CVE-2022-0543

CVE-2022-0543 适用于通过Lua沙盒逃逸漏洞进行Redis RCE的完整利用程序。基于 https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/。 功能: 自动反向Shell -I + -P 单条命令执行 -x 基本Shell 默认 待办: 需要更好的检测机制以防止误报 免责声明: 此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权利用的系统上使用此脚本。...

CVE-2017-12149

CVE-2017-12149 更新自 https://github.com/1337g/CVE-2017-12149 以适配 Python3 用法：CVE-2017-12149.py http://targetip:port/ JBOSS RCE 我不知道为什么它不适用于 https...

CVE-2022-35914

CVE-2022-35914 Unauthenticated RCE in GLPI 10.0.2 PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE test sciript CVE-2019-2725 is a deserialization vulnerability in Oracle WebLogic Server. This remote code execution vulnerability is remotely exploitable without authentication. This script which check the presence or absence of a page ...

CVE-2022-22029-NFS-Server-

Windows Network File System Remote Code Execution Vulnerability CVE-2022-22039 To successfully exploit this vulnerability, an attacker must succeed in a race condition. Making an unauthenticated, carefully constructed call to a Network File System NFS service could be used to exploit this...

rpc-rce.py

rpc.py RCE Exploit CVE-2022-35411 This is an updated and improved exploit for CVE-2022-35411 , targeting vulnerable versions of rpc.py Original exploit by : Elias Hohl Enhanced by : x7331 for usability, portability, and automation Vulnerability Summary The vulnerability lies in rpc.py's unsafe...

CVE-2017-14980_syncbreeze_10.0.28_bof

エクスプロイト - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 このリポジトリは、CVE-2017-14980 として識別される脆弱性を対象とした、Sync Breeze Enterprise バージョン 10.0.28 向けの概念実証 バッファオーバーフローエクスプロイト BOF を含んでいます。 説明 この脆弱性は、/login エンドポイントへの POST リクエスト内の password フィールドを処理する際の不適切な入力検証に起因します。 攻撃者はこのフィールドに過度に長い値を送信することで、EIP...

cve-2026-67363-67364

Balbooa Forms 预认证 RCE + 支付篡改（CVE-2026-67364 / CVE-2026-67363） 针对 Balbooa Forms（combaforms）Joomla 组件两个预认证漏洞的 PoC 和检测模板，已在 2.4.3.2 版本中修复。 CVE-2026-67364 — 预认证 PHP 代码注入 - RCE（CVSS 9.8） CVE-2026-67363 — 预认证支付金额篡改（Stripe / Authorize.net） 由 Lulztigre 发现，通过 Joomla 安全打击小组（JSST）协调披露，发布于...

CVE-2024-53677

CVE-2024-53677: Apache Struts path traversal to RCE vulnerability A critical security vulnerability, identified as CVE-2024-53677 was found in Apache Struts, allowing attackers to manipulate file upload parameters that can potentially lead to unauthorized path traversal and remote code execution...

CVE-2026-90777

ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ 免责声明： 本工具仅用于教育目的和授权渗透测试。仅在你拥有或获得明确书面许可的系统上使用。未经授权的使用是非法的。 目录 概述 漏洞详情 工作原理 环境要求 安装 使用方法 示例 缓解措施 参考 概述 PRTG Network Monitor 是 Paessler AG 开发的一款网络监控工具。18.2.39 之前的版本存在通过通知功能实现的认证后命令注入漏洞，允许拥有有效凭据的攻击者以本地系统账户 （PRTG 默认服务账户）的身份实现远程代码执行（RCE） 。 该漏洞由 Josh Berry...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Overview of the vulnerability Server-Side Template Injection SSTI is a web security vulnerability that allows attackers to inject malicious cod...

CVE-2025-55182

CVE-2025-55182 Next.js RCE Exploit Tool 🚀 This is an automated Proof-of-Concept PoC tool for the Next.js React Server Components CVE-2025-55182 Remote Code Execution RCE vulnerability. The tool integrates an interactive Shell , intelligent protocol detection , and multi-threaded batch scanning...

CVE-2025-13486

CVE-2025-13486 漏洞利用 ACF Extended WordPress 插件 — 远程代码执行与权限提升 针对 CVE-2025-13486 的漏洞利用，由 Marcin Dudek dudekmar 发现 ⚠️ 免责声明 本仓库仅用于研究和防御性安全目的 。 作者对本信息的滥用不承担任何责任。 📌 概述 WordPress 的 Advanced Custom Fields: Extended ACFE 插件在 0.9.0.5 至 0.9.1.1 版本中存在远程代码执行 RCE 漏洞。 该漏洞存在于 prepareform...

CVE-2025-68613-Python-Exploit

CVE-2025-68613：n8n 工作流表达式远程代码执行漏洞 n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证（PoC）利用程序。 描述 该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离，允许已认证的攻击者在主机系统上执行任意代码。 CVE ID： CVE-2025-68613 漏洞类型： 远程代码执行（RCE） 受影响组件： 表达式评估器 受影响版本 n8n = 0.211.0 n8n -u -p OPTIONS 参数...

react2shell-CVE-2025-55182

React2Shell Exploit CVE-2025-55182 Python exploit for Next.js React Server Components RCE vulnerability with HTTP/HTTPS support. 🚀 Quick Start root@kitploit: Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3...

-CVE-2025-8088

-CVE-2025-8088 POWERSHEL script to check if your device is affected or no 🚨 CVE-2025-8088: WinRAR Zero-Day Alert! 🚨 A critical WinRAR vulnerability CVE-2025-8088 is making headlines – attackers can exploit this flaw in versions 7.13 to execute malicious code just by tricking users into opening a...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 & CVE-2024-25082 - PoC 📖 概要 FontForge ≤ 20230101（Splinefont コンポーネント）における2つのコマンドインジェクション脆弱性の概念実証エクスプロイトです。 CVE| ベクター| トリガー ---|---|--- CVE-2024-25081| 細工されたファイル名| 直接ファイルを開く CVE-2024-25082| 細工されたアーカイブファイル名| TAR/ZIP/GZ/BZ2展開 このPoCは CVE-2024-25082...

cve-2025-48384-poc

CVE-2025-48384 的 PoC 参见 CVE-2025-48384 运行： root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 示例输出： root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where 远程代码执行（RCE） 本仓库提供了一个可复现的漏洞环境及针对 CVE-2024-53900 的概念验证（PoC），该漏洞是 Mongoose 8.8.3 中的一个严重远程代码执行（RCE）漏洞。 📌 漏洞详情 CVE : CVE-2024-53900 受影响的版本 : Mongoose 8.8.3 严重性 : 严重（CVSS 9.1） 攻击向量 : populate.match 与 $where 结合 影响 : 在 Node.js 环境中执行任意 JavaScript（RCE） 参考资料:...