ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

ezviz_lan_rce

ezvizlanrce Este repositorio contiene las diapositivas y los vídeos de prueba de concepto de la charla SADProtocol goes to Hollywood , presentada en DEF CON 31 Hardware Hacking Village. También puedes encontrar la imagen de docker para compilar binarios que se ejecutan en la cámara y los exploits...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR 路径遍历 - 远程代码执行 RCE 概念验证 更多信息： https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR 目录遍历远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 RARLAB WinRAR...

CVE-2019-5029

CVE-2019-5029 这是针对 CVE-2019-5029 的 Python 脚本 PoC。它是 Exhibitor Web UI 1.7.1 的 RCE 利用程序。 如何使用 克隆此仓库 git clone https://github.com/yZ1337/CVE-2019-5029.git 按如下方式执行 python3 CVE-2019-5029.py 确保脚本中的请求与配置的请求一致。...

CVE-2019-5420

CVE-2019-5420 PoC 在开发模式下的 Rails 5.2.2.1, 6.0.0.beta3 中存在一个远程代码执行漏洞，攻击者可以猜测自动生成的开发模式密钥令牌。该密钥令牌可与 Rails 内部机制结合使用，升级为远程代码执行漏洞。此 CVE-2019-5420 PoC 代码将权限提升为管理员账户，而无需实际执行远程代码。 如何使用 复制 cookie 的值，并将其替换到第 11 行的 "VALUEOFTHECOOKIE" 处： cookie = CGI.unescape "VALUEOFTHECOOKIE" 在此处放入你的 cookie 值 此外，将...

CVE-2021-22941

使用 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 参考 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 已知 Joomla! 3.4.6 以下所有版本均存在漏洞。但在 PHP 版本低于 5.5.29、5.6.13 及 5.5 以下时可成功利用。 演示：https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2021-26121

CS-Cart templates.manage 服务端模板注入远程代码执行漏洞 发现者：360 Vulcan 团队的 Steven Seeley 版本：= 4.12.x（最新） 日期：2021-01-08 12:49 CVE：CVE-2021-26121 披露时间线 2021-01-26 – 发送给 CS-Cart 开发团队 2021-01-27 – CS-Cart 开发团队确认收到 2021-02-10 – CS-Cart 回复称不是安全漏洞 2021-02-12 – 公开披露 摘要 店铺管理员（不要与超级管理员混淆）在编辑模板时，可以通过服务端 Smarty...

Spring4Shell-POC

Spring4Shell-POC Proceso de replicación local de la vulnerabilidad Spring4Shell Preparación del entorno Entorno: docker、docker-compose Empaquetar con mvn, generar ./target/ROOT.warshell mvn package root@kitploit: Iniciar servicioshell docker-compose up -d Detener el servicioshell docker-compose...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – pgAdmin4 인증된 RCE PoC 이 저장소는 pgAdmin4 의 특정 버전에 영향을 미치는 취약점 CVE-2025-2945 와 관련된 보안 연구 및 승인된 침투 테스트를 위해 작성된 개념 증명PoC 스크립트 를 포함합니다. 이 문제는 SQL 편집기에 접근 권한이 있는 인증된 pgAdmin 사용자가 Query Tool 패널 초기화 흐름을 악용하여 원격 코드 실행을 트리거할 수 있게 합니다. 이 PoC는 교육, 감사 및 방어 목적으로만 취약점을 시연합니다. 이 CVE와 PoC가 어떻게 작동하는지...

PanOsExploitMultitool

PanOsExploitMultitool Exploitation and Post-Exploitation Multitool for Palo Alto PAN-OS Systems affected by vulnerabilities CVE-2024-0012 and CVE-2024-9474 During early exploitation of CVE-2024-0012 and CVE-2024-9474's Remote Code Execution vulnerabilities, I acquired a shell and began identifyin...

cve-2019-16278

CVE-2019-16278 这是对CVE-2019-16278漏洞的利用程序。 它允许在nhttpd 服务器 v1.9.6 上执行远程代码。 从源码构建 该工具用Rust编写，你需要安装Rust编译器，按照他们页面上的说明操作非常简单。 编译 一旦安装了编译器和cargo，你可以运行： root@kitploit: cargo build 示例 root@kitploit: ./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd" 此示例连接到主机10.10.1.1的80端口，并在远程主机上执行cat /etc/passwd。...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估一个 IP 是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 评估一个主机名是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估一个 CIDR 网络范围是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

CVE-2019-19609

Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...

staystaystay

staystaystay staystaystay 是一个针对 CVE-2021-1585 的概念验证漏洞利用程序，该漏洞是影响 Cisco ASA Device Manager ASDM 的中间人或恶意端点 RCE 问题。该问题最初由 Malcolm Lashley 发现并在 2021 年夏季披露。然而，在我研究此问题时，最新版本 ASDM 7.171 仍未修补，我独立发现了它。 Cisco 在 ASDM 7.181.152 中“修复”了此问题。我之所以说“修复”，是因为此漏洞利用仍然有效。用户只需点击“是”。请观看下面的视频。 攻击者可以配置两种类型的有效载荷来获取受害者的反向...

CVE-2019-6340

CVE-2019-6340 Drupal8的REST RCE，SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 CVE-2019-6340 Drupal 环境 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Using default tag:...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM command 示例: ./poc.sh http://192.168.5.16:8090 admin admin id...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Descargo de responsabilidad Esta herramienta es solo para estudio, investigación y autoevaluación. No debe utilizarse para fines ilegales. ¡Todos lo...

CVE-2025-55182-EXP

CVE-2025-55182 취약점 악용 도구 도구 소개 본 도구는 CVE-2025-55182 취약점Next.js 관련 프레임워크의 코드 실행 취약점으로 추정을 탐지하고 악용하기 위한 도구입니다. 단일 대상/다중 대상 일괄 탐지, 명령 실행, 인터랙티브 셸 등의 기능을 지원하며, 다양한 시나리오에 맞는 4가지 공격 모드를 제공합니다. Base64 인코딩 명령, 프록시 전달, 로그 출력 등 유연한 구성을 지원합니다. 취약점 설명 CVE-2025-55182 취약점은 Next.js 관련 애플리케이션에 존재할 수 있으며, 악의적인 요청...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC 漏洞利用 图片 ExploitDB Dompdf 版本 1.2.1 存在远程代码执行（RCE）漏洞，攻击方式是在数据中注入 CSS。可以诱骗该文件在其字体缓存中存储带有 .php 文件扩展名的恶意字体，之后通过 Web 访问该字体即可执行代码。 用法 root@kitploit: git clone https://github.com/rvizx/CVE-2022-28368 cd CVE-2022-28368 python3 -m pip install -r requirements.txt...