CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main मूल परियोजना पता व्यक्तिगत पैकेजिंग सहेजी गई प्रभावित संस्करण 2019-12-17T23-16-33Z से RELEASE.2023-03-20T20-16-18Z तक पुनरुत्पादन：https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc 《minlo अनधिकृत से rce क्लस्...

asa_tools

Cisco ASA RCE सत्यापन इस स्क्रिप्ट का उपयोग CVE-2016-1287 की उपस्थिति की पुष्टि करने के लिए किया जा सकता है। इसके लिए python3 और python hexdump मॉड्यूल स्थापित होना आवश्यक है। root@kitploit: $ sudo pip3 install hexdump इसे निम्नानुसार चलाया जा सकता है root@kitploit: python3 cisco-asa.py...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy 원격 코드 실행 익스플로잇 CVE-2025-53772를 대상으로 하는 Python 기반 익스플로잇으로, HTTP 헤더 데이터의 안전하지 않은 역직렬화로 인해 발생하는 Microsoft Web Deploymsdeploy 원격 코드 실행 취약점입니다. 🎬 POC 영상 취약점 개요...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE उपयोग python3 CVE-2020-11546.py -h, --help यह सहायता संदेश दिखाएँ और बाहर निकलें python3 CVE-2020-11546.py -u https://target.com...

bouvet

Bouvet Sandbox d'exécution de code isolées pour agents IA À propos • Fonctionnement • Outils MCP • Documentation Qu'est-ce que Bouvet ? Bouvet boo-veh est un serveur MCP qui crée des sandbox sécurisées et isolées pour que les agents IA puissent exécuter du code. Lorsqu'un agent IA doit exécuter d...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 Ceci est un exploit modifié qui crée une webshell et fournit une interface de type bash/cmd pour interagir avec la webshell dans la console...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell preuve de concept d’exploitation. Détails📃 CVE-2022-42889 affecte Apache Commons Text versions 1.5 à 1.9. La correction a été apportée à partir de la version 1.10 de Commons Text. La vulnérabilité a été comparée à...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ Aviso: Este es un PoC hipotético solo con fines educativos. Segmenta las redes NetScaler. CVE-2025-7775 no existe. Úselo solo en un laboratorio aislado. Resumen Exploit simulado para una RCE no autenticada hipotética en Citrix NetScaler...

CVE-2025-49844

CVE-2025-49844 원본 uv POC: https://github.com/saneki/cve-2025-49844 리버스 쉘 을 제공하는 PoC. 시작 전 pip3 install -r requirements.txt 도움말 python3 CVE-2025-49844.py -h root@kitploit: usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF...

CVE-2021-22893

CVE-2021-22893 用于利用 Pulse Secure CVE-2021-22893 的概念验证（PoC）脚本。 使用方法 在 Pulse Secure VPN 上实现远程代码执行（RCE） root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

CVE-2021-21972

CVE-2021-21972 描述 vSphere Client HTML5 中包含一个 vCenter Server 插件的远程代码执行漏洞。能够访问端口 443 的网络攻击者可能利用此问题在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。此漏洞影响 VMware vCenter Server（7.x 版本之前 7.0 U1c，6.7 版本之前 6.7 U3l，以及 6.5 版本之前 6.5 U3n）和 VMware Cloud Foundation（4.x 版本之前 4.2，以及 3.x 版本之前 3.10.1.2）。 菜单 root@kitploit:...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – 关键 Cisco AsyncOS 漏洞 🔍 概述 CVE‑2025‑20393 是 Cisco AsyncOS 软件 中的一个 关键远程代码执行 RCE 漏洞，影响范围包括： Cisco Secure Email Gateway （物理和虚拟） Cisco Secure Email and Web Manager （物理和虚拟） ⚠️ 只有 启用了 Spam Quarantine 且对外暴露 的系统才存在漏洞。 严重性： 关键（CVSS 3.1：10.0 / 最高） 弱点： 不正确的输入验证（CWE-20 ） 利用方式： 远程、无需认证 影响：...

