CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC 在本地主机的 80 端口上托管 exploit.html。打开 docx 文件以弹出计算器。 要更改文档指向的远程地址，请使用 7Z 打开并编辑 word\rels\document.xml.rels，将其指向新位置。必须 保留感叹号。如果从 URL 末尾省略它，将无法运行。 exploit 必须在 window.location.href 之前包含至少 3541 个字符，且这些字符必须位于 script 标签内。exploit.html 中包含大约 6000 个左右字符。 ...

CVE-2018-11736

CVE-2018-11736 PHP 远程代码执行漏洞利用 Pluck CMS 免责声明 ⚠️：本漏洞利用代码主要作为编程入门练习用 Rust 编写，请谅解其中可能缺乏技术严谨性或非惯用的代码模式。此外，此漏洞并非本人发现，编写利用代码时参考了官方报告。 针对影响 Pluck CMS 4.7.7-dev2 之前版本的 CVE-2018-11736 的 PoC 利用代码。漏洞位于 /data/inc/images.php，允许攻击者上传任意文件。通过上传伪装成 image/jpeg MIME 类型的恶意 .htaccess 文件，可迫使 Web 服务器将 .jpg 文件解释为 PHP...

CVE-2021-41773m

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞 在 Apache HTTP Server 2.4.49 中对路径规范化进行的修改中发现了一个缺陷。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。 如果这些目录之外的文件未受到常规默认配置“require all denied”的保护，则这些请求可能成功。如果这些别名路径上还启用了 CGI 脚本，则可能导致远程代码执行。 此问题已知在野外被利用。 此问题仅影响 Apache 2.4.49，不影响更早版本。 来源 路径遍历 概述...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 漏洞原因分析 1. 缺乏代码安全检查 问题: 系统没有对用户提供的源代码进行任何安全检查。 证据: generateexecutionscript 方法直接将用户代码插入到执行脚本中： python code += "\n" + self.tool.sourcecode + "\n" 没有AST分析来检测危险操作（如os.system、subprocess.call、eval等） 没有导入限制或模块白名单 2. 不安全的exec使用 问题: 直接使用exec执行用户代码，且全局字典包含环境变量。 证据: python...

CVE-2023-49070

CVE-2023-49070 Apache Ofbiz 中的预认证 RCE！！ 用法 首先安装 Open JDK 11！ root@kitploit: sudo apt install openjdk-11-jdk 查看 POC 视频：https://youtu.be/gDzYb6YvBSQ...

CVE-2010-1872-BlazeDVD-SEH-Exploit

BlazeDVD 5.0 - '.PLF' 播放列表 SEH 缓冲区溢出漏洞利用 CVE-2010-1872 针对 BlazeDVD 5.0 中通过构造的 .plf 播放列表文件触发的缓冲区溢出漏洞的概念验证 PoC 漏洞利用。该漏洞利用使用 SEH（结构化异常处理程序）覆盖 来实现代码执行。 详细信息 软件: BlazeDVD 版本: 5.0 漏洞: 通过 .plf 文件触发的缓冲区溢出 技术: 结构化异常处理程序 SEH 覆盖 CVE: CVE-2010-1872 测试环境: Windows XP SP3（DEP 和 ASLR 已禁用） 免责声明 此代码仅用于教育和研究目的...

rails-PoC-CVE-2016-2098

漏洞CVE-2016-2098的概念验证 由 @alejandro-marting 创建的大学项目， 我们可以在其中检查漏洞2096 使用： rails 4.2.5.1 视图包含易受攻击的代码 app/views/poc/render1.html.erb ! https://github.com/Alejandro-MartinG/rails-PoC-CVE-2016-2098/blob/master/app/assets/images/Captura%20de%20pantalla%20de%202017-01-15%2009:50:23.png 执行： 首先我们需要使用以下命令运行...

CVE-2024-29510

原始研究及POC代码：https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ 注意：除执行的命令外，我未对POC做任何修改。全部功劳归功于 Codean Labs 的 Thomas Rinsma 的出色研究及POC。 本地场景 1. 封装在stager脚本中，用于下载并运行检查脚本以判断主机是否存在漏洞 2. 修改POC以下载并执行Python3反弹Shell 3. Stager和反弹Shell通过标准输入下载并执行 4. POC会在 /tmp...

