525284 matches found
CVE-2025-52691
CVE-2025-52691 SmarterMail Build 9406 及更早版本存在任意文件上传漏洞。未认证的攻击者可以在邮件服务器上任意位置上传文件，可能导致远程代码执行。 此检测方法如何工作？ 发送 GET 请求至 /interface/root/login，通过 ng-app="smartermail" 指令确认存在 SmarterMail，从 stProductVersion JavaScript 变量中提取版本和构建号，并根据 csa.gov.sg 的警报将构建号小于或等于 9406 的实例标记为易受攻击： 该漏洞影响 SmarterMail Build 9406...
CVE-2023-42789
CVE-2023-42789 漏洞检测工具 安装 要使用此漏洞检测工具，请确保已安装 Python3 和 colorama 库。 root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT 描述 CVE-2023-42789 是一个越界写入漏洞，影响 Fortinet FortiOS 版本 7.4.0 至 7.4.1、7.2.0 至 7.2.5、7.0.0 至 7.0.12、6.4.0 至 6.4.14、6.2.0 至 6.2.15，以及 FortiProxy 版本 7.4.0、7.2.0 至...
CVE-2025-26264
CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb（版本 6.1.2.0 或更低版本）的“通知设置”功能中存在一个远程代码执行（RCE）漏洞。具有 ASWeb “系统设置”权限的已认证攻击者可以利用此漏洞在服务器上执行任意命令，从而导致系统完全受损。 要求 要成功实施攻击，攻击者需要： 能够访问版本为 6.1.2.0 或更低版本的 GV-ASManager Web 应用程序； 能够访问具有管理通知设置功能权限的账户。 影响 该漏洞可被利用来执行以下未经授权的操作 ： 拥有管理通知设置功能权限的账户能够： 执行远程代码执行攻击。...
-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability
CVE-2020-0796 远程溢出 POC POC 用于检测 CVE-2020-0796 / "SMBGhost" 用法 确保已安装 Python，然后运行 cve-2020-0796.py。...
CVE-2022-26134_check
CVE-2022-26134check 该脚本用于远程检查 Confluence 服务器是否存在 CVE-2022-26134 漏洞。此漏洞是一个远程代码执行缺陷，若未修补，攻击者可在服务器上执行任意代码。该漏洞在 6 月被多个僵尸网络利用，向未修补的安装部署加密货币挖矿恶意软件。 使用方法： 确保您的系统已安装 Python 3。 下载脚本并将其保存到本地计算机。 打开命令提示符或终端窗口，导航到保存脚本的目录。 使用命令运行脚本：python CVE-2022-26134check.py -t targeturl。将 targeturl 替换为您要检查的 Confluence 服务器...
cve-2025-66398
⚠️ cve-2025-66398 - Simple RCE Proof of Concept Tool ⚙️ About This Tool This project demonstrates a remote code execution RCE vulnerability in Signal K Server versions 2.18.0 and earlier. The proof of concept PoC shows how an attacker could run commands on a vulnerable device. This tool is designed...
log4j-cve-2021-44228
Log4j CVE-2021-44228 和 CVE-2021-45046 先决条件 使用存在漏洞的 JDK，例如 JDK 1.8.0181 用法 恶意服务器 恶意服务器部署以下端点： 1389 LDAP 服务器 1099 RMI 服务器 8081 HTTP 服务器 root@kitploit: ./gradlew :malicious-server:bootRun 存在漏洞的应用程序 存在漏洞的应用程序在 8082 端口部署一个 HTTP 端点 root@kitploit: ./gradlew :vulnerable-app:bootRun 远程代码执行...
CVE-2024-24787-PoC
CVE-2024-24787-PoC 在Darwin上，构建包含CGO的Go模块时，如果使用Apple版本的ld，由于在"cgo LDFLAGS"指令中使用了-ltolibrary标志，可能触发任意代码执行。 这不是我的漏洞，我只是为其编写了一个PoC。 参考 https://pkg.go.dev/vuln/GO-2024-2825...
CVE-2024-50379-POC
CVE-2024-50379-POC 此仓库包含一个Python脚本，用于利用CVE-2024-50379 漏洞，该漏洞允许攻击者向易受攻击的服务器上传JSP shell并远程执行任意命令。当目标服务器上的/uploads目录未受保护或缺失时，此利用工具尤为有用。 概述 CVE-2024-50379 是一个影响服务器文件上传处理不当的漏洞，使攻击者能够上传JSP shell。该shell随后可用于远程执行任意命令。提供的Python脚本通过将shell上传到易受攻击的服务器并允许通过命令行界面与服务器交互，自动化了这一过程。 前提条件 在运行脚本之前，请确保已安装以下内容： Python...