CVE-2025-1337-PoC

CVE-2025-1337 的 PoC 针对 LogServ v1.2 服务中远程代码执行（RCE）漏洞的概念验证。 漏洞详情 CVE: CVE-2025-1337 软件: LogServ v1.2 类型: 对 sessiondata cookie 中会话对象的不安全反序列化 影响: 未经身份验证的攻击者可发送恶意 cookie 以在服务器上执行任意代码。 状态 该脚本可运行但不稳定。请勿在真实环境中使用。...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP 流量管理用户界面（TMUI）远程代码执行 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI，也称为配置工具）在未公开页面中存在远程代码执行（RCE）漏洞。 此漏洞允许未经身份验证的攻击者或经过身份验证的用户，通过 BIG-IP 管理端口和/或自 IP 对配置工具进行网络访问，从而执行任意系统命令、创建或删除文件、禁用服务以及/或执行任意 Java...

cve-2025-66478

CVE-2025-55182 该仓库提供了一个最小化故意漏洞环境，用于测试安全扫描器针对最近影响 React Server Components 和 Next.js 的严重 RCE 漏洞。 !Warning 此设置故意存在漏洞，绝不能暴露在公共互联网或用于生产环境。 这是什么 此应用是一个非常小的 Next.js 项目，它： 锁定易受攻击的版本 ： next: 16.0.6 react: 19.2.0 react-dom: 19.2.0 使用最小 NextJS 配置，包含 app 路由和 React 服务器操作 如何运行 root@kitploit: docker run --rm -p...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - सोशल वारफेयर वर्डप्रेस प्लगइन RCE इस रिपॉजिटरी में CVE-2019-9978 के लिए एक कार्यशील पायथन एक्सप्लॉइट है, जो वर्डप्रेस के सोशल वारफेयर प्लगइन संस्करण = 3.5.2 में एक रिमोट कोड एक्सीक्यूशन भेद्यता है। विवरण admin-post.php में swpdebug पैरामीटर रिमोट हमलावरों को दुर्भावनापूर्ण PHP कोड...

CVE-2020-1350-Fix

KB4569509：针对 DNS 服务器漏洞 CVE-2020-1350 的指南 简介 2020 年 7 月 14 日，Microsoft 发布了针对 CVE-2020-1350 | Windows DNS 服务器远程代码执行漏洞所述问题的安全更新。本公告描述了一个严重级别的远程代码执行 RCE 漏洞，该漏洞影响配置为运行 DNS 服务器角色的 Windows 服务器。我们强烈建议服务器管理员尽早应用此安全更新。 可以使用基于注册表的变通方案来帮助保护受影响的 Windows...

CVE-2022-30075

CVE-2022-30075 TP-Link路由器中的认证远程代码执行 受影响设备 如果你的TP-Link路由器具有备份和恢复功能，且固件版本早于2022年6月，则很可能存在漏洞 测试环境 TP-Link Archer AX50，其他tplink路由器可能使用不同格式的备份，需要修改漏洞利用代码 PoC 使用漏洞在路由器上启动telnet守护进程 手动利用 1. 登录路由器Web界面 2. 进入高级 - 系统 - 备份设置 3. 解密并解压备份文件 如果你的路由器使用不同格式的备份文件，你可以修改漏洞利用代码（BackupParser类）或直接从GitHub使用某些工具：...

CVE-2020-27955

Git-lfs远程代码执行RCE漏洞利用 CVE-2020-27955 .bat / powershell 版本 受影响: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 等。 发现者 Dawid Golunski https://legalhackers.com https://exploitbox.io 在 Windows 上测试于: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - 通用 PDF.js 漏洞扫描器 ⚠️ 关键安全工具 | 检测 CVE-2024-4367（CVSS 9.8）- PDF.js 远程代码执行漏洞 适用于任何网站 - 零配置 📋 目录 📖 概述 ⚡ 快速开始 🔍 能检测什么 🛠️ 工作原理 📊 输出示例 🔒 修复指南 🎯 攻击向量 🧪 测试说明 📝 技术细节 ⚠️ 法律免责声明 📚 参考资料 📖 概述 CVE-2024-4367 是 PDF.js（版本 4.2.67）中的一个关键漏洞 ，允许通过恶意 PDF 文件执行任意 JavaScript 。此扫描器能自动检测 任何网站上存在漏洞的 PDF.js 实例。...