CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N 命令注入（Metasploit 模块） 这个 Metasploit 辅助模块 针对 TP-Link TL-WR940N V2/V4 和 TL-WR841N V8/V10 路由器中一个已认证的 命令注入漏洞 。 问题出在 WlanNetworkRpm.htm 中使用的易受攻击的 ssid1 参数，该参数允许注入任意 shell 命令。 如果成功，攻击者可以在设备上执行任意命令。 关于 CVE 的更多信息： https://nvd.nist.gov/vuln/detail/CVE-2023-33538...

CVE-2022-23093

CVE-2022-23093 Desbordamiento de pila en FreeBSD Información El shellcode que se usa por defecto es FreeBSD/x86-64 - execve - 28 bytes de Gitsnik , cámbialo y pon el tuyo propio para comenzar. Detalles de la Vulnerabilidad La utilidad ping, utilizada para solicitar un ICMP ECHORESPONSE de un host...

CVE-2022-2992

CVE-2022-2992 Authenticated Remote Command Execution in Gitlab via GitHub import. A vulnerability in GitLab CE/EE affecting all versions from 11.10 before 15.1.6, all versions starting from 15.2 before 15.2.4, all versions starting from 15.3 before 15.3.2. allows an authenticated user to achieve...

CUPS-CVE-2024-47176

Escáner de vulnerabilidad CVE-2024-47176 para CUPS Una herramienta sencilla para escanear sistemas que ejecutan CUPS Sistema de Impresión Común de Unix en busca de la vulnerabilidad CVE-2024-47176. Esta vulnerabilidad puede provocar la ejecución remota de código RCE a través del Protocolo de...

CVE-2017-16524

CVE-2017-16524 Descubierto por Omar Mezrag - 0xFFFFFF Producto afectado Grabadores de red Samsung - Web Viewer 1.0.0.193 en Samsung SRN-1670D Proveedor del producto Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Tipo de vulnerabilidad Vulnerabilidad de carga de archivos sin...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Resumen y Principio del Proyecto El primer exploit del mundo para la vulnerabilidad CVE-2024-4577 PHP-CGI RCE que utiliza el entorno PHP predeterminado XAMPP. El primer exploit del mundo CVE-2024-4577 PHP-CGI RCE que utiliza el entorno PHP predeterminado. Comparte el exploit...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ 免责声明： 此工具仅供安全研究与合法授权测试使用，请勿用于非法用途。使用者需自行承担法律责任。 README Version: English | 中文 漏洞描述 本脚本是针对 GeoServer 的远程代码执行漏洞（CVE-2024-36401）开发的 PoC（Proof of Concept）探测工具。该漏洞允许攻击者通过构造特定请求，在目标服务器上执行任意命令。 环境依赖 请确保你的运行环境已安装以下依赖项： Python 3.x 第三方库： requests lxml 可通过以下命令安装所需依赖： root@kitploit: pip install requests lxm...

CVE-2023-21716-POC

CVE-2023-21716-POC Microsoft Word 远程代码执行漏洞...

CVE-2021-43609-POC

Spiceworks Sort SQLi Spiceworks 的 sort 参数中存在一处 SQLi。完整利用链为 SQLi - 文件读取 - RCE。 演示 先决条件 root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce && bundle install 阶段 1 使用 poc.py 利用 SQLi - 文件读取并提取 secretkeybase...

CVE-2023-46805

Title: Proof of Concept for CVE-2023-46805 - For Educational Use Only License: This work is placed under the Creative Commons Attribution 4.0 International License CC BY 4.0. You are free to share, copy, distribute, and transmit this work, to adapt it or use it for other purposes, provided the...

gitlab-rce-demo

Demo de RCE en GitLab mediante Oj Este repositorio contiene una demo autónoma de la cadena de RCE en el notebook-diff de GitLab descrita en nuestra investigación. Inicia un contenedor limpio de GitLab 18.11.3, crea un usuario normal a través de la interfaz HTTP pública y ejecuta el PoC contra esa...

masta-cve-2026-48907

Escáner MASTA CVE-2026-48907 Escáner de archivo único y autónomo para Joomla! JCE Editor Autor: Hussein Mohamed masta ghimau !CAUTION 🚨 DESCARGO DE RESPONSABILIDAD — LEA ANTES DE USAR ESTA ES UNA HERRAMIENTA DE PRUEBAS DE SEGURIDAD INTRUSIVA. root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE exploit CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

CVE-2021-36394

CVE-2021-36394 更新数据表或修改管理员密码： 自定义代码 $newpassword = "Accounttakedover123"; 然后执行： $ CVE2021-36394.php http://victim/pathtomoodle 执行函数 自定义代码 $function = "header"; $param = "Hacked: by0d0ff9"; 然后执行： $ CVE2021-36394RCE.php http://victim/pathtomoodle 演示：https://www.youtube.com/watch?v=rn4ENyASWe8...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE 用于 Forgot2kEyXCHANGE CVE-2020-0688 的 PoC，使用 PowerShell 编写 用法 此 PoC 需要有效的用户名和密码。 此 PoC 使用 ysoserial.net 创建新的 ViewState，其中包含您通过 -Command 参数指定的命令。 如果您的系统上尚未安装此工具，请在此处下载。 root@kitploit: PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld'...

log4j-log4shell-affected

log4j-log4shell-受影响组件列表 针对 CVE-2021-44228（又称 Log4shell 或 Log4j RCE）的受影响组件与受影响应用/厂商清单，供安全响应人员使用。 我们认为有必要将厂商和产品分为两类： 1. 内部风险 ——需要优先修补以消除内部风险的部分 2. 外部风险 ——所有可能已被入侵的、保管您数据的第三方/第四方厂商；在完成内部修补后，需要监控并处理的那些 以下是清单： 外部风险 - 受影响的应用 即：如果您的数据存储在其环境中，或者它们可访问您的环境，那么您应当关注的所有厂商。 内部风险 - 受影响的组件...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 远程代码执行漏洞，通过“上传功能”。 简单的 Python PoC。 由 @christasa 发现：https://github.com/bludit/bludit/issues/1081 使用方法 编辑脚本中的 URL、用户名、密码和要执行的命令，然后运行脚本： root@kitploit: $ python CVE-2019-16113.py + 登录成功。 + CSRF 令牌：20b903ffe72490f004b9255521ea2e0419e73dce + Shell 上传成功。 + .htaccess...

POC-CVE-2018-10933

POC-CVE-2018-10933 使用RCE的LibSSH认证绕过漏洞利用 代码参考 YouTube视频https://www.youtube.com/watch?v=ZSWQjmfcn4g示例的Git仓库 漏洞更多信息 https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://vulners.com/cve/CVE-2018-10933...

CVE-2019-10392

CVE-2019-10392 RCE with Git Client Plugin 2.8.2 Authenticated 0x01 docker 启动 docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 漏洞环境 root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0 参考链接...

CVE-2018-16763

Fuel CMS 1.4.1 - 远程代码执行 FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估。这可能导致未认证远程代码执行。 安装 root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.py ./exploit.py 帮助...