0.0 – v2.3.0 已修复版本: v2.3.1 厂商主页: CloudPanel.io 产品: CloudPanel 参考: https://www.datack.my/fallingskies-cloudpanel-0-day/ , 撰写文章 使用方法 :...
spring4shell-CVE-2022-22965
简单的Spring4Shell POC 检查端点是否易受攻击 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check 利用易受攻击的端点 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit 在上传的webshell上执行命令 python spring4shell.py -u...
CVE-2022-28590
CVE-2022-28590 原始发现和手动PoC来自 tuando243： Pixelimity 1.0 中通过 admin/admin-ajax.php?action=installtheme 存在一个远程代码执行（RCE）漏洞。 此PoC上传一个简单的webshell以便进一步远程代码执行。该利用程序要求服务器允许 system 函数，否则必须事先进行一些侦察以检测除了system之外哪些函数允许执行。 安装 root@kitploit: git clone https://github.com/jcarabantes/CVE-2022-28590.git python -m ve...
CVE-2024-25600
TG Únete a nosotros https://t.me/WanLiChangChengWanLiChang Únete a nosotros para recibir periódicamente varios EXP POC de vulnerabilidades. Exploit CVE-2024-25600 El plugin de WordPress Bricks Builder tiene una vulnerabilidad RCE CVE-2024-25600. Script de explotación de la vulnerabilidad RCE...
cve-2022-29464
cve-2022-29464 免责声明 root@kitploit: 脚本仅供学习参考，请勿恶意攻击他人网站 如违法乱纪，造成一切后果由使用者自行承担 技术无罪，与作者无关 使用脚本默认同意以上说明！ --Author:lowkey0808 使用方法 root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help message and exit -u 目标url -s 上传的木马,默认上传内置shell.jsp 可直接命令执行 可上传webshell...
CVE-2025-25257-Exploit-Tool
Herramienta de Explotación CVE-2025-25257 Créditos root@kitploit: Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Advertencias root@kitploit: For educational purposes only. Use on authorized systems. Modifies database/filesystem. Herramienta Python mejorada para detectar y explotar...
PocList
PocList 自写的漏洞POC和EXP合集。 POC脚本指定url文件后，可多线程批量扫描目标进行验证；EXP脚本可对漏洞进行利用，如文件读取、上传木马、命令执行等。 开发环境：Python 3.7 👉2021-08-02 更新 更新如下： 1. 修改UI，将logo更换为项目名PocList 2. 修改漏洞信息显示方式 3. 添加cmd窗口带颜色显示，此前版本cmd窗口颜色解析有误。 4. 将单个URL的验证和利用与批量验证写在一个文件内，使用-u进行单个验证，-u --attack进行单个利用 其余使用均相同，-f指定url文件进行批量验证、-t线程数、-T请求超时、-o输出文件名...
CVE-2022-40471
CVE-2022-40471 通过无限制文件上传漏洞在Clinic's Patient Management System v 1.0中实现远程代码执行 技术描述: Clinic's Patient Management System v 1.0 中的远程代码执行漏洞允许攻击者通过 users.php 中的个人资料图片上传功能上传任意 php 网页后门webshell 受影响组件 - 源代码...
cve-2020-0688-webshell-upload-technique
Exchange 远程代码执行 cve-2020-0688 - 红队 模式开启 要求：python3+ 通用 针对 cve-2020-0688 的 Python 实现，利用 ASPX 网页后门获取自定义命令输出 这只是一个 POC，用于促进安全方面的漏洞演示。 我不赞成任何非法行为，并且不对该脚本所做的任何行为负责。...
CVE-2016-10204_Webshell
CVE-2016-10204Webshell CVE-2016-10204の手動エクスプロイトを実演するbashスクリプトで、ターゲットエンドポイントに対してPHPウェブシェルをアップロードします。 現在、webshell変数はMySQLペイロード用に設定されています。これは、ターゲットとする任意のバックエンドに置き換えることができます。 このCVEに関する詳細情報は以下のソースで確認できます： https://nvd.nist.gov/vuln/detail/CVE-2016-10204 https://www.exploit-db.com/exploits/41239...
CVE-2019-2725-POC
CVE-2019-2725-POC CVE-2019-2725-POC 修改txt中的大马地址为自己的大马地址，利用burpsuite向目标服务器发送post请求，请求包内容为txt中的内容。...
CVE-2019-2725
CVE-2019-2725 weblogic命令回显+webshell上传 免责声明:本工具仅供安全测试学习用途,禁止非法使用 weblogic命令回显+webshell上传 脚本简介： 本脚本是基于weblogic 10.3.6和12.1.3版本进行测试，并用python3编写。 10.3.6使用的jdk7u21的payload 12.1.3使用的org.slf4j.ext.EventData类二次反序列化 py依赖的第三方库 requests、logzero 基础参数： 命令回显： Webshell上传：...
CVE-2024-27198-RCE
赛博空间映射 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 我使用的是 Python3.9。 root@kitploit: pip install requests urllib3 faker python...
spring-core-rce
Spring Core RCE/CVE-2022-22965 影响范围：JDK=9 的spring框架及衍生框架 文章指路 脚本仅供学习使用，如作他用所承受的法律责任一概与作者无关 1.installation root@kitploit: pip3 install -r requirements.txt 2.Usage root@kitploit: $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---. .----..----. -| || \ ...
CVE-2017-12615-EXP
CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...
proxylogon-exploit
proxylogon 针对 CVE-2021-26855 和 CVE-2021-27065 的概念验证利用代码，可在 Microsoft Exchange 上实现未经认证的远程代码执行，如以下资源所述： https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers https://www.volexity.com/blog/2021/03/02/active-exploitation-of-microsoft-exchange-zero-day-vulnerabilities...
ResponsiveFileManager-CVE-2022-46604
ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v9.9.5 存在 CVE-2022-46604（文件创建扩展名绕过，可导致远程代码执行）漏洞。 当前漏洞利用程序使用 Python 3 编写，通过上传 WebShell 来利用该漏洞，从而在目标主机上远程执行命令。 参考 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm Security:...