CVE-2021-25003
CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 安装 root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt 如何运行自动利用 root@kitploit: ...
RpcProxyInvoke
RpcProxyInvoke 概述 为了创建一种通用的执行本地和远程代码的方法，我们设计了一种相对隐蔽的代码执行方式，内部称为RpcCraft（自身）和RpcExec（远程进程）。该技术利用了漏洞利用开发者熟知的方法，滥用RPC（远程过程调用）服务器调用（如NdrServerCall2或NdrServerCallAll）来执行任意代码。 滥用服务器调用来执行...
CVE-2019-3396
CVE-2019-3396 🔎 主要信息: 受影响产品 : Confluence Server & Data Center 受影响版本 : 6.0.0 至 6.15.4 严重程度 : 严重 CVSS 9.8 原因 : Confluence 的 Widget Connector 插件（用于嵌入 YouTube、Vimeo 等外部视频和内容）。 该功能未正确验证用户输入 ，导致服务端模板注入（SSTI） 。 攻击者可发送恶意 payload → Confluence 使用 Velocity 模板引擎渲染 → 在服务器上执行代码。 1. 安装并启动网站 安装存在漏洞的版本，例如 6.9.0:...
CVE-2024-6783
CVE-2024-6783 - Vue CVE 在 Vue 中发现了一个漏洞，该漏洞允许攻击者通过原型污染（prototype pollution）执行 XSS 攻击。攻击者可以修改某些属性的原型链，例如 Object.prototype.staticClass 或 Object.prototype.staticStyle，从而执行任意 JavaScript 代码。 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已获授权的渗透测试环境 示例配置：...
CVE-2025-53772-IIS-WebDeploy-RCE
CVE-2025-53772 - IIS WebDeploy RCE 漏洞利用 此仓库包含针对 CVE-2025-53772 的概念验证（PoC）漏洞利用程序，该漏洞是 IIS WebDeploy 中因不安全反序列化而导致的远程代码执行（RCE）漏洞。 ⚠️ 免责声明 此工具仅用于教育和经授权的安全测试目的。作者不对因使用本软件而造成的任何误用或损害负责。请仅在您拥有或已获得明确测试许可的系统上使用。 🔧 快速设置 1. 自定义 Payload 编辑 poc.cs 第 18-19 行中的 payload，以指定您的目标操作： csharp// Replace with your...
CVE-2025-44608
CVE-2025-44608 CloudClassroom-PHP 项目 v1.0 存在通过 SQL 注入导致的远程代码执行（RCE）漏洞。 供应商：https://github.com/mathurvishal/CloudClassroom-PHP-Project 软件链接：https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC 步骤 1：访问受影响的 URL，并通过附加单引号（'）修改 ?viewid=1 参数。执行此操作后，应用程序返回 SQL...
CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day
CVE-2025-54253: Dentro del Zero-Day de Adobe AEM-Forms — Lo que los Pentesters y Defensores Deben Hacer TL;DR: Adobe Experience Manager AEM Forms en JEE ≤ 6.5.23.0 contenía una falla crítica accesible por red CVE-2025-54253 que permite ejecución remota de código no autenticada a través de endpoin...
CVE-2025-48384-RCE
CVE-2025-48384-RCE...
CVE-2021-38647-POC-and-Demo-environment
详细信息 OMIGod - CVE-2021-38647 开放管理基础设施（OMI，原名 NanoWBEM）是微软和开放组织共同开发的一款开源通用接口模型（CMI）管理服务器。OMI 是一种软件代理，存在于大多数 Azure Linux 虚拟机中，但许多人并不知道它的存在。 9 月 14 日，Wiz Research Team 发表了一篇文章，详细描述了 OMI 中的四个漏洞。这些漏洞被描述为易于利用，攻击者只需发送一个请求即可实现任意远程代码执行并提升至 root 权限。 CVE-2021-38647 的详细信息 CVE-2021-38647...
CVE-2021-43811
CVE-2021-43811 awslabs/sockeye 通过不安全的YAML加载进行代码注入 CVE-2021-43811 NVD 描述 Sockeye 是一个基于 PyTorch 构建的开源序列到序列的神经机器翻译框架。Sockeye 使用 YAML 将模型和数据配置存储在磁盘上。低于 2.3.24 的版本使用了不安全的 YAML 加载方式，这可能导致执行配置文件中嵌入的任意代码。攻击者可以向训练好的模型的配置文件中添加恶意代码，并试图诱骗用户下载并运行该模型。如果用户运行该模型，嵌入的代码将在本地执行。该问题已在版本 2.3.24 中修复。 演示 设置 1. 从...