Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE 测试脚本 CVE-2019-2725 是 Oracle WebLogic Server 中的一个反序列化漏洞。此远程代码执行漏洞无需认证即可远程利用。 该脚本基于 Python3，用于检测页面的存在与否。（更新于 20.11.07。） 使用方法 root@kitploit: python Oracle WLSWeblogic RCECVE-2019-2725.py （用户自定义端口） python Oracle WLSWeblogic...

CVE-2022-22029-NFS-Server-

Vulnerabilidad de ejecución remota de código en el Sistema de archivos de red de Windows CVE-2022-22039 Para explotar esta vulnerabilidad con éxito, un atacante debe ganar una condición de carrera. Realizar una llamada no autenticada y cuidadosamente construida a un servicio del Sistema de archiv...

rpc-rce.py

rpc.py RCE Exploit CVE-2022-35411 This is an updated and improved exploit for CVE-2022-35411 , targeting vulnerable versions of rpc.py Original exploit by : Elias Hohl Enhanced by : x7331 for usability, portability, and automation Vulnerability Summary The vulnerability lies in rpc.py's unsafe...

CVE-2017-14980_syncbreeze_10.0.28_bof

エクスプロイト - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 このリポジトリは、CVE-2017-14980 として識別される脆弱性を対象とした、Sync Breeze Enterprise バージョン 10.0.28 向けの概念実証 バッファオーバーフローエクスプロイト BOF を含んでいます。 説明 この脆弱性は、/login エンドポイントへの POST リクエスト内の password フィールドを処理する際の不適切な入力検証に起因します。 攻撃者はこのフィールドに過度に長い値を送信することで、EIP...

cve-2026-67363-67364

Balbooa Forms 预认证 RCE + 支付篡改（CVE-2026-67364 / CVE-2026-67363） 针对 Balbooa Forms（combaforms）Joomla 组件两个预认证漏洞的 PoC 和检测模板，已在 2.4.3.2 版本中修复。 CVE-2026-67364 — 预认证 PHP 代码注入 - RCE（CVSS 9.8） CVE-2026-67363 — 预认证支付金额篡改（Stripe / Authorize.net） 由 Lulztigre 发现，通过 Joomla 安全打击小组（JSST）协调披露，发布于...

CVE-2024-53677

CVE-2024-53677: Apache Struts 路径遍历导致远程代码执行漏洞 在 Apache Struts 中发现了一个严重的 CVE-2024-53677 安全漏洞，允许攻击者操纵文件上传参数，可能导致未经授权的路径遍历和远程代码执行（RCE）。 用法 安装 PIP 包： root@kitploit: python3 -m venv .venv source .venv/bin/activate pip install -r requirements.txt 然后，运行利用脚本，例如： root@kitploit: python3 exploit.py --url...

CVE-2026-90777

ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ 免责声明： 本工具仅用于教育目的和授权渗透测试。仅在你拥有或获得明确书面许可的系统上使用。未经授权的使用是非法的。 目录 概述 漏洞详情 工作原理 环境要求 安装 使用方法 示例 缓解措施 参考 概述 PRTG Network Monitor 是 Paessler AG 开发的一款网络监控工具。18.2.39 之前的版本存在通过通知功能实现的认证后命令注入漏洞，允许拥有有效凭据的攻击者以本地系统账户 （PRTG 默认服务账户）的身份实现远程代码执行（RCE） 。 该漏洞由 Josh Berry...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Overview of the vulnerability Server-Side Template Injection SSTI is a web security vulnerability that allows attackers to inject malicious cod...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 利用工具 🚀 这是一个针对 Next.js React Server Components CVE-2025-55182 远程代码执行 RCE 漏洞的自动化概念验证 PoC 工具。 该工具集成了 交互式 Shell 、智能协议识别 以及 多线程批量扫描 功能，专为安全研究人员和渗透测试人员设计，旨在快速验证和利用该漏洞。 ⚠️ 免责声明 ：本工具仅供网络安全教育和已获得授权的安全测试使用。严禁将其用于任何未授权的攻击行为。使用者需自行承担因使用本工具而产生的所有法律责任。 ✨ 核心功能 交互式 Shell 模式...

