CVE-2022-0944_RCE_POC

CVE-2022-0944 针对 SQLPad RCE CVE-2022-0944 的概念验证利用，可在攻击者 PC 上实现带反弹 Shell 的远程代码执行（RCE）。 用法 root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell 示例： root@kitploit: 触发利用 ./script.py...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688：通过固定加密密钥在Microsoft Exchange Server上实现远程代码执行 如何运行 ysonet.exe：从这里下载 运行HTTP服务器： root@kitploit: python3 -m http.server 8000 在pwsh命令中更改targeturl和你的IP地址。 安装所有Python依赖。 运行python3 exploit.py...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

研究目标： 对Webmin 1.890版本中的一个远程代码执行（RCE）漏洞（CVE-2019-15107）进行全面的分析和成功利用，最终完全控制目标系统。 方法论： 初始侦察： 使用Nmap进行网络扫描： root@kitploit: nmap -sV -sC -A -p- 10.201.105.185 发现运行在端口10000上的Webmin 1.890服务 漏洞分析： 研究了passwordchange.cgi中的漏洞机制 确认了未经认证的任意命令执行的可能性 利用： 实现了两种攻击向量： 使用Metasploit框架： root@kitploit: use...

rConfig_rce

rConfig 3.9 组合SQL注入与命令注入PoC 概述 该PoC针对rConfig版本3.9.4，演示了通过SQL注入和远程命令注入漏洞的组合利用。它自动化了以下过程： 1. 通过SQLi提取数据库名称 2. 从数据库转储用户凭据 3. 尝试使用hashcat配合rockyou字典和best64.rules规则破解密码哈希 4. 可选地，利用破解的管理员凭据，通过搜索功能上的命令注入执行远程命令执行（RCE） 此脚本基于并整合了两个原始PoC： 48208.py（SQL注入）作者：vikingfr 48241.py（命令注入）作者：Matthew Aberegg 和 Michael...

CVE-2025-50460

CVE-2025-50460：通过不安全的PyYAML反序列化在modelscope/ms-swift中实现远程代码执行 状态：等待分析 该CVE记录已被标记用于NVD丰富工作。...

CVE-2025-50461

CVE-2025-50461: 不安全模型反序列化导致的远程代码执行（Verl） Status: RESERVED 此CVE ID已被分配，但尚未在官方CVE列表中发布。 Volcengine 的 verl 3.0.0 中存在一个反序列化漏洞，具体位于使用 "fsdp" 后端的 scripts/modelmerger.py 脚本中。该脚本在用户提供的 .pt 文件上以 weightsonly=False 调用...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 已移植到 python3 开始使用 这些说明将帮助你在本地机器上获取项目副本并运行，用于开发和测试目的。有关如何在生产系统上部署项目的说明，请参阅部署部分。 前提条件 Python3 安装 root@kitploit: apt-get install python3 root@kitploit: git clone https://github.com/zi0Black/CVE-2016-010033-010045.git 运行测试 在启动脚本前编辑其中的参数 !!!...

CVE-2018-7600

Listo, Dewa, también agregué la sección de uso desde git clone, así que el README está completo. Esta es la versión final que solo tienes que copiar y pegar en README.md en tu repo de GitHub. CVE-2018-7600 - Exploit RCE de Drupalgeddon2 Este exploit aprovecha la vulnerabilidad Drupal 7.56 y algun...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python 利用工具 CVE-2018-7600 本仓库包含一个基于 Python 的概念验证性利用脚本，针对 Drupal 中的严重远程代码执行漏洞 Drupalgeddon2 CVE-2018-7600。此脚本仅用于教育目的以及安全专业人员在授权渗透测试场景中使用。 📜 免责声明 本工具仅供合法和道德目的使用。未经系统所有者明确许可，在任何系统上使用此脚本均属违法行为。作者和贡献者不对因使用此脚本造成的任何滥用或损害负责。使用风险自负。 漏洞详情 CVE 编号 : CVE-2018-7600 描述 : Drupal 版本 7.58 之前、8.3.9...

CVE-2025-66478

CVE-2025-66478 - Next.js Server Actions RCE 漏洞實際攻擊日誌分析 概述 本專案收集了一個暴露在網際網路上的 Next.js 15.1.2 應用程式（執行於 Docker 容器中）所記錄的真實攻擊日誌。這些日誌展示了 CVE-2025-66478 漏洞在野外被大量自動化攻擊工具掃描和利用的情況。 紀錄時間範圍 : 2025-12-04 2025-12-06（約 48 小時） 環境資訊 : 框架: Next.js 15.1.2 執行環境: Bun v1.2.20 容器: Docker Alpine Linux 時區: Asia/Taipei...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse 利用工具 描述 此利用工具针对 Remote Mouse（原名 WiFi Mouse）应用程序中的 CVE-2021-35448 漏洞。 POC CVE-2021-35448.webm 使用方法 基本语法 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS 选项 -t, --target：目标 IP 地址（必填） -p, --payload：自定义执行的命令 -r, --reverse：反向 Shell，格式为 IP:PORT -l, --http：本地 HTTP 服务器，格式...

