CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—修改版 根据 https://github.com/chvancooten/follina.py 的项目进行修改，可以自定义指定docx模板文件，便于实战中钓鱼使用，自己编辑好钓鱼word文档后-f参数指定即可。 Usage: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P PORT optional arguments: -h, --help...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 和 CVE-2020-11023 在 jQuery 版本大于等于 1.2 且小于 3.5.0 时，将来自不可信来源的 HTML（即使经过清理）传递给 jQuery 的 DOM 操作方法（如 .html、.append 等）可能会执行不可信代码。此问题已在 jQuery 3.5.0 中修复。 在 jQuery 版本大于等于 1.0.3 且小于 3.5.0 时，将包含 元素的 HTML 从不可信来源（即使经过清理）传递给 jQuery 的 DOM 操作方法（如 .html、.append 等）可能会执行不可信代码。此问题已在 jQuery 3.5.0 中修复。...

CVE-2026-33017-Exploit

Fireflow RCE 漏洞利用 通过 buildpublictmp 端点在 Langflow 上实现远程代码执行。 通过公共流程构建端点利用漏洞，在目标上执行反向 Shell。 需求 Python 3.8+ httpx 库 安装： root@kitploit: pip install httpx 使用方法 root@kitploit: python exploit.py -u -l -p --flow-id --client-id 参数 -u, --url : Langflow 实例的基础 URL（例如 https://flow.example.com/） -l, --lhost :...

CVE-2024-40110

家禽养殖管理系统 v1.0 - 远程代码执行漏洞 漏洞类型 未认证文件上传导致远程代码执行 描述 家禽养殖管理系统 v1.0 的产品上传功能存在严重漏洞。该应用程序未能正确验证和清理文件上传，允许攻击者上传伪装成产品图片的 PHP 文件。这些上传的 PHP 文件可以被执行，从而实现远程代码执行。 易受攻击的端点 root@kitploit: POST /paultry/farm/product.php 或 POST /farm/product.php 攻击向量 可通过以下方式利用该漏洞： 1. 向产品上传端点发送 POST 请求 2. 上传包含任意命令的 PHP shell 文件 3...

CVE-2022-26134

pip3 install -r requirements.txt 使用: python3 exp.py url "cmd" 示例: python3 exp.py http://192.168.1.1/ whoami...

CVE-2023-36845

CVE-2023-36845 描述 CVE-2023-36845 是一个显著的 PHP 环境变量操纵漏洞，影响 Juniper SRX 防火墙和 EX 交换机。尽管 Juniper 将该漏洞归类为中危，但在本文中，我们将阐述如何利用这一单一漏洞实现远程、未经过身份验证的代码执行。 搜索 - Shodan root@kitploit: title:"Juniper Web Device Manager" root@kitploit: title:"Juniper" http.favicon.hash:2141724739 使用方法 🛠 检测 root@kitploit: python3...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC 一个针对 CVE-2019-15107 的 Python 概念验证漏洞利用程序——该漏洞是 Webmin 1.890 至 1.920 版本中存在的一个未经验证的远程代码执行漏洞。 描述 此漏洞存在于 Webmin 的 /passwordchange.cgi 端点中，由于源代码中的后门，未经身份验证的攻击者能够以 root 权限执行任意命令。 受影响的版本 Webmin 1.890 至 1.920 相关工具 如需扫描多个主机以检测易受攻击的系统，请查看： 🔍 CVE-2019-15107-Scanner -...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancelar cambios Después de configurar el proyecto como un proyecto Maven, ejecute nota: usar una versión más reciente de JDK puede fallar, se recomienda usar la versión 1.8.65 de JDK La función main de FastjsondemoApplication.java es suficiente El archivo TouchFile.java...

exploit-CVE-2017-7494

针对 Samba 4.5.9 的 SambaCry RCE 漏洞利用 Samba 是 SMB/CIFS 网络协议的自由软件重新实现。Samba 为各种 Microsoft Windows 客户端提供文件和打印服务，并且可以作为域控制器（DC）或域成员集成到 Microsoft Windows Server 域中。从版本 4 开始，它支持 Active Directory 和 Microsoft Windows NT 域。 4.5.9 及更早版本的 Samba 容易受到名为 SambaCry 的远程代码执行漏洞的影响。CVE-2017-7494...

