CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit XStream リモートコード実行脆弱性悪用ツール。 脆弱性の説明 CVE-2020-26217 は、XStream ライブラリにおける逆シリアル化の脆弱性であり、攻撃者は悪意のある XML データを構築することでリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン：XStream 例 root@kitploit: ツールの実行 go run poc.go http://target.com:8080/?data インタラクティブモードに入ったらコマンドを入力 cmd whoami cmd cat...

CVE-2025-49596-PoC

CVE-2026-23744-PoC PoC automatizado para CVE-2026-23744 RCE en el inspector MCPJam anterior a la versión 1.4.2 en objetivos Linux Cómo usar root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.c...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2018-0802_POC

CVE-2018-0802POC usage: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT この .rtf サンプルは、脆弱性を悪用して電卓を実行します。...

CVE-2023-27372

CVE-2023-27372 エクスプロイト CVE-2023-27372 のエクスプロイト - SPIP CMS のバージョン 4.2.1 より前のバージョンに影響する認証なしのリモートコード実行脆弱性です。 ⚠️ 教育目的のみです。 自分が所有しているシステム、または明示的な書面による許可を得たシステムでのみ使用してください。不正使用は違法です。 概要 SPIP は Web 公開に広く使用されているオープンソース CMS です。この脆弱性はパスワード回復フォーム /spip.php?page=spippass に存在し、oubli...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

このスクリプトは、Nexus Repository Manager3 のELインジェクション（CVE-2018-16621）の脆弱性を対象とし、ワンクリックでエクスプロイトを実行してリバースシェルを取得します。 実行例： 攻撃マシンのローカルでスクリプトを実行し、プロンプトに従ってターゲットマシンのIP、ポート、ローカルのリッスンIP、ポートを入力すると、ワンクリックでエクスプロイトコードが実行され、リバースシェルを取得できます。...

CVE-2025-50881

CVE-2025-50881: API Use it Flow の moniteur.php におけるリモートコード実行 識別子: CVE-2025-50881 影響を受ける製品: API Use it Flow バージョン 8.2.0 Rev 15851, バージョン 9.2.0 Rev 18093 開発元: https://www.tenorsolutions.com 旧 https://api-sas.fr/ 影響を受けるコンポーネント: flow/admin/moniteur.php 脆弱性の種類: eval インジェクションによるリモートコード実行 RCE 深刻度: クリティカ...

CVE-2025-25705

CVE-2025-25705 Description Item: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 脆弱性タイプ: リモートコード実行 脆弱性の説明:...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - WordPress Canto插件远程代码执行 针对WordPress Canto插件（≤ 3.0.4）RFI漏洞的利用程序。实际能在HTTPS上工作 —— 其他公开的PoC基本放弃了SSL。 功劳归功：此CVE由他人发现。我只是做了一个在HTTPS目标上不会崩溃的版本。 漏洞 | ---|--- CVE| CVE-2023-3452 EDB-ID| 51826 类型| 远程文件包含（RFI）→ 未认证远程代码执行 影响范围| WordPress Canto插件 -l -p 选项 参数 未提供命令时，默认执行 id; whoami; hostname...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — pgAdmin 4 查询工具已认证远程代码执行漏洞 CVE-2025-2945 的概念验证，一个 pgAdmin 4 中的严重远程代码执行漏洞。 受影响版本： 8.10 至 9.1 修复版本： 9.2（2025年4月4日发布） CVSS v3.1： 9.9（严重） 概述 pgAdmin 4 查询工具暴露了一个端点，该端点接受 querycommited 参数并将其直接传递给 Python 内置的 eval 函数，且未进行任何清理。通过身份验证的攻击者可以通过此参数提交任意 Python 代码，并在服务器端以 pgAdmin 服务账户的权限执行。 受影响端点...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

Gitea Git Hooks 远程代码执行（CVE-2020-14144） OffsecProvingGrounds 练习 — Roquefort 机器 Writeup 与 POC 概述...

CVE-2025-55182

CVE-2025-55182 React Server Componentsリモートコード実行脆弱性CVE-2025-55182およびNext.jsリモートコード実行脆弱性CVE-2025-66478。この脆弱性は主にreact-server-dom-webpackのServer...

CVE-2022-42475-POC

CVE-2022-42475 背景 これは、以下のブログ記事のエクスプロイトです: https://bishopfox.com/blog/exploit-cve-2022-42475 編集済みバージョン このエクスプロイトのバージョンは、ハッカーであるあなたがROPガジェットなどに必要なメモリアドレスを提供しない限り動作しません。これらのデータを特定する作業はBishop Foxの機密かつ専有情報であり、私はこのエクスプロイトと共に公開しません（できません）。ご理解いただければ幸いです。 動作モード...

PoC-CVE-2025-55182

PoC：CVE-2026-33017 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 存在一个预认证远程代码执行漏洞，涉及以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。存在漏洞的代码会不安全地反序列化发送至 Server Function 端点的 HTTP 请求中的载荷。 https://nvd.nist.gov/vuln/detail/CVE-2025-55182 用法 root@kitploit:...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – VX Search Enterprise 远程缓冲区溢出 VX Search Enterprise 10.1.12 中存在远程缓冲区溢出漏洞。 漏洞详情 CVE： CVE-2017-15220 产品： VX Search Enterprise 版本： 10.1.12 影响： 远程代码执行 描述 VX Search Enterprise 10.1.12 存在缓冲区溢出漏洞，可通过特制的 HTTP POST 请求触发。 这使得未经身份验证的远程攻击者能够执行任意代码。 漏洞利用 该漏洞利用最初发布在 Exploit-DB 上：...

CVE-2022-30190

CVE-2022-30190 El lunes 30 de mayo de 2022, Microsoft publicó el CVE-2022-30190 sobre la vulnerabilidad de la Herramienta de diagnóstico y soporte de Microsoft MSDT en Windows. Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una...

BadBlue

BadBlue Windows CVE-2024-21306 BadBlue の実装 DuckyScript 使用 認証なしピアリングによるコード実行 HID キーボード使用 これは marcnewlin が発見した CVE の実装です そして BlueDucky からのコードも一部使用しています はじめに BadBlue は Bluetooth デバイスの脆弱性を悪用するための強力なツールです。このスクリプトを実行すると、以下のことが可能です: 1. 以前ペアリングしたが現在は見えなくなっている、Bluetooth が有効なデバイスを読み込みます。 2...

Online-Admission-System-RCE-PoC

此存储库没有 README。...

CVE-2024-52380

CVE-2024-52380 Picsmize -----------------------------263629263440545280502417734995 Content-Disposition: form-data; name="action"...

CVE-2025-31337

CVE-2025-31337 セキュリティアドバイザリ CVE ID: CVE-2025-31337 公開日: 2025-03-15 CVSSスコア: 9.8 重大 CWE: CWE-120 入力サイズをチェックしないバッファコピー 説明 AIDR ChatBot Framework バージョン 4.2.0 以前に、重大なバッファオーバーフロー脆弱性が見つかりました。この脆弱性は generateresponse 関数に存在し、処理前にユーザーが提供した CVE 詳細を適切にサニタイズしないことに起因します。攻撃者は、期待されるバッファ長を超える特別に細工された CVE...