git_rce

CVE-2024-32002：利用 git clone 实现 Git 远程代码执行 该仓库包含 CVE-2024-32002 的 PoC，该漏洞允许在 git clone 操作期间实现远程代码执行。通过以特定方式构造带有子模块的仓库，攻击者可以利用不区分大小写的文件系统上的符号链接处理，将文件写入 .git/ 目录，从而执行恶意钩子。 注意： 此 PoC 仅适用于 Windows 或 Mac 系统。 博客文章 关于此漏洞逆向分析的详细说明，请参见博客文章：https://amalmurali.me/posts/git-rce。 工作原理 1...

git_rce

CVE-2024-32002: Exploiting Git RCE via git clone This repository contains a PoC for exploiting CVE-2024-32002, a vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on...

CVE-2025-6218-POC

RARLAB WinRAR 目录遍历远程代码执行漏洞。该漏洞允许远程攻击者在受影响的 RARLAB WinRAR 安装上执行任意代码。利用该漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于对压缩包内文件路径的处理中。构造的文件路径可能导致进程遍历到非预期目录。攻击者可利用此漏洞在当前用户上下文中执行代码。ZDI 编号为 ZDI-CAN-27198。 📦 多路径遍历 ZIP 载荷生成器 此 Python 脚本会创建一个特制的 ZIP 压缩包，利用 WinRAR 目录遍历远程代码执行 漏洞（ZDI-CAN-27198）。该压缩包中包含一个旨在被解压到 Windows ...

CVE-2025-1974

Kubernetes Ingress-NGINX 未认证远程代码执行CVE-2025-1974 Ingress-NGINX: 使用NGINX作为反向代理和负载均衡器的Kubernetes ingress控制器 "IngressNightmare"漏洞CVE-2025-1974源于Ingress-NGINX Admission Controller的致命缺陷，该控制器是Kubernetes用于验证传入Ingress资源的核心安全机制。 该控制器在没有认证的情况下暴露于网络，使攻击者能够操纵恶意的AdmissionReview请求，并在Ingress资源中插入未授权的配置。...

cve-2024-4577

cve-2024-4577 PoC 检查漏洞 python cve-2024-4577.py -u http://172.16.128.133 检测到漏洞后，可以使用 -c 执行自定义命令 python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2020-12124

CVE-2020-12124 CVE-2020-12124 の概念実証実装 https://vulners.com/cve/CVE-2020-12124 root@kitploit: The following is an actualization of CVE-2020-12124, a vulnerability which exploits a command injection in the Wavlink WN530H4 router in which certain parameters are taken from URL parameters in a web...

exploit-CVE-2016-10033

PHPMailer 5.2.18 远程代码执行 PHPMailer 是世界上最流行的传输类库，全球估计有900万用户。每天下载量依然巨大。被许多开源项目使用：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! 以及更多。 PHPMailer 5.2.18 之前的版本存在一个可能导致远程代码执行（RCE）的漏洞。当未设置 Sender 属性时，isMail 传输中的 mailSend 函数可能允许远程攻击者向 mail 命令传递额外参数，进而通过精心构造的 From 地址中的 "（反斜杠双引号）执行任意代码。 漏洞环境 要搭建测试用的漏洞环境，你需要安装...

CVE-2020-11890

由 HK 制作 CVE-2020-11890: 用户组表类中的输入验证不当可能导致 ACL 配置损坏，进而实现 RCE 链接 https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 受影响版本: 3.9.17 之前的 Joomla 核心 用户要求: 管理员账户（非超级管理员） 获取访问权限: 创建一个新的超级管理员，然后触发 RCE。 Joomla 中的远程代码执行 RCE 使用你的凭据运...

text4shell

text4shell CVE-2022-42889 text4shell リモートコード実行脆弱性のデモンストレーションです。 詳細は次のブログ記事をご覧ください: パニックになるな！: CVE-2022-42889 Text4shell脆弱性（Apache Commons Textにおける）...