CVE-2025-1974

演示 https://youtu.be/3hYlHeaf2mQ 什么是 CVE-2025-1974？ CVE-2025-1974 IngressNightmare 是 Kubernetes ingress-nginx 准入控制器中的一个严重（CVSS 9.8）未授权远程代码执行漏洞。 攻击流程： 1. 上传 ：通过 HTTP POST 向 NGINX 发送恶意共享库（.so 文件） 2. 注入 ：发送精心构造的 Ingress 相关清单（AdmissionReview），并携带注入 sslengine 指令的注解 3. 执行 ：准入控制器执行 nginx -t，该命令加载并执行恶意 .s...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 通过日志文件系统设置和日志文件投毒实现远程代码执行 概述 我最近在 SuiteCRM 中发现了两个漏洞，它们为低权限用户提供了一条攻击链，可在底层操作系统上实现代码执行。该攻击链是跨站脚本（XSS），可用于执行跨站请求伪造（CSRF），进而通过篡改应用程序配置和投毒日志文件实现远程代码执行。这一切通过一个包含恶意 JavaScript 的文件上传实现，低权限用户可以诱骗具有管理员权限的用户运行该文件。我附上的概念验证文件及视频演示了低权限用户执行此攻击并获取托管 SuiteCRM 系统上的反弹 Shell 的过程。 该问题已在 SuiteC...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 略微修改，用于英语翻译和对 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 的检测。默认情况下，对目标执行 whoami 命令，并创建一个 vulnerable.txt 文件，其中包含存在漏洞的 URL。 利用此漏洞非常容易实现。下面给出了利用该漏洞的 curl 命令。 curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2025-32756-POC

CVE-2025-32756：Fortinet RCE PoC 一个针对影响 Fortinet 产品的严重基于栈的缓冲区溢出漏洞（CVE-2025-32756）的概念验证。 漏洞 CVSS ：9.8（严重） 类型 ：AuthHash cookie 处理中的基于栈的缓冲区溢出 影响 ：未认证的远程代码执行 受影响产品 ：FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera 该漏洞存在于 /remote/hostcheckvalidate 端点对 enc 参数的处理过程中，不正确的边界检查导致了缓冲区溢出。 用法 利用单个目标...

CVE-2025-54135

下面是一个针对Cursor IDE中CVE-2025-54135漏洞的完整可用利用代码，旨在演示一种通过操纵模型上下文协议（MCP）配置来实现远程代码执行的提示注入攻击。该代码假设攻击者能够访问受害者的Cursor IDE配置与之交互的公共Slack频道或类似的外部MCP服务器。该利用精心构造了一个恶意提示，重写/.cursor/mcp.json文件，以在开发者的权限下执行任意命令。 ⚠️ 免责声明 此代码仅供教育目的使用。未经授权的使用是非法的。作者不对滥用行为负责。请务必获得许可并遵守法律。 漏洞利用 href 设置说明 要使用此利用代码，请按照以下步骤设置攻击基础设施： 1...

CVE-2025-29306

POC - CVE-2025-29306 FOXCMS /images/index.html 代码执行漏洞 概述 FoxCMS v.1.2.5 中存在一个问题，允许远程攻击者通过 index.html 组件中的案例展示页面执行任意代码。 完整 POC 阅读相关详情 — CVE-2025-29306 免责声明 ：此概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意，使用此工具攻击目标属违法行为。最终用户有责任遵守所有适用的当地、州和联邦法律。开发人员不承担任何责任，也不对由本程序引起的任何误用或损害负责。 开始使用 查找目标 要查找潜在目标，请使用 Fofa（类似于...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 路径遍历漏洞 CVE-2019-3396 RCE 验证代码 root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidad de inyección de plantillas del lado del servidor SSTI que permite la ejecución remota de código RCE en Confluence Data Center y Confluence Server Productos y versiones afectados:...

cve-2022-42889-text4shell

安装 Maven - maven-linux 1. 安装Maven以创建胖JAR包 root@kitploit: mvn clean install 2. Docker构建 root@kitploit: docker build --tag=text4shell . 3. Docker运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2025-55182

CVE-2025-55182 Next.js 原型污染漏洞 CVE-2025-55182 是 nextjs 中一个严重的原型污染漏洞，由于框架的请求处理机制对输入净化不当，可实现远程代码执行（RCE）。整件事的根源在于 nextjs 居然像毫无经验的新手一样信任 JSON 对象。 POC root@kitploit: 1）请求解析中的原型污染：nextjs 未能正确净化可污染原型链的对象。 2）不安全的反序列化：该框架允许 JSON 对象修改基类对象原型。 3）通过 childprocess 实现 RCE：污染原型链后，我们可以劫持逻辑，让服务器执行任意命令。 环境搭建...