CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 漏洞批量扫描与利用 描述 OpenSSH server sshd 9.1 在处理 options.kexalgorithms 时引入了双重释放漏洞，该问题已在 OpenSSH 9.2 中修复。在默认配置下，未经身份验证的远程攻击者可利用该双重释放漏洞跳转到 sshd 地址空间中的任意位置。第三方报告称“远程代码执行在理论上是可能的”。 https://nvd.nist.gov/vuln/detail/CVE-2023-25136 使用 1. 运行 scan.py 脚本并输入包含 IP 地址的文件名 python scan.py 2. ...

CVE-2025-49132

CVE-2025-49132...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—修改版 根据 https://github.com/chvancooten/follina.py 的项目进行修改，可以自定义指定docx模板文件，便于实战中钓鱼使用，自己编辑好钓鱼word文档后-f参数指定即可。 Usage: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P PORT optional arguments: -h, --help...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 CVE-2020-11023 In jQuery versions greater than or equal to 1.2 and before 3.5.0, passing HTML from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods i.e. .html, .append, and others may execute untrusted code. This problem is patched in jQuer...

CVE-2026-33017-Exploit

Fireflow RCE 漏洞利用 通过 buildpublictmp 端点在 Langflow 上实现远程代码执行。 通过公共流程构建端点利用漏洞，在目标上执行反向 Shell。 需求 Python 3.8+ httpx 库 安装： root@kitploit: pip install httpx 使用方法 root@kitploit: python exploit.py -u -l -p --flow-id --client-id 参数 -u, --url : Langflow 实例的基础 URL（例如 https://flow.example.com/） -l, --lhost :...

CVE-2024-40110

家禽养殖管理系统 v1.0 - 远程代码执行漏洞 漏洞类型 未认证文件上传导致远程代码执行 描述 家禽养殖管理系统 v1.0 的产品上传功能存在严重漏洞。该应用程序未能正确验证和清理文件上传，允许攻击者上传伪装成产品图片的 PHP 文件。这些上传的 PHP 文件可以被执行，从而实现远程代码执行。 易受攻击的端点 root@kitploit: POST /paultry/farm/product.php 或 POST /farm/product.php 攻击向量 可通过以下方式利用该漏洞： 1. 向产品上传端点发送 POST 请求 2. 上传包含任意命令的 PHP shell 文件 3...

CVE-2022-26134

pip3 install -r requirements.txt 使用方法: python3 exp.py url "cmd" 例: python3 exp.py http://192.168.1.1/ whoami...

CVE-2023-36845

CVE-2023-36845 描述 CVE-2023-36845 是一个显著的 PHP 环境变量操纵漏洞，影响 Juniper SRX 防火墙和 EX 交换机。尽管 Juniper 将该漏洞归类为中危，但在本文中，我们将阐述如何利用这一单一漏洞实现远程、未经过身份验证的代码执行。 搜索 - Shodan root@kitploit: title:"Juniper Web Device Manager" root@kitploit: title:"Juniper" http.favicon.hash:2141724739 使用方法 🛠 检测 root@kitploit: python3...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC 一个针对 CVE-2019-15107 的 Python 概念验证漏洞利用程序——该漏洞是 Webmin 1.890 至 1.920 版本中存在的一个未经验证的远程代码执行漏洞。 描述 此漏洞存在于 Webmin 的 /passwordchange.cgi 端点中，由于源代码中的后门，未经身份验证的攻击者能够以 root 权限执行任意命令。 受影响的版本 Webmin 1.890 至 1.920 相关工具 如需扫描多个主机以检测易受攻击的系统，请查看： 🔍 CVE-2019-15107-Scanner -...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancelar cambios Después de configurar el proyecto como un proyecto Maven, ejecute nota: usar una versión más reciente de JDK puede fallar, se recomienda usar la versión 1.8.65 de JDK La función main de FastjsondemoApplication.java es suficiente El archivo TouchFile.java...

exploit-CVE-2017-7494

针对 Samba 4.5.9 的 SambaCry RCE 漏洞利用 Samba 是 SMB/CIFS 网络协议的自由软件重新实现。Samba 为各种 Microsoft Windows 客户端提供文件和打印服务，并且可以作为域控制器（DC）或域成员集成到 Microsoft Windows Server 域中。从版本 4 开始，它支持 Active Directory 和 Microsoft Windows NT 域。 4.5.9 及更早版本的 Samba 容易受到名为 SambaCry 的远程代码执行漏洞的影响。CVE-2017-7494...