CVE-2026-35031

CVE-2026-35031：Jellyfin 字幕上传路径遍历至 RCE -darkred?style=flat-square -orange?style=flat-square 摘要 Jellyfin 媒体服务器中存在一个严重的路径遍历漏洞，允许具有“上传字幕”权限的经过身份验证的用户将文件上传到磁盘上的任意位置。通过利用字幕上传端点中未经验证的 Format 字段，攻击者可以写入敏感位置的文件、窃取敏感数据、提升权限，并最终通过 LDPRELOAD 注入以 root 身份执行任意代码。 CVSS 评分： 9.9（严重） 受影响版本： Jellyfin 10.11.7 修复版本：...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro "...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC 建议描述 Mini-Tmall v1.0 存在不安全的权限漏洞，漏洞来源于 tomcat-embed-jasper。 漏洞类型 不安全的权限 产品供应商 github;gitee 受影响产品代码库 https://github.com/robin-liyong/-Mini-Tmall-:https://gitee.com/projectteam/Tmalldemo?from=giteesearch - v1.0 受影响组件 tomcat-embed-jasper 攻击类型 远程 影响 代码执行 true 攻击向量...

CVE-2026-34197-Apache-ActiveMQ-RCE

修复由于未对command进行xml转义导致的reverseshell失败的问题...

CVE-2025-69985

FUXA ≤ 1.2.8 Bypass de autenticación + RCE CVE-2025-69985 📜 Descripción Este exploit en Python ataca CVE-2025-69985, una vulnerabilidad crítica de omisión de autenticación en FUXA software SCADA/HMI basado en web versiones ≤ 1.2.8. Al enviar una carga útil JSON manipulada con código Node.js...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Unauthenticated remote code execution vulnerability in Wing FTP Server = 7.4.3. A NULL byte injected into the username parameter during login causes Lua code to be written into the session file. When /dir.html is accessed with the resulting session cookie, the...

Exploiting-a-vulnerability-using-reverse-shell

信息安全基础 — 2026年春季项目 总分：20分 | 截止日期：不接受迟交 概述 本项目模拟了跨两台虚拟机的真实攻击与防御场景。你将利用 Erlang/OTP SSH 服务器中的一个关键预认证 RCE 漏洞（CVE-2025-32433），破解提取的密码哈希，然后通过防火墙规则和补丁加固受害者机器。 角色| 操作系统 ---|--- 攻击者| Kali Linux 受害者| Ubuntu/Debian Erlang/OTP SSH v27.3.2 文件 文件| 描述 ---|--- Debian-1.ova| 预构建的受害者虚拟机镜像 — 需单独下载，参见资源 （因过大无法放在...

CVE-2023-46604-RCE

CVE-2023-46604-RCE 漏洞 Apache ActiveMQ 中 OpenWire 传输协议的反序列化器存在一个反序列化漏洞。 受影响版本包括 5.18.0 至 5.18.2、5.17.0 至 5.17.5、5.16.0 至 5.16.6，以及 5.15.16 之前的所有版本。 设置 根据您的需求（您的命令）更改 POC.XML 中的值 托管 POC.XML 使用 -u 参数将 POC.XML 的 URL 传递给脚本，既可测试单个 IP，也可测试 IP 列表 使用方法： root@kitploit: options: -h, --help show this help...

CVE-2025-55182-poc

CVE-2025-55182 Proof of Concept Critical Pre-Authentication Remote Code Execution in React Server Components A complete proof-of-concept demonstrating CVE-2025-55182, a critical vulnerability in [email protected] that allows unauthenticated attackers to execute arbitrary code via prototype...

CVE-2018-16763

Fuel CMS 1.4.1 - 远程代码执行 FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估。这可能导致未认证远程代码执行。 安装 root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.py ./exploit.py 帮助...

react2shellpoc

Este repositorio contiene una prueba de concepto que demuestra cómo se comporta una clase específica de vulnerabilidades de React Server Component dentro de un entorno de formación controlado y legal. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /...