CVE-2023-22518

CVE-2023-22518 Confluence CVE-2023-22518 漏洞利用 备份恢复远程代码执行 端点 POST /setup/setup-restore.action 需要有效登录和管理员权限（或绕过身份验证） 文件 xmlexport-20231127-071916-1.zip – 空的 Confluence 备份。恢复此备份将删除所有数据！！！ 替换为任何备份；将其与脚本放在同一文件夹中。 shellplug.jar – 获取 shell 的插件，来自 CVE-2023-22515RCE。 使用方法 root@kitploit: python...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-批量扫描器...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 NiceHash QuickMiner 更新机制中的关键供应链漏洞 作者：Prince T Philip 角色：独立安全研究员 严重性：严重 — CVSS 9.8 影响：远程代码执行 / 供应链攻陷 状态：已公开披露并分配 CVE-2025-56513 执行摘要 CVE-2025-56513 是在 NiceHash QuickMiner v6.12.0 中发现的一个严重漏洞，允许远程攻击者破坏软件更新过程并在受害机器上执行任意代码。 根本原因是应用程序使用未加密的 HTTP 进行更新交付，同时缺乏数字签名验证或完整性检查。...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 NoSQL注入（RCE）实验环境 CVE‑2020‑35848 影响 Agentejo Cockpit CMS 0.11.2 之前的版本，在 /auth/newpassword 端点引入了一个严重的 NoSQL 注入漏洞。该缺陷允许未经身份验证的攻击者将 MongoDB 运算符注入密码重置请求，从而能够： 枚举有效用户名 提取密码重置令牌 重置任意帐户的密码 通过文件上传或自定义管理员操作链式实现远程代码执行 Check Point Software +11 NVD +11 GitHub +11 FortiGua...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 该 Python 脚本允许您创建网站列表并快速利用它们。 前提条件： python curl 使用方法： $ python cve.py （执行脚本） $ "Quel site veut-tu attaquer =" http:victime.com/ （将网站添加到列表） $ chmod +x nikmok.txt （赋予文件 777 权限） $ ./nikmok.txt （对所有已添加的网站执行 curl 请求） Shell 路径。 "/vendor/phpunit/phpunit/src/Util/PHP/lol.php"...

Mysql_CVE-2024-27766

漏洞复现指南（受影响产品版本 MariaDB 11.1） 本指南提供了在数据库系统上复现用户自定义函数（UDF）攻击的分步说明。请注意，该漏洞利用在某些系统上可能有效，但在64位架构或特定构建版本上可能无法正常运作。 警告： 本文仅用于教育目的。未经授权使用这些技术是非法且不道德的。 复现攻击的步骤 1. 下载并准备UDF代码 首先，创建一个名为 exploit.c 的文件，并添加以下代码： root@kitploit: 2. 编译UDF代码 使用 x8664-w64-mingw32-gcc 编译器编译漏洞利用代码： bash x8664-w64-mingw32-gcc -g -c...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 只是玩玩这个漏洞利用。 修改自BobTheShopLifter的出色工作，https://github.com/BobTheShoplifter/Spring4Shell-POC 以及TryHackMe，https://tryhackme.com/room/spring4shell 只是一些小调整。 在检查漏洞利用是否已部署时添加了一些额外内容。 为等待计时器添加了一个进度条，只是为了看看它们如何工作。...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE 扫描器 - CVE-2025-55182 和 CVE-2025-66478 一个强大且易于使用的扫描器，用于检测 Next.js 应用程序中的严重 RCE 漏洞 🎯 概述 一个高级漏洞扫描器，用于检测 CVE-2025-55182 和 CVE-2025-66478 ——Next.js 应用程序中使用 React 服务器组件（RSC）时的严重远程代码执行（RCE）漏洞。 此增强型工具基于 Assetnote 安全团队 的出色研究，在检测精度、易用性和全面报告方面进行了改进。 🌟 主要特性 三层检测 ：使用 RCE、安全及 Vercel WAF 绕过载荷进行测试...

CVE-2026-14282

CVE-2026-14282 — Plugin GoDAM para WordPress RCE Autor: nullwhisper Caso de uso: solo investigación de seguridad autorizada / validación de vulnerabilidades. ¿Qué es esto? Las versiones = 1.12.2 del plugin GoDAM para WordPress registran un campo de WPForms llamado godamrecord. El gestor de subida...