CVE-2023-45866_EXPLOITS

此存储库没有 README。...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用同一组件，也未设置过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql9.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组...

CVE-2023-43838

CVE-2023-43838 个人管理系统（Personal Management System）v1.4.64 中存在一个任意文件上传漏洞，攻击者可通过将精心构造的 SVG 文件上传到用户个人资料的头像中，从而执行任意代码。 附加信息 1. 创建 alert.svg，内容如下： root@kitploit: alert"huntr.dev"; 2. 将 .SVG 托管在 Web 服务器上。 3. 将 .SVG 作为头像图片上传。 4. 当用户在新标签页中打开头像时，存储于 .SVG 文件中的 javascript 将被执行。 参考资料：...

CVE-2020-9484

CVE-2020-9484 Referencia Escrito por redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Acabo de analizar un exploit de 1 día. Luego lo remodelé. Descripción En comparación con el PoC anterior, tiene las siguientes ventajas. + Script de entorno para Ubuntu...

cve-2024-37762

描述 MachForm 至版本 21 受一个经过身份验证的无限制文件上传漏洞影响，该漏洞可导致远程代码执行。 该应用程序提供了创建带有文件上传功能的表单的可能性。虽然默认情况下可接受的文件仅限于常见的安全子集，但表单创建者还可以指定允许的其他格式。 如果拥有表单创建权限的用户创建了一个带有文件上传功能的表单，并且允许了“PHP”格式，那么任何未经身份验证的用户都可以利用此表单获得远程代码执行。 风险 严重性：严重 CVSS v3.1 评分：9.9 CVSS v3.1 向量：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响资源 版本：至 MachForm v2...

CVE-2015-8351

gwollebuster Este script es un exploit para el antiguo plugin de WordPress gwolle uso: ./gwollebuster.py primer argumento = la URL objetivo de WordPress que tiene instalado gwolle segundo argumento = tu IP tercer argumento = puerto de escucha para la reverse shell ejemplo: ./gwollebuster.py...

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 关于 CVE-2021-44228 的精选仓库列表。 PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228 HyCraftHD...

CVE-2024-52402

🚀 CVE-2024-52402 漏洞利用：WordPress Exclusive Content Password Protect 插件 -un -p 🛠️ 选项 root@kitploit: usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target WordPress...

CVE-2025-24893

CVE-2025-24893 - XWiki 未认证远程代码执行 针对 XWiki 未认证远程代码执行漏洞 CVE-2025-24893 的 PoC 利用程序。该 PoC 允许通过 SolrSearch 宏中的 Groovy 代码执行任意命令。 详情 root@kitploit: 严重性：严重 CVSS 评分：9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EPSS 评分：92.01%（极高利用可能性） 受影响版本：15.10.11、16.4.1 和 16.5.0RC1 之前的所有版本...

DedeCMS-getshell-CVE-2023-2928-

此存储库没有 README。...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - 远程代码执行 一个 RCE（远程代码执行）类别的漏洞，当未经身份验证的攻击者可以在无需身份验证或先前访问权限（访客用户）的情况下远程执行任意 Groovy 代码时被发现。以下是针对此漏洞的 Python PoC（概念验证）。 安装。 1. 克隆仓库到您的机器。 root@kitploit: git clone https://github.com/zs1n/CVE-2025-24893 2. 执行漏洞利用脚本。 root@kitploit: python3 CVE-2025-24893.py...

CVE-2025-51820

CVE-2025-51820 在 Shopping Portal v1.0 中发现了一个严重的远程代码执行 RCE 漏洞 CVE-2025-51820。 🚨 在线购物门户项目 v1.0 中的远程代码执行漏洞 CVE-2025-51820 🔍 简介 在当今数字化世界中，远程代码执行 RCE 仍然是最危险的 Web 应用程序漏洞之一。本报告重点介绍了 phpgurukul 开发的 在线购物门户项目 v1.0 中的一个严重远程代码执行漏洞 CVE-2025-51820。利用此漏洞，攻击者可以远程执行任意系统命令，可能导致系统完全受损。 🛡️ 漏洞概述 CVE 编号 ：CVE-2025-51820...