CVE-2025-1974

演示 https://youtu.be/3hYlHeaf2mQ 什么是 CVE-2025-1974？ CVE-2025-1974 IngressNightmare 是 Kubernetes ingress-nginx 准入控制器中的一个严重（CVSS 9.8）未授权远程代码执行漏洞。 攻击流程： 1. 上传 ：通过 HTTP POST 向 NGINX 发送恶意共享库（.so 文件） 2. 注入 ：发送精心构造的 Ingress 相关清单（AdmissionReview），并携带注入 sslengine 指令的注解 3. 执行 ：准入控制器执行 nginx -t，该命令加载并执行恶意 .s...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 通过日志文件系统设置和日志文件投毒实现远程代码执行 概述 我最近在 SuiteCRM 中发现了两个漏洞，它们为低权限用户提供了一条攻击链，可在底层操作系统上实现代码执行。该攻击链是跨站脚本（XSS），可用于执行跨站请求伪造（CSRF），进而通过篡改应用程序配置和投毒日志文件实现远程代码执行。这一切通过一个包含恶意 JavaScript 的文件上传实现，低权限用户可以诱骗具有管理员权限的用户运行该文件。我附上的概念验证文件及视频演示了低权限用户执行此攻击并获取托管 SuiteCRM 系统上的反弹 Shell 的过程。 该问题已在 SuiteC...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 略微修改，用于英语翻译和对 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 的检测。默认情况下，对目标执行 whoami 命令，并创建一个 vulnerable.txt 文件，其中包含存在漏洞的 URL。 利用此漏洞非常容易实现。下面给出了利用该漏洞的 curl 命令。 curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2025-32756-POC

CVE-2025-32756：Fortinet RCE PoC 一个针对影响 Fortinet 产品的严重基于栈的缓冲区溢出漏洞（CVE-2025-32756）的概念验证。 漏洞 CVSS ：9.8（严重） 类型 ：AuthHash cookie 处理中的基于栈的缓冲区溢出 影响 ：未认证的远程代码执行 受影响产品 ：FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera 该漏洞存在于 /remote/hostcheckvalidate 端点对 enc 参数的处理过程中，不正确的边界检查导致了缓冲区溢出。 用法 利用单个目标...

CVE-2025-54135

下面是一个针对Cursor IDE中CVE-2025-54135漏洞的完整可用利用代码，旨在演示一种通过操纵模型上下文协议（MCP）配置来实现远程代码执行的提示注入攻击。该代码假设攻击者能够访问受害者的Cursor IDE配置与之交互的公共Slack频道或类似的外部MCP服务器。该利用精心构造了一个恶意提示，重写/.cursor/mcp.json文件，以在开发者的权限下执行任意命令。 ⚠️ 免责声明 此代码仅供教育目的使用。未经授权的使用是非法的。作者不对滥用行为负责。请务必获得许可并遵守法律。 漏洞利用 href 设置说明 要使用此利用代码，请按照以下步骤设置攻击基础设施： 1...

CVE-2025-29306

POC - CVE-2025-29306 FOXCMS /images/index.html 代码执行漏洞 概述 FoxCMS v.1.2.5 中存在一个问题，允许远程攻击者通过 index.html 组件中的案例展示页面执行任意代码。 完整 POC 阅读相关详情 — CVE-2025-29306 免责声明 ：此概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意，使用此工具攻击目标属违法行为。最终用户有责任遵守所有适用的当地、州和联邦法律。开发人员不承担任何责任，也不对由本程序引起的任何误用或损害负责。 开始使用 查找目标 要查找潜在目标，请使用 Fofa（类似于...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 路径遍历漏洞 CVE-2019-3396 RCE 验证代码 root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidad de inyección de plantillas del lado del servidor SSTI que permite la ejecución remota de código RCE en Confluence Data Center y Confluence Server Productos y versiones afectados:...