CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 不安全反序列化 RCE 检测 本仓库包含一个 Nuclei 模板，用于检测 Wazuh 服务器中标识为 CVE-2025-24016 的不安全反序列化漏洞。 模板详情 root@kitploit: id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critical description: | This template detects an...

CVE-2020-5902

CVE-2020-5902 BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 において、Traffic Management User Interface（TMUI）（Configuration utility とも呼ばれる）には、未公開ページにリモートコード実行（RCE）の脆弱性が存在します。 概念実証 root@kitploit:...

CVE-2024-21683-RCE

用法 python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...

CVE-2022-26134

CVE-2021-46422 RCE インストール root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt CVE-2021-46422 RCE.py を pocsuite3\pocs ディレクトリに配置 cd pocs pocsuite3 の使い方 単一 URL: root@kitploit: pocsuite -r CVE-2021-46422 RCE.py -u url ...

CVE-2020-8840

CVE-2020-8840 Jackson-databindリモートコード実行脆弱性（CVE-2020-8840）の分析・再現環境コード。 プロジェクト内容： jackson-databind、Fastjsonのペイロード WebServerの悪意のあるクラス コンパイル済みのmarshalsec-0.0.3-SNAPSHOT-all.jar 脆弱性の概要...

CVE-2024-24787-PoC

CVE-2024-24787-PoC Darwin上では、CGOを含むGoモジュールをビルドする際にApple版のldを使用すると、"cgo LDFLAGS"ディレクティブ内の-ltolibraryフラグの使用により、任意のコード実行が発生する可能性があります。 これは私のバグではありません。私はそのPoCを作成しただけです。 参照 https://pkg.go.dev/vuln/GO-2024-2825...

CSPOC

Cobalt Strike 存储型XSS RCE CVE-2022-39197 运行参数： -u: Cobaltstrike http监听的地址，如 http://127.0.0.1:8500 -p: Payload，如 不宜过长 演示： 打包命令：go build -ldflags "-s -w" QQ 群： 点击加入：528118163 加群 / 合作 / 联系（左） | 公众号：遮天实验室（右）...

CVE-2022-31814

CVE-2022-31814 root@kitploit: Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results:...

cve-2023-34040

CVE-2023-34040 Spring Kafka デシリアライゼーションによるリモートコード実行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind リモートコード実行脆弱性...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Winrar Exploit Generator POC これはCVE-2023-3883エクスプロイトの基本的な概念実証であり、WinRAR 6.22までのバージョンを標的にしています。インターネット上に存在するいくつかのPOCを修正し、より動的な動作を追加するとともに、コード内に追加のtry-exceptブロックを組み込みました。 CVE.mitre.orgからの説明: RARLabs WinRAR...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855 的 PoC 利用代码。 原始代码由 https://github.com/GreyOrder 开发。在添加了附加功能（如用户枚举等）后不久，原始仓库被删除。 如果您有最新版本，请提交拉取请求。 CVE-2021-26855 SSRF 简单利用的 Golang 练习 受影响版本： Exchange Server 2013 低于 CU23，Exchange Server 2016 低于 CU18，Exchange Server 2019 低于 CU7 使用条件： 此漏洞与之前的 Exchange...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE プロジェクト jackson-rce-via-spel を基にした、Jackson-databind の脆弱性に対する複数の攻撃ベクトル（ファイルアップロード、フォーム）をテストするためのサンプルWebアプリケーションです。 はじめに Angular7 フロントエンドと spring-boot バックエンドに基づき、さまざまな攻撃ベクトルをテストし、結果を可視化・確認できます。 ビルド spring boot と angular7 をビルドし、デプロイ可能な war ファイルにパッケージします。 mvn package 実行...

CVE-2022-20186

CVE-2022-20186 のエクスプロイト 解説はこちらを参照してください。これは、2022年1月に報告したArm Maliカーネルドライバのバグです。このバグを利用すると、信頼されていないアプリドメインから任意のカーネルコード実行が可能になり、SELinuxを無効化してrootを取得できます。 エクスプロイトはGoogle Pixel...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php. This in turn can lead to...

XStream <1.4.17 - Remote Code Execution

XStream before 1.4.17 is susceptible to remote code execution. An attacker can execute commands of the host by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of...

WooCommerce Help Scout - Arbitrary File Upload

WooCommerce Help Scout plugin before version 2.9.1 contains an unrestricted file upload vulnerability. The vulnerability allows unauthenticated users to upload arbitrary files to the server which by default will end up in wp-content/uploads/hstmp/ directory, potentially leading to remote code...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

FlexPaper/FlowPaper 2.3.6 - Remote Code Execution

The Publish Service in FlexPaper later renamed FlowPaper 2.3.6 allows remote code execution via setup.php and changeconfig.php. id: CVE-2018-11686 info: name: FlexPaper/FlowPaper 2.3.6 - Remote Code Execution author: iamnoooob,pdresearch,pszyszkowski severity: critical description: | The Publish...

PrestaShop Responsive Mega Menu Module - Remote Code Execution

The 'Responsive Mega Menu' module for PrestaShop is prone to a remote code execution and SQL injection vulnerability. modules/bamegamenu/ajaxphpcode.php in the Responsive Mega Menu Horizontal+Vertical+Dropdown Pro module 1.0.32 for PrestaShop allows remote attackers to execute an SQL injection or...