CVE-2021-42013

CVE-2021-42013 贡献者 石恩浩@eunho87 CVE-2021-42013 Apache http服务器路径遍历 漏洞概要 Apache HTTP Server 2.4.50路径规范化处理中存在一个漏洞，可以在无需认证 的情况下读取任意文件或执行远程代码。 该漏洞源于CVE-2021-41773的不完整修补，通过双重URL编码（%%32%65）绕过了Apache的路径拦截。 参考资料 NVD - CVE-2021-42013 Apache Security Advisory 漏洞条件 CVE-2021-42013生效需要满足以下条件： 1. Apache...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 你好！希望你今天过得愉快！😊✨ 这是什么？ React Server Components 版本 19.0.0 、19.1.0 、19.1.1 和 19.2.0 存在一个严重的安全问题。受影响的包包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。 问题在于服务器以不安全的方式读取请求中的数据。攻击者可以发送特殊数据，从而在服务器上执行他们的命令。 概念验证 - 完整攻击示例...

CVE-2019-7609

CVE-2019-7609 使用python2脚本正确利用CVE-2019-7609kibana RCE 截图 用法 root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such as:...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3 中的未授权远程代码执行漏洞。在登录时向 username 参数注入 NULL 字节会导致 Lua 代码写入会话文件。当使用生成的会话 cookie 访问 /dir.html 时，注入的代码会被执行——在 Linux 上以 root 权限，在 Windows 上以 SYSTEM 权限。 工作原理 1. 构造一个 POST 请求到 /loginok.html，在 username 字段中注入一个 NULL 字节后跟 Lua 代码。 2. 服务器创建一个包含未清理的用户名（包括 L...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 之前的版本存在认证远程代码执行漏洞。管理员文件管理器（admin.php?action=files）未验证文件扩展名，允许上传 .phar 文件，Apache 会将其作为 PHP 执行。通过此端点上传 webshell 会导致以 Web 服务器用户身份执行远程代码。 工作原理 1. 使用提供的管理员密码进行身份验证。 2. 通过管理员文件管理器上传 PHP webshell 为 shell.phar。 3. 通过请求 shell 并运行 id 验证执行。 4. 针对上传的 webshell...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 远程代码执行（PoC） Fuel CMS 1.4.1 中未经身份验证的 RCE 漏洞。在 /fuel/pages/select/ 端点的 filter 参数未经清理就传递给了 PHP 后端的 eval 调用，允许通过精心构造的载荷执行任意代码。与盲注入不同，输出 会直接反映 在 HTTP 响应中，因此无需中间文件。 工作原理 1. 向 /fuel/pages/select/ 发送一个携带特制 filter 载荷的 GET 请求，该载荷调用 PHP 的 system 执行所需命令。 2. 使用正则表达式模式从 HTTP...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Microsoft 支持诊断工具漏洞指南 MSRC / 作者：msrc / 2022年5月30日 2022年5月30日星期一，Microsoft 发布了关于 Windows 中 Microsoft 支持诊断工具（MSDT）漏洞的 CVE-2022-30190。 当通过 URL 协议从调用应用程序（如 Word）调用 MSDT 时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。然后攻击者可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户。 解决方法 要禁用 MSDT URL...

cve-2020-11651

CVE-2020-11651 这是一个针对 CVE-2020-11651 的 POC，可以在 SaltStack Master 上获取预授权 RCE，以及/或所有相关 Minion。有关该问题的详细信息在此。不包含 2020-11652 的 POC。 通过创建 salt.cmd 运行器并使用 cmd.execcode 函数，在 Master 上获取命令执行权限。没有实现交互性，你需要获取一个反弹 Shell。 使用 在 Debian10 上测试，目标也是 Debian10 实例。需要 ncat 来接收和发送 Shell，以及 pip3 install salt 库用于传输。...

CVE-2018-19518

CVE-2018-19518 最后报告在此：https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 用法 运行应用 root@kitploit: docker-compose up -d Web 应用的正常使用示例。 imap : webmail.grenoble-inp.org 用户 : [email protected] 密码 : xxx 利用 使用 echo '1234567890'/tmp/test0001。...

