F5_RCE

使用 root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 效果如下所示： PS：输出不够美感，我会修改的😁 问题 该poc目前只能支持部分命令，执行history , ls 等失败，原因未知 后续 更新：修改部分命令执行异常情况 1. 正则匹配，美化输出 2. 更新其他poc利用方式 引用 poc地址 脚本小子是如何复现漏洞CVE-2021-22986并实现批量利用...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Versiones afectadas: 3.0.0-3.4.6 1. Verificación de la vulnerabilidad python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Si muestra "Vulnerable", la vulnerabilidad existe. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost...

CVE-2025-8088

CVE-2025-8088 WinRAR：WinRAR 路径遍历漏洞，可导致任意代码执行 CVE-2025-8088 CVE-2025-8088 PoC - 隐蔽利用 - README 英文（美国） CVE-2025-8088 PoC - 隐秘利用 - README 葡萄牙语（巴西） CVE-2025-8088 PoC – 隐藏利用 - README 西班牙语（西班牙） CVE-2025-8088 PoC – 入口覆盖 - README 俄语（俄罗斯） root@kitploit: Exploitcve20258088.ps1 root@kitploit: python poc.py...

CVE-2020-15227

CVE-2020-15227 免責事項！ 本ツールを実際の環境で使用した場合の責任は一切負いませんので、絶対に使用しないでください。これは、システム管理者がテストを行うためのデモンストレーション用です。 このエクスプロイトは、David Grudl（Nette foundationの創設者）のCVE公開に従って作成しました。彼は問題を迅速に解決せず、セキュリティ関係者が侵害の可能性を調査するためのドキュメンテーション（エクスプロイト方法）を提供せず、隠蔽していました。では、始めましょう。...

CVE-2024-46209

Redaxo 安全研究（CVE-2024-46209、CVE-2024-46210） Redaxo CMS v5.17.1 安全研究 完成于 2024 年 8 月 9 日 包含以下内容的详细描述： CVE-2024-46210 - MediaPool 模块中通过文件上传实现的存储型跨站脚本（Stored XSS） CVE-2024-46209 - 经过身份验证的任意代码执行...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 受影响版本： 2.15.0-rc2 之前的 Log4j 版本存在可通过 ldap JNDI 解析器触发的远程代码执行漏洞。 前往漏洞复现 移步漏洞复现...

CVE-2021-40870

CVE-2021-40870 Aviatrix 中危险类型文件的不受限制上传允许经过身份验证的用户执行任意代码...

CVE-2021-38647-POC-and-Demo-environment

详细信息 OMIGod - CVE-2021-38647 开放管理基础设施（OMI，原名 NanoWBEM）是微软和开放组织共同开发的一款开源通用接口模型（CMI）管理服务器。OMI 是一种软件代理，存在于大多数 Azure Linux 虚拟机中，但许多人并不知道它的存在。 9 月 14 日，Wiz Research Team 发表了一篇文章，详细描述了 OMI 中的四个漏洞。这些漏洞被描述为易于利用，攻击者只需发送一个请求即可实现任意远程代码执行并提升至 root 权限。 CVE-2021-38647 的详细信息 CVE-2021-38647...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b 概述 CVE-2026-60004 是 Gitea 中的一个远程代码执行（RCE）漏洞。diffpatch API 使用 git apply --cached 应用提供的补丁，该操作本应只修改索引，绝不会将文件写入磁盘。...

CVE-2017-0108

Microsoft Office 2007 SP3、2010 SP2、Word Viewer、Skype for Business 2016、Lync 2013 SP1、Lync 2010、Live Meeting 2007、Silverlight 5、Windows Vista SP2、Windows Server 2008 SP2 及 R2 SP1、Windows 7 SP1 中的 Windows 图形组件允许远程攻击者通过精心构造的网站执行任意代码，此漏洞又名“图形组件远程代码执行漏洞”。此漏洞与 CVE-2017-0014 描述的不同。 此漏洞编号为 MS17-011 来自利比亚...

react2shellpoc

这个仓库包含一个概念验证，演示了特定类别的 React Server Component 漏洞如何在 受控的、合法的培训环境 中运行。 手册 root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this help message and...

cve-2020-0618

CVE-2020-0618 蜜罐 检测并记录针对 CVE-2020-0618（SQL Reporting Services RCE）的利用尝试 像 SSRS 一样提供内容和头部信息，以增加在搜索引擎（例如 Google、Shodan 等）中被索引的机会 基于 MDSec 和 x1sec 的优秀工作 安装 获取代码 确保你有一个可用的 Go 环境。 root@kitploit: git clone https://github.com/wortell/cve-2020-0618 生成证书 生成自签名证书： root@kitploit: openssl genrsa -out...

ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root

Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...

cve-2022-42889-text4shell-docker

Mavenのインストール - maven-linux 1. Mavenをインストールしてfat jarを作成する root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリをテストする root@kitploit: http://localhost/text4shell/attack?search= 5...

opendcim-exploit

openDCIM - 通过配置污染实现 SQLi 到 RCE 针对 openDCIM 的 install.php LDAP 配置表单的远程代码执行链。基于 VulnCheck go-exploit 框架构建。 漏洞链 | CVE| CWE| 描述 ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php 在 LDAP 配置表单之前不执行任何角色检查 - 任何用户都能访问它 2| CVE-2026-28516| CWE-89| Config::UpdateParameter 使用字符串插值，通过 PDO+MySQL 进行堆叠查询 3|...

CVE-2026-0776

CVE-2026-0776 - Discord 客户端不受控制的搜索路径元素 概述 本仓库记录了 CVE-2026-0776，这是一个影响 Windows 上 Discord 桌面客户端的本地代码执行问题。 该漏洞与基于 Node.js 的组件中不安全的模块解析行为有关，在特定条件下可能允许从意外的文件系统位置加载 JavaScript 代码。 详情 CWE-427：不受控制的搜索路径元素 CVSS：7.3（高危） 影响：本地代码执行 在某些情况下，Discord 可能会从不受信任的位置加载 JavaScript 模块。如果攻击者能够将特制模块放置在搜索路径中，则任意 JavaScrip...

log4j-log4shell-affected

log4j-log4shell-affected CVE-2021-44228（通称 Log4shell または Log4j RCE）に関連する影響を受けたコンポーネントおよび影響を受けるアプリ・ベンダーのリスト（セキュリティ対応者向け）。 私たちは、ベンダーと製品を次のように分類することが重要だと考えています。 1. 内部リスク – 内部のリスクを除去するために最初にパッチを適用すべきもの 2. 外部リスク – データを預けているサードパーティやフォースパーティのベンダーで、侵害されている可能性があり、パッチ適用後に監視し対処する必要があるもの 以下がリストです: 外部リスク –...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

mariana-trench

Mariana Trench Mariana Trenchは、Androidを対象としたセキュリティに特化した静的解析プラットフォームです。 このガイドでは、お使いのマシンにMariana Trenchをセットアップし、小さなサンプルアプリで最初のリモートコード実行の脆弱性を見つける手順を説明します。これらの手順は、Webサイトでもご覧いただけます。 前提条件 Mariana Trenchは、最新のPythonが必要です。MacOSでは、homebrewを使って最新バージョンを入手できます： root@kitploit: $ brew install python3...

CVE-2025-55182

CVE-2025-55182 Esta vulnerabilidad permite RCE en las Server Functions de React, por ejemplo, tal como las ofrece Next.js a través de referencias inseguras a prototipos. No soy un experto en React o Next.js, así que toma toda la información aquí con cautela. Antecedentes React ofrece Server...