CVE-2025-27520

CVE-2025-27520 CVE-2025-27520的利用程序。BentoML最新版本（v1.4.2）中存在一个由不安全反序列化引起的远程代码执行（RCE）漏洞。它允许任何未经身份验证的用户在服务器上执行任意代码。该漏洞存在于serde.py中的一个不安全代码段。此漏洞已在1.4.3版本中修复。...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pendiente: django-summernote Carga Arbitraria de Archivos RCE Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Ejecución Remota de Código RCE Condicional descubierta en django-summernote versión 0.8.20.0 y anteriores. Detalles de la Vulnerabilidad...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 漏洞 📌 摘要 CVE-2025-32433 是一个影响 Erlang/OTP SSH 守护进程的远程代码执行（RCE） 漏洞。 根本原因是对 预认证 SSH通道请求的处理不当，攻击者可以利用这些请求在认证之前 执行任意命令。 附带的PoC演示了如何发送这种特制的SSH包；默认情况下，它会在目标上写入/lab.txt文件，但可以修改用于其他命令。 ⚠️ 免责声明： 此仓库仅用于教育和研究目的 。 未经明确许可，不得用于任何系统。 🛠️ 使用方法 1. 编辑PoC脚本中的目标详细信息： root@kitploit:...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE 已认证 用于利用 Webmin 1.997 之前版本中通过 Software Package Updates 模块存在的远程代码执行漏洞的 Exploit。 工作原理？ Webmin 的 Software Package Updates 模块在将 u 参数传递给系统之前未能正确进行清理。拥有该模块访问权限的已认证用户可以注入任意命令，这些命令将以 root 身份执行。 前提条件 在运行 Exploit 之前安装依赖项： root@kitploit: pip3 install requests beautifulsoup4...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE 漏洞利用工具 🛠️ 描述 这是一个基于 Python 的简单 PoC，用于 CVE-2017-5638——Apache Struts 2 中的远程代码执行漏洞。 ⚠️ 免责声明 本代码仅供教育目的 使用。 严禁 在未获得明确许可 的任何系统上使用。 未经授权的访问是非法且不道德的。 💡 使用方法 root@kitploit: python3 exploit.py...

CVE-2025-67435-PoC

CVE-2025-67435 研究人员：Chowdhury Faizal Ahammed PluckCMS Zip Slip 远程代码执行漏洞报告 执行摘要 本报告记录了在 PluckCMS 中发现的一个严重安全漏洞，该漏洞允许经过身份验证的攻击者通过 Zip Slip 攻击向量实现远程代码执行。该漏洞存在于模块上传功能中，可通过上传包含恶意 PHP 代码的特制 ZIP 压缩包加以利用。 产品链接： GitHub 仓库：https://github.com/pluck-cms/pluck.git 受影响版本 4.7.20 漏洞详情 漏洞类型： Zip Slip 导致远程代码执行（RCE）...

CVE-2020-14882

WebLogic RCE 漏洞 - CVE-2020-14882 简介 CVE-2020-14882 是 Oracle WebLogic Server 控制台组件中的一个远程代码执行 RCE 漏洞。该未授权漏洞的攻击复杂度被评定为“低”，并被 Oracle 标为“易于利用”，从而获得了 9.8 分的严重 CVSSv3 评分。成功利用后，未经身份验证的攻击者能够通过 HTTP 入侵 Oracle WebLogic 服务器，并完全控制主机。（了解更多 - Tenable） 评分严重性 - CVSS 3 ⚠️ 受影响的支持版本为 10.3.6.0.0, 12.1.3.0.0,...

Cobaltstrike-RCE-CVE-2022-39197

Cobaltstrike RCE 漏洞CVE-2022-39197复现 漏洞简述 该漏洞存在于Cobalt Strike的Beacon软件中，可能允许攻击者在Beacon配置中设置格式错误的用户名，触发XSS，从而导致在CS服务端上造成远程代码执行。 截图： 获取NTLMv2-SSP Hash，前提是Cobalt Strike在Windows运行 参考： https://www.freebuf.com/vuls/345522.html...

CVE-2025-48827

描述： 针对Vbullettin 5.0.0 - 5.7.5 和 6.0.0 - 6.0.3版本且在PHP 8.1下的远程代码执行漏洞 功能： 多线程 从文件中读取多个目标 检测vBulletin网站 检查漏洞，如果成功则上传PHP WebShell 使用详情： usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT 识别vBulletin目标并上传Shell。 optional arguments: -h, --help 显示此帮助信息并退出 --url URL...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 Webmin 1.890-1.920 后门远程代码执行漏洞的Python实现 基于同一漏洞的Metasploit模块 EDB ID: 47230 该漏洞利用程序基本是自动化的。详细选项请参阅 ./CVE-2019-15107.py --help 警告： 本仓库中的代码仅供学术/道德目的使用。作者不认可将此漏洞利用程序用于任何其他目的——它只能用于你拥有或已获得测试授权的系统。...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 主题 = 2.2 任意文件上传（需认证） 📄 描述 在 WordPress Celestial Aura 主题（由 dkszone 开发）至版本 2.2 中存在一个不受限制的文件上传 漏洞。 低权限的已认证用户可以通过主题的管理面板上传任意 PHP 文件，从而可能导致远程代码执行（RCE） 。 受影响主题：Celestial Aura 受影响版本：≤ 2.2 漏洞文件：wp-admin/admin.php?page=CA-settings 可利用者：任何已认证用户（订阅者及以上） 无...