openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 在OpenSSH中发现了一个漏洞（CVE-2024-6387）。成功利用此漏洞可使远程未经认证的攻击者以root身份在目标机器上执行任意代码。 所有基于glibc的、暴露了OpenSSH的Linux发行版均受此问题影响。 你应该做什么？ 1. 如果你使用虚拟机、裸金属服务器或运行Linux且可从互联网访问的计算机，请更新可能允许SSH通过TCP通过任意端口的防火墙规则，或将源IP限制为可信网络。 2...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit 用法: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : 显示帮助信息并退出 -u TARGET : 目标URL -c COMMAND : 要执行的命令 示例用法 python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami YSS Payload 致谢 https://github.com/waffl3ss/CVE-2019-2729...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念验证 关键安全漏洞演示 - CVSS 10.0 - React 服务端组件中的远程代码执行 ⚠️免责声明 仅供教育目的！ 此仓库演示了一个关键安全漏洞。 切勿在生产系统或暴露的网络上使用。 🚨漏洞详情 CVE 编号： CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 评分： 10.0 严重 受影响版本： 使用 React 服务端组件的 Next.js 15.0.0 漏洞类型： 通过 RSC 协议的远程代码执行 修复版本：...

cve-2025-55182

CVE-2025-55182 Python 漏洞利用 Python 3 脚本，可用于演示 CVE-2025-55182 。它利用了 Next.js/React 应用程序中的服务器端 JavaScript 注入漏洞，通过格式错误的多部分表单数据实现远程代码执行 。 ⚠️ 仅用于教育和授权测试目的。 实验环境设置 参考 https://securitylabs.datadoghq.com/articles/cve-2025-55182-react2shell-remote-code-execution-react-server-components/ root@kitploit: npx...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议更新至最新版本。 与 Log4Shell（CVE-2021-44228）相关的安全公告/通报 使用方法： 下载本项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个 Web 服务器以允许下载编译后的二进制文件。 root@kitploit: git clone https://github.com/roxas-tan/CVE-2021-44228.git...

CVE-2026-84637

A flaw was found in Thunderbird. Malicious calendar invitations could use file URI attachments to launch local or network-hosted executables on Windows systems. This bypasses Thunderbird's built-in protections for executable attachments, potentially leading to arbitrary code execution...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ Uso sencillo Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizadas Ejemplo de configuración: root@kitploit: git clone...

serialator

serialator 用于利用 CVE-2015-4852 的 Python 脚本。 描述 在最近的一次渗透测试中，我发现 Nessus 现在会主动利用漏洞进行确认。当我检查相关的 nasl 脚本时，发现其 payload 足够通用，可以作为独立脚本使用。因此，我收集了所有属于同一 RCE 漏洞（但针对不同应用）的 nasl 脚本中的 payload，并用 Python 魔法将其封装起来。 下次你看到存在漏洞的应用时，请使用此脚本。 更新日志： 更新于 2016年2月29日 初始提交。准备测试。 作者 Nikhil Sreekumar @roo7break 目标应用 Websphere...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.22.12 bug fix and security update

Red Hat OpenShift Container Platform release 4.22.12 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.22. Red Hat Product Security has rated this update as having a...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802： https://vulners.com/cve/CVE-2018-0802 0patch 利用及补丁视频： https://www.youtube.com/watch?v=XU-U4K270Z4 奇虎360博客文章 http://www.freebuf.com/vuls/159789.html...

CVE-2023-22524

Atlassian Companion RCE 漏洞概念验证（CVE-2023-22524） 概述 本仓库包含针对最近发现的 Atlassian Companion for macOS 中远程代码执行漏洞的概念验证（PoC），该漏洞编号为 CVE-2023-22524。此严重问题允许攻击者绕过应用的阻止列表和 macOS Gatekeeper，从而导致潜在的有害代码执行。 详情 该漏洞源于应用程序在处理某些文件类型及其与 macOS 安全功能交互方面的疏忽。有关该漏洞的详细分析（包括发现过程和技术细节），请参阅我们在 Imperva 威胁研究博客 上的综合博文。 复现步骤 1. 需要...

CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – Social Warfare WordPress 插件漏洞利用 未认证远程文件包含 RFI 到远程代码执行 RCE 📌 描述 该仓库包含一个基于 Python 的概念验证 PoC ，演示了 CVE-2019-9978 的利用过程，该漏洞是 Social Warfare WordPress 插件 中的一个严重漏洞。 该漏洞允许未认证的攻击者 执行远程文件包含 RFI ，通过在攻击者控制的服务器上托管恶意负载，可将其升级为远程代码执行 RCE。 此 PoC 是在受控的 WordPress 实验室环境 中开发和测试的，仅供教育和授权的安全测试使用...

react-cve-2025-55182

react-cve-2025-55182 Esto es un volcado de malware y otras basuras sospechosas que encontré en el servidor de mi sitio web de bodas tras el exploit de ejecución de código en el renderizado del lado del servidor de React. Es un droplet modesto de Digital Ocean que ejecuta una aplicación de Next.js...

CVE-2022-42889

CVE-2022-42889 测试应用程序 该仓库包含一个使用 Apache Commons Text 1.9 的简单应用程序，该版本存在 CVE-2022-42889 漏洞。 运行应用程序 通过 docker 构建并运行应用程序： root@kitploit: docker build . -t vulnerable-app docker run vulnerable-app root@kitploit: $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d01d5cf33f60 vulnerable-a...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（第344行） 漏洞发生的原因如下： 1. 路由注册 ：上传端点注册在 AdminChatBotController.php 中。 2. 控制器访问 ：processAssistantUpload 方法处理上传请求（第1103行）。 3. 输入处理 ：来自 $FILES's2baiachatbotconfigdatabase'...

n8n-cve-2025-68613

CVE-2025-68613 – n8n 表达式注入远程代码执行漏洞 该工具包提供了针对 n8n 工作流自动化平台 上关键漏洞 CVE-2025-68613 的 扫描器与 PoC 利用脚本 。 此仓库提供了针对 CVE-2025-68613 漏洞（影响 n8n 工作流自动化平台 ）的 扫描器与 PoC 利用脚本 。 警告 / 注意 中文 此工具 仅 用于 合法且已获授权 的安全测试。 禁止在未经所有者许可的情况下将此工具用于任何系统。 English This tool is ONLY for authorized and legal security testing...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB 远程代码执行漏洞 🚨 🔥 高危：经身份验证的远程代码执行 🔥 Windows SMB 客户端中的访问控制不当 CWE-284 🛡️ 核心信息一览...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris 漏洞利用程序 这是一个基于 ROP 的 CVE 2020-14871 基础漏洞利用程序。CVE 2020-14871 是 Sun Solaris 系统中的一个漏洞。 该漏洞实际上是位于 PAM parseusername 函数中的一个经典栈缓冲区溢出漏洞。 攻击者可以通过操纵 SSH 客户端设置，强制使用键盘交互式身份验证来提示输入用户名， 然后向 PAM parseusername 函数传递无限制的输入。当输入达到 512 字节时， 用户名缓冲区将发生溢出。该漏洞是在 Mandiant 执行的一次入侵评估中在野外被发现的，...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell root@kitploit: | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 针对 React Server Components RSC 的远程代码执行扫描器 致谢...

CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE 漏洞分析 环境搭建 1. 运行 Nginx Proxy Manager 2.11.3 环境 root@kitploit: docker-compose up -d 或者可以使用自动化脚本： root@kitploit: python setupenvironment.py 2. 访问 Nginx Proxy Manager URL: http://localhost:81 完成初始配置后进行测试 使用默认管理员账户登录（邮箱：[email protected] / 密码：changeme）...