CVE-2025-6384

CVE-2025-6384: Groovy Sandbox Bypass 2 en CrafterCMS La vulnerabilidad de control inadecuado de recursos de código gestionados dinámicamente en Crafter Studio de Crafter CMS permite a desarrolladores autenticados ejecutar comandos del sistema operativo mediante Groovy Sandbox Bypass. Divulgación...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 Exploit personalizado en Python para Xdebug ≤ 2.5.5 CVE-2015-10141. Descripción Este repositorio contiene mi exploit de Prueba de Concepto PoC para la vulnerabilidad de ejecución remota de código en Xdebug en versiones 2.5.5 y anteriores. El script aprovecha el protocolo de...

CVE-2016-0792

Jenkins 序列化漏洞利用 - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ 更多信息请见 1. Contrast Security 2. Pentester Lab 要求 1. Python 3.6.x 2. requests 库是此利用程序工作所必需的 sudo pip install requests 用法 旧方法 新方法 root@kitploit: python3 exp.py -u -c root@kitploit: usage: exploit.py -h -u U -c C CVE-2016-0792...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQL注入利用脚本 一个Python脚本，用于利用 Zabbix 7.0.0 的已认证SQL注入漏洞，支持多种操作模式，包括用户数据提取、会话令牌泄露、远程命令执行（RCE）以及自定义查询注入。 ⚠️ 免责声明： 本脚本仅供 教育 和 授权渗透测试 目的使用。 请 勿 将其用于您不拥有或未经明确许可进行测试的系统。 作者不对任何因使用本工具而导致的误用或损害负责。 ✨ 功能特性 ✅ 针对 Zabbix 7.0.0 的已认证SQL注入 🧑‍💻 从数据库导出用户哈希 🔐 泄露会话令牌 🐚 通过反向shell实现远程代码执行（需要管理员令牌） 🧠...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 未认证的本地文件包含 描述 WP Umbrella: Update Backup Restore & Monitoring WordPress 插件在 2.17.0 及之前的所有版本中，通过 'umbrella-restore' 操作的 'filename' 参数存在本地文件包含漏洞。这使得未认证攻击者能够在服务器上包含并执行任意文件，从而执行这些文件中的任何 PHP...

zoneminder_CVE-2023-26035

漏洞利用 - ZoneMinder CVE-2023-26035 存在一个未认证远程代码执行（RCE）漏洞，影响 ZoneMinder的Snapshots。 这是针对CVE-2023-26035的一个漏洞利用 。 受影响版本 ZoneMinder 1.36.33 和 ZoneMinder 1.37.33。 用法 检查目标是否易受攻击： root@kitploit: python3 zoneminder.py http://target 执行命令 root@kitploit: python3 zoneminder.py http://target command 示例 使用测试命令执行...

CVE-2020-5902

CVE-2020-5902 用于检查 CVE-2020-5902（F5 BIG-IP 设备）的 Python 脚本。 用法 root@kitploit: python3 CVE-2020-5902.py -i 输出 root@kitploit: - 用于检查 CVE-2020-5902（F5 BIG-IP 设备）的 Python 脚本。 | 由 Abdullah AlZahrani 编写 ! 你的目标：127.0.0.1 I /etc/passwd 可读 PoC...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - 远程代码执行利用工具 v2 针对 Open Web Analytics 1.7.3 - RCE 的有效利用工具，集成了 pentestmonkey 的 php 反弹 shell，修复了无法在缓存中找到用户的问题。 原始利用代码可在 此处 找到。 使用方式 在 php-reverse-shell.php 文件中填写攻击机 IP 和端口，然后使用 -u 参数指定目标漏洞 URL 运行 exploit.py。 root@kitploit: python3 exploit.py -u...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS 未认证大文件上传远程代码执行 概述 该仓库包含针对Chamilo LMS 中标识为CVE-2023-4220 漏洞的概念验证（PoC）利用代码。该利用利用了未认证的文件上传漏洞，允许远程攻击者在受影响系统上执行任意代码。 免责声明： 此代码仅供教育和研究目的。作者不对任何滥用此代码的行为负责。 详情 CVE ID： CVE-2023-4220 受影响软件： Chamilo LMS 漏洞类型： 未认证远程代码执行（RCE） 严重性： 严重 作者： Mohamed Kamel BOUZEKRIA 测试环境： Chamilo...