CVE-2025-13486

CVE-2025-13486 漏洞利用 ACF Extended WordPress 插件 — 远程代码执行与权限提升 针对 CVE-2025-13486 的漏洞利用，由 Marcin Dudek dudekmar 发现 ⚠️ 免责声明 本仓库仅用于研究和防御性安全目的 。 作者对本信息的滥用不承担任何责任。 📌 概述 WordPress 的 Advanced Custom Fields: Extended ACFE 插件在 0.9.0.5 至 0.9.1.1 版本中存在远程代码执行 RCE 漏洞。 该漏洞存在于 prepareform...

CVE-2025-68613-Python-Exploit

CVE-2025-68613：n8n 工作流表达式远程代码执行漏洞 n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证（PoC）利用程序。 描述 该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离，允许已认证的攻击者在主机系统上执行任意代码。 CVE ID： CVE-2025-68613 漏洞类型： 远程代码执行（RCE） 受影响组件： 表达式评估器 受影响版本 n8n = 0.211.0 n8n -u -p OPTIONS 参数...

react2shell-CVE-2025-55182

React2Shell Exploit CVE-2025-55182 Python exploit for Next.js React Server Components RCE vulnerability with HTTP/HTTPS support. 🚀 Quick Start root@kitploit: Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3...

-CVE-2025-8088

-CVE-2025-8088 Script de PowerShell para comprobar si tu dispositivo está afectado o no 🚨 ¡Alerta de CVE-2025-8088: WinRAR Zero-Day! 🚨 Una vulnerabilidad crítica de WinRAR CVE-2025-8088 está dando de qué hablar: los atacantes pueden explotar esta falla en versiones 7.13 para ejecutar código...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 & CVE-2024-25082 - PoC 📖 概要 FontForge ≤ 20230101（Splinefont コンポーネント）における2つのコマンドインジェクション脆弱性の概念実証エクスプロイトです。 CVE| ベクター| トリガー ---|---|--- CVE-2024-25081| 細工されたファイル名| 直接ファイルを開く CVE-2024-25082| 細工されたアーカイブファイル名| TAR/ZIP/GZ/BZ2展開 このPoCは CVE-2024-25082...

cve-2025-48384-poc

CVE-2025-48384 的 PoC 参见 CVE-2025-48384 运行： root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 示例输出： root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where 远程代码执行（RCE） 本仓库提供了一个可复现的漏洞环境及针对 CVE-2024-53900 的概念验证（PoC），该漏洞是 Mongoose 8.8.3 中的一个严重远程代码执行（RCE）漏洞。 📌 漏洞详情 CVE : CVE-2024-53900 受影响的版本 : Mongoose 8.8.3 严重性 : 严重（CVSS 9.1） 攻击向量 : populate.match 与 $where 结合 影响 : 在 Node.js 环境中执行任意 JavaScript（RCE） 参考资料:...

FlowiseAI-Critical-KillChain

FlowiseAI — Critical Kill Chain Unauthenticated Account Takeover chained with Remote Code Execution against FlowiseAI Full container compromise in under 5 seconds , zero credentials required. Kill Chain...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

受影响软件：使用 WinGUp 更新程序的 8.8.9 之前版本的 Notepad++。 漏洞类型：更新完整性验证绕过导致任意代码执行。 描述：WinGUp 更新程序未能正确验证更新元数据的完整性，允许能够拦截或重定向更新流量的攻击者提供一个恶意安装程序，并以用户权限执行该程序。 我还附带了 exploit.py 以供参考（中间人代理），以及一个适合 HTB 玩家的版本（DNS 欺骗模拟）。...

CVE-2026-90777 ESPnet before 202609 Remote Code Execution via Unsafe Deserialization

ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...