CVE-2014-7236_Exploit

TWiki 代码执行漏洞 CVE-2014-7236 的利用程序 用法: perl exploit.pl host cmd 示例: perl exploit.pl http://127.0.0.1/Main/WebHome "uname -a" 参考: http://seclists.org/fulldisclosure/2014/Oct/44...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.14.73 bug fix and security update

Red Hat OpenShift Container Platform release 4.14.73 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a...

CVE-2023-42793

CVE-2023-42793 - TeamCity 管理员账户创建导致远程代码执行 RCE 首先使用 exploit.py 为你创建一个管理员账户，然后使用 rce.py 在目标上执行命令，关于反弹 Shell 请查看这里 漏洞利用脚本 描述 该脚本利用 CVE-2023-42793 在 TeamCity 服务器上创建管理员账户。它向目标 URL 发送 POST 请求，使用指定或随机凭据创建管理员用户。 使用方法 root@kitploit: python exploit.py -u -v -n -p -e 选项 -u, --url URL：目标 URL（必填） -v,...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer 远程代码执行漏洞 RCE 使用方式: python3 CVE-2020-11546.py -h, --help 显示此帮助信息并退出 python3 CVE-2020-11546.py -u https://target.com...

CVE-2019-12594

CVE-2019-12594 这是针对 CVE-2019-12594 的概念验证，该漏洞存在于 DOSBox 0.74-2 中。 从 DosBox 0.74-2 在宿主机上启动计算器 此漏洞的概念验证已在以下配置下测试通过： DOSBox 0.74-2 Debian 10 amd64 Libc6 2.28-10...

CVE-2018-2628

测试有无漏洞 上传shell 方式一： 方式二： 执行shell 获得meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp payload = windows/meterpreter/reversetcp msf...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 & CVE-2023-0656 El 24 de marzo de 2022, SonicWall publicó un aviso con los siguientes detalles: Una vulnerabilidad de desbordamiento de búfer basada en pila en SonicOS a través de una solicitud HTTP permite que un atacante remoto no autenticado cause una Denegación d...

CVE-2021-21972

使用方法&免责声明 VMware vCenter Server远程代码执行漏洞 CVE-2021-21972 使用方法：Python CVE-2021-21972.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： VMware vCenter Server 7.0系列 7.0.U1c VMware vCenter Server 6.7系列 6.7.U3l VMware vCenter Server 6.5系列 6.5 U3n 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责...

CVE-2019-13024

CVE-2019-13024 Centreon v19.04 远程代码执行漏洞 CVE-2019-13024 的官方利用代码...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC La vulnerabilidad permite a un atacante con acceso de red a un servidor SSH de Erlang/OTP ejecutar código arbitrario sin autenticación previa. Descripción Se ha identificado una vulnerabilidad grave en el servidor SSH de Erlang/OTP que puede permitir a un...

cve-2019-3398

cve-2019-3398 详情 一个用Python编写的针对CVE-2019-3398 Confluence漏洞的快速概念验证脚本。 受影响的Confluence版本为6.12.3、6.13.3、6.14.2和6.15.1。 该漏洞利用需要有效的凭据。 使用 编辑osusername和ospassword字段，并且根据目标服务器的情况可能需要修改filename路径。如果路径设置正确，shell.jsp将可以在Web服务器的根目录访问到。...

Automation-for-Juniper-cve-2023-36845

Juniper CVE:2023-36845 自动化利用工具 概述 是一个 bash 脚本，用于检测 CVE-2023-36845 漏洞。该脚本处理一个 IP 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 使用方法 要使用该脚本，请在命令行运行，并使用以下选项： root@kitploit: chmod +x exploit.sh ./exploit.sh -f iplist.txt 自动化黑客技巧：轻松发掘关键 RCE 漏洞...

EUVD-2026-77457

Improper Control of Generation of Code 'Code Injection' vulnerability in Apache Syncope. An administrator with adequate entitlements for Implementations can create a malicious Groovy Command class containing untrusted code in their CommandArgs static implementation, bypassing the Groovy security...

CVE-2026-77147 Apache Syncope: Groovy Sandbox escape for empty CommandArgs

Improper Control of Generation of Code 'Code Injection' vulnerability in Apache Syncope. An administrator with adequate entitlements for Implementations can create a malicious Groovy Command class containing untrusted code in their CommandArgs static implementation, bypassing the Groovy security...

CVE-2026-77147

CVE-2026-77147 is a code injection vulnerability in Apache Syncope 's Groovy security sandbox. An administrator with sufficient entitlements for Implementations can create a malicious Groovy Command class containing untrusted code in the CommandArgs static implementation , bypassing the sandbox —...

CVE-2025-53770

CVE-2025-53770 SharePoint反序列化RCE PoC 严重 — 通过在Microsoft SharePoint Server中的不安全反序列化实现的未认证远程代码执行 CVE-2025-53770 描述 在本地部署的Microsoft SharePoint Server中反序列化不可信数据允许攻击者远程执行代码并入侵系统。Microsoft已知悉该漏洞正在被积极利用，并正在准备全面的更新。请确保已应用CVE文档中所述的缓解措施。 影响 ：未认证的攻击者可以实现远程代码执行，从而导致系统完全被入侵。 严重性 ：严重 概念验证...

EUVD-2026-77450

LaraDashboard versions 0.9.2 through 1.2.2 contain a path traversal vulnerability in the core-upgrade backup handling. CoreUpgradeController and BackupService e.g. BackupService::deleteBackup concatenate the user-supplied backupfile/filename value directly onto the backup directory path without...

CVE-2026-90932 LaraDashboard 0.9.2 through 1.2.2 Path Traversal RCE

LaraDashboard versions 0.9.2 through 1.2.2 contain a path traversal vulnerability in the core-upgrade backup handling. CoreUpgradeController and BackupService e.g. BackupService::deleteBackup concatenate the user-supplied backupfile/filename value directly onto the backup directory path without...

CVE-2026-90932 LaraDashboard 0.9.2 through 1.2.2 Path Traversal RCE

LaraDashboard versions 0.9.2 through 1.2.2 contain a path traversal vulnerability in the core-upgrade backup handling. CoreUpgradeController and BackupService e.g. BackupService::deleteBackup concatenate the user-supplied backupfile/filename value directly onto the backup directory path without...

CVE-2026-90932

LaraDashboard versions 0.9.2 through 1.2.2 contain a path traversal vulnerability in core-upgrade backup handling. The CoreUpgradeController and BackupService concatenate a user-supplied backup_file/filename value directly onto the backup directory path without normalisation or path-containment c...