CVE-2024-38063

CVE-2024-38063 Windows Vulnerability that allows the implementation of unauthorised activity over the network: remote execution of Windows TCP/IP remote code. Two virtual machines - a victim and an attacker - are ready to simulate the attack. On the victim machine, a tool for capturing network...

CVE-2021-44228

CVE-2021-44228 漏洞复现 1. 先运行RmiServer以创建RMI注册服务。 2. 运行Log4jTest，如果你使用Windows，计算器将会弹出。...

CVE-2026-20841

🛡️ CVE-2026-20841 - Windows 记事本安全测试工具 ⚠️ 什么是 CVE-2026-20841？ CVE-2026-20841 是 Windows 记事本应用程序中一个已知的安全弱点。它影响 Markdown 功能，该功能允许记事本显示带有可点击链接的格式化文本。此弱点的产生是因为记事本内部运行的 Markdown 引擎没有限制其允许的链接类型（称为 URL 协议）。这意味着攻击者可以创建一个链接，当用户点击时，会导致记事本运行用户并未打算运行的程序或命令。...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞。BSOD 的出现可能导致 RCE，而我的代码仅导致 BSOD。我持续分析补丁并进行测试，以实现在目标系统中触发 RCE。 Star History 概述 CVE-2024-38063 是 Windows TCP/IP 栈中的一个严重安全漏洞，允许远程代码执行（RCE）。该漏洞源于 Windows 对 IPv6 网络数据包的不正确处理，攻击者可利用该漏洞在易受攻击的系统上执行任意代码。 CVE ID ：CVE-2024-38063 CVSS 评分 ：9.8（严重） 影响 ：远程代码执行 受影响组件...

CVE-2022-1388_PoC

F5 BIG-IP RCE exploitation CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl commandliner: root@kitploit: $ curl -i -s -k -X...

CVE-2022-30507-PoC

説明 JavaScriptコードを実行することによるリモートコード実行（RCE） - クロスサイトスクリプティング（XSS）と、レンダリングプロセスおよびNode.jsコードへのアクセスを担当するnodeintegrationによるレンダリングプロセス PoC動画 参照 https://www.vicarius.io/vsociety/blog/arbitrary-code-execution-in-notable-cve-2022-30507...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Examples Assess an IP for CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Assess a hostname for CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Assess a CIDR network range for CVE-2019-18935 $ python3 telerikrcescan.py -r...

CVE-2025-5961

CVE-2025-5961 Migration, Backup, Staging – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Description This is my PoC for the CVE-2023-30253 Dolibarr 17.0.0 PHP Code Injection, when the CMS Website plugin core is enabled, an authenticated attacker can obtain remote command execution via php code injection bypassing the application restrictions...

CVE-2018-15133

CVE-2018-15133 Laravel Unserialized RCE pip install requests colorama multiprocessing...

CVE-2024-23346

🚀 CVE-2024-23346（Chemistry - HTB） このリポジトリには、Hack The Box（HTB）の「Chemistry」マシンで使用するための結晶情報ファイル（CIF）が含まれています。 CIF ファイルの例 root@kitploit: dataExample celllengtha 10.00000 celllengthb 10.00000 celllengthc 10.00000 cellanglealpha 90.00000 cellanglebeta 90.00000 cellanglegamma 90.00000...

CVE-2026-23744

CVE-2026-23744：@mcpjam/inspector 中的未认证远程代码执行漏洞 免责声明： 本仓库及相关脚本仅用于授权的安全评估、渗透测试、安全研究和教育分析。未经明确书面同意对系统进行测试是非法行为，且被严格禁止。作者不对本材料的误解或滥用承担任何责任。 漏洞概述 属性| 详情 ---|--- CVE ID| CVE-2026-23744 CVSS 评分| 9.8（严重） 漏洞类别| 关键功能缺少身份验证（CWE-306） 受影响包| @mcpjam/inspector = 1.4.3 默认绑定| 0.0.0.0（暴露于本地网络 / 互联网）...

EXCELntDonut

root@kitploit: | \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut is a XLM Excel 4.0 macro generator. Start with C source code EXE and end with a XLM Excel...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter 针对 Log4j RCE CVE-2021-44228 的扫描器 安装 安装时，请以超级用户（ROOT）身份运行以下命令： root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh 使用 root@kitploit: ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net -h, --help Display help -l,...

CVE-2025-48384-RCE

CVE-2025-48384-RCE...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - 認証されていない任意のSQL実行からリモートコード実行 CVE-2024-43918 WordPress用プラグインWBW Product Table Proは、バージョン1.9.4およびそれ以前の全バージョンにおいて、関数に対する機能チェックが欠落しているため、認証されていない任意のSQL実行の脆弱性があります。これにより、認証されていない攻撃者が任意のSQLクエリを実行し、機密データを窃取したり、脆弱なサイトへの昇格したアクセスを取得したりすることが可能です。...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 图片远程代码执行 使用Python对CVE-2019-8942和CVE-2019-8943的利用 : ExploitDB : https://www.exploit-db.com/exploits/49512 针对metasploit的原始利用 : WordPress Core 5.0.0 - 裁剪图片Shell上传 Metasploit : https://www.exploit-db.com/exploits/46662 视频 : 描述:...

xwiki-cve-2025-24893-poc

XWiki RCE Exploit PoC CVE-2025-24893 Overview This repository contains a Proof of Concept PoC exploit for the XWiki Remote Code Execution RCE vulnerability identified as CVE-2025-24893. The vulnerability allows an attacker to execute arbitrary code on a target XWiki instance by leveraging a craft...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE About The script has been made for exploiting the Laravel RCE CVE-2021-3129 vulnerability. This script allows you to write/execute commands on a website running Laravel , that has "APPDEBUG" set to "true" in its ".env" file...

CVE-2026-59827

CVE-2026-59827 — Unsafe Deserialization of H2 Query Results in Metabase GHSA-w95f-x9v9-wv36 | CVSS 9.9 Critical | CWE-502: Deserialization of Untrusted Data Overview CVE-2026-59827 is a critical remote code execution vulnerability in Metabase, the popular open-source business intelligence and dat...