IHxExec

IHxExec POC para ejecutar código arbitrario en nombre de otro usuario. Puedes leer más sobre la técnica aquí: https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc Nota: el vídeo adjunto:...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Apache Camel 实战利用实验室 🔍 概述 CVE-2025-27636 是 Apache Camel 中一个严重的远程代码执行 RCE 漏洞，具体位于 camel-exec 组件。它源于一个微妙但危险的问题： DefaultHeaderFilterStrategy 对标头名称执行区分大小写的检查，可以使用替代大小写来绕过。 这意味着内部 Camel 标头（例如 CamelExecCommandExecutable）如果大小写被篡改（例如 cAmeLexecCommandExecutable），本应被阻止的它们也可能通过。 当此标头到达...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de Inyección de Código PHP Bash Introducción Las versiones de ISPConfig = 3.2.11 son vulnerables a una vulnerabilidad autenticada de inyección de código PHP a través del parámetro records en el endpoint /admin/languageedit.php. Un usuario administrador...

CVE-2022-42889

🚀 CVE-2022-42889 Text4Shell 利用工具 一个针对 CVE-2022-42889 Text4Shell 的 Python 利用工具，该漏洞是 Apache Commons Text 1.10.0 之前版本中的一个严重远程代码执行漏洞。 📋 目录 描述 漏洞详情 受影响版本 利用工具特性 环境要求 使用方法 示例 工作原理 检测 缓解措施 参考资料 免责声明 📝 描述 该工具针对 CVE-2022-42889 Text4Shell 漏洞，这是 Apache Commons Text 中的一个漏洞，允许通过经 StringLookup 插值器处理的特制输入字符串实现...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows 图形组件 RCE x64 通过恶意 JPEG 触发的严重远程代码执行 – Windows 11 24H2（未修补） CVSS 9.8 – 无需任何权限，也无需用户交互 root@kitploit: CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patched: November 2025 KB5040442 功能 完整的 x64 无空字节 shellcode（calc.exe 启动器 – 169...

CVE-2025-55182

Detector de Vulnerabilidades RCE de RSC/Next.js y Extensión de Chrome PoC CVE-2025-55182 y CVE-2025-66478 Este repositorio contiene un kit de herramientas de investigación de seguridad diseñado para detectar y demostrar PoC las vulnerabilidades RCE recientemente divulgadas que afectan a React...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 远程代码执行 需要访问"软件包更新"模块才能触发该漏洞。拥有该模块访问权限的用户可以在安装新软件包时，通过执行操作系统命令注入，以 root 权限在系统上运行命令。 HTTP 请求： root@kitploit: POST /package-updates/update.cgi HTTP/1.1 Host: 46.101.171.176:10000 Cookie: redirect=1; testing=1; sid=05ebaaec3707b0075c641325e9153608...

tivoli-poc

tivoli-poc CVE-2017-1635 PoC 代码 CVEID: CVE-2017-1635 CVSS 基础评分：8 受影响的产品和版本：IBM Tivoli Monitoring Basic Services KGL,KAX 的 KDH 组件，版本 6.2.2.0 至 6.2.2.9 IBM Tivoli Monitoring 基础服务提供的内部 Web 服务器存在一个漏洞。该漏洞由释放后使用错误引起，可能允许远程攻击者在系统上执行任意代码。远程攻击者可能利用此漏洞在系统上执行任意代码或导致应用程序崩溃。 Web 服务器组件 "KDH"...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 中的缓冲区溢出 🎯 栈缓冲区溢出利用 本仓库包含一个专注于逆向工程和在32位Windows环境中利用内存级漏洞（栈缓冲区溢出）的网络安全项目的文档和实际开发。 📌 项目目标 本项目的目标是审计、分析并成功利用 Freefloat FTP Server v1.00 软件，该软件已知缺乏现代安全缓解措施（如ASLR或DEP）。在整个仓库中，记录了攻击的完整生命周期：从使用专业工具搭建实验室环境，到漏洞发现（Fuzzing），再到劫持程序执行流以获得远程控制台（反向Shell）。 📂 仓库结构...

AirBorne-PoC

AirBorne PoC Framework – 精英 RCE 版 针对 CVE-2025-24252 与 CVE-2025-24132 的完整 PoC 框架 由 ekomsSavior 提供 | AirBorne 是一个组合式概念验证（PoC）框架，针对 Apple AirPlay 服务中的两个严重漏洞。它包含完整的崩溃触发器和可用的反向 shell 漏洞利用，并可选持久化、监听器及多种 payload 格式——全部集成在一个脚本中。 想找原始版本？ 旧版仍可在本仓库的 legacy 分支中找到。 查看方式： root@kitploit: git checkout legacy 涵盖的...

CVE-2025-55182-research

CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...