CVE-2025-37164-PoC

CVE-2025-37164 - HPE OneView 未認証RCE PoC HPE OneView における重大な（CVSS 10.0）未認証リモートコード実行脆弱性 CVE-2025-37164 の概念実証エクスプロイトです。 免責事項 本ソフトウェアは教育目的および許可されたセキュリティテスト目的でのみ提供されます。 自分が所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください コンピュータシステムへの不正アクセスは違法です 作者は本ツールの誤用や損害について一切の責任を負いません...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC バッチURL検出Spring-Cloud-Gateway-CVE-2022-22947 使い方 py Spring-Cloud-Gateway.py UrlsPath 実行後、gateway.logファイルが生成されます。"+"、"-"、""はそれぞれ存在、不存在、リクエスト異常を表します。...

Torito-R2S

Torito React2Shell: Escáner y Herramienta de Explotación CVE-2025-55182 / 66478 Escáner orientado a la detección para objetivos Next.js RSC con modos opcionales de confirmación de PoC y explotación/shell. Úselo solo en sistemas que esté autorizado a probar. Requisitos Python 3.9+ pip install -r...

CVE-2026-18718

Advisory: GHSA-pcfh-853f-q3gh · Severity: High CVSS 7.5 · Affected: Ghidra ≤ 12.1.2 · Fixed: c03a70d Ghidra 12.1.3 Opening someone else's Ghidra project was enough to execute their code. Ghidra 12.1.2 stores analyzer options inside the program database , and one of those options is a filesystem...

CVE-2018-15877-RCE

CVE-2018-15877-RCE WordPress用Planview Activity Monitorプラグインを介したRCE。 必要条件: Python3 Selenium 使用方法: root@kitploit: ./exploit.py...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2代理RCE via 存储型XSS CVE-2024-28741的代理RCE PoC，NorthStar C2中的一个存储型XSS漏洞。 此漏洞利用通过向团队服务器发送多个恶意代理注册请求，在日志网页中逐步构建一个可运行的JavaScript负载。该XSS可用于在NorthStar C2代理上执行命令。 完整说明：https://blog.chebuya.com/posts/discovering-cve-2024-28741-remote-code-execution-on-northstar-c2-agents-via-pre-auth-stored-xss/...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013：Apache HTTP 服务器中的路径遍历零日漏洞已被利用 10 月 5 日，Apache HTTP 服务器项目修补了 CVE-2021-41773，这是 Apache HTTP 服务器中的一个路径遍历和文件泄露漏洞。Apache HTTP 服务器是一款面向 Unix 和 Windows 的开源 Web 服务器，也是最广泛使用的 Web 服务器之一。根据安全公告，CVE-2021-41773 已作为零日漏洞在野外被利用。该漏洞由 Ash Daulton 和 cPanel 安全团队于 9 月 29 日披露给 Apache HTTP...

R2C-CVE-2025-55182-66478

🔥React2Shell ツールキット - CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components および Next.js の重大な RCE 🚨 CVE-2025-55182 の検出と悪用のためのプロフェッショナル Red Team ツールキット 🔍 機能 • ⚡ クイックスタート • 📚 ドキュメント • 🤝 お問い合わせ 🎯 CVE-2025-55182 および CVE-2025-66478 について 🐛 React2Shell とは？ React2Shell は、React Server Components RSC およ...

Remot3d

Remot3d - Una Forma Fácil de Explotar Se actualizará pronto Es fácil crear una puerta trasera al instante, la puerta trasera se puede usar en un proceso remoto a través de una terminal de Linux en el servidor que ejecuta el programa de lenguaje PHP. Hecho para evadir el sistema que está...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 ルーターは、ファームウェアバージョン 1.0.14 Build 20240108 rel.426554555 においてスタックベースのバッファオーバーフローの脆弱性があり、LAN および WAN 側の両方でリモートコード実行につながります。この脆弱性は、Flashback チームが発見し、彼らのビデオシリーズで詳しく説明されている CVE-2020-10881 と同じ根本原因を持っています（参考文献を参照）。ただし、悪用プロセスは多少異なるため、新しいエクスプロイトを作成する必要がありました。 根本原因...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Apache Tomcat デシリアライゼーション CVE-2020-9484 のエクスプロイト。RCE に至る可能性があります。 影響を受けるバージョン: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

CVE-2025-57833

CVE-2025-57833: Django SQLインジェクションの脆弱性 このリポジトリは、CVE-2025-57833（DjangoのORMにおける深刻なSQLインジェクションの脆弱性）を実演・解説します。この脆弱性は、Django 4.2系の4.2.24未満、5.1系の5.1.12未満、5.2系の5.2.6未満に影響します。 🚨 脆弱性の概要 CVSSスコア : 9.8（緊急） 影響 : リモートコード実行（RCE）に至るSQLインジェクション 認証要件 : なし（未認証攻撃） 📚 背景の理解 Django ORMとは？ Django...

CVE-2025-55182

React2Shell PoC 此仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对影响 React Server Components 和 Next.js 的最新严重 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：在 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个预认证远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 针对 Chamilo 无限制文件上传漏洞 - CVE-2023-4220 的 Python 利用脚本 本仓库中的代码仅供教育用途。 描述：Chamilo LMS = v1.11.24 中 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的大文件上传功能存在无限制文件上传漏洞，允许未认证的攻击者通过上传 Web Shell 执行存储型跨站脚本攻击并获得远程代码执行。 root@kitploit: usage: CVE-2023-2240.py -h -H TARGETHOST -l LHOST -p...

PHP_CVE-2012-1823

PHP-CGI リモートコード実行の脆弱性（CVE-2012-1823） 原理 参考記事 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 影響を受けるバージョン php...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Ejecución remota de código RCE en Next.js Framework de explotación + laboratorio vulnerable + validación con Burp Suite y Nuclei. Framework de explotación completo y entorno de laboratorio vulnerable para investigación de seguridad y pruebas de...

CVE-2018-16763

Fuel CMS 1.4.1 - 远程代码执行 FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估。这可能导致未认证远程代码执行。 安装 root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.py ./exploit.py 帮助...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail 任意文件上传 RCE（APT 增强版） 这是一个针对 CVE-2025-52691 的增强型概念验证（PoC）漏洞利用工具，该漏洞是 SmarterTools SmarterMail 电子邮件服务器软件中的一个严重漏洞，允许未经身份验证的任意文件上传，可能导致远程代码执行（RCE）。本版本融入了 APT 级别的技术，以实现更强的隐蔽性、持久性和操作能力，适用于高级渗透测试和红队演练场景。 警告 ：本工具仅用于教育和授权测试目的。未经明确许可对系统进行未授权使用是违法且不道德的。作者不对滥用行为承担任何责任。 功能特性...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Este documento describe cómo se explotó la vulnerabilidad CVE-2024-29671 en el firmware del router NEXTU FLATA AX1500. Entorno de ejecución Este router está basado en la arquitectura MIPS y utiliza el chipset Realtek con Little-Endian. La versión del...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Heap Buffer Overflow in libopenapv Android APV Codec Patch Analysis & Reproduction by Mobile Hacking Lab CVSS 9.8 Critical | Actively exploited in the wild | Patched March 2026 Note: We did not discover this vulnerability. All credit for finding and responsibly reporting...