CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - 缺少授权导致文件覆盖/上传（远程代码执行） 描述 WordPress 的 SEO LAT Auto Post 插件在 2.2.1 及之前的所有版本中，由于 remoteupdate AJAX 操作缺少权限检查，因此存在文件覆盖漏洞。这使得未认证的攻击者能够覆盖 seo-beginner-auto-post.php 文件，并借此实现远程代码执行。 详细信息 类型 ：plugin Slug ：seo-beginner-auto-post 受影响版本 ：2.2.1 CVSS 分数 ：9.8 CVSS 评级 ：...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - Carga arbitraria de archivos sin autenticación Descripción El plugin Super Backup & Clone - Migrate for WordPress para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en todas las versiones hasta ...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC 针对以下漏洞的 PoC： CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC 视频： https://youtu.be/u8mccaakISw...

Gopherus

Gopherus 如果你知道某个存在 SSRF 漏洞的地方，那么这个工具将帮助你生成 Gopher 载荷，用于利用 SSRF（服务器端请求伪造）并获得 RCE（远程代码执行）。同时，它还能帮助你在目标服务器上获取反弹 Shell。更多 信息可以查看相关博客：Gopherus 博客 关于 该工具可以为以下目标生成载荷： 1. MySQL Port-3306 2. PostgreSQLPort-5432 3. FastCGI Port-9000 4. Memcached Port-11211 如果存储的数据被以下语言反序列化： Python Ruby PHP 5. Redis Port-63...

PSTrojanFile

PSTrojanFile Windows PowerShell 文件名与 Defender 反恶意软件 API - 代码执行 POC 发现：John Page（又名 hyp3rlinx）2019 年发现，并于 2023 年重新审视 更新于 2023 年 12 月 24 日 绕过 PowerShell 中单引号的障碍实现代码执行，外加 PS Windows 事件日志失败！ 分号与搭档 "&" 运算符联手实现任意代码执行能力。 运行一些恶意软件： C:\Users\gg\Downloadspowershell get-filehash 'Infected.zip' -algorithm md...

CTT-Enhanced-CVE-2026-46339-Exploit-Engine

CTT-增强版-CVE-2026-46339-漏洞利用引擎 一个专门的 Python 框架，通过 9Router 模型上下文协议（MCP）桥接执行未认证的远程代码执行，其方式是部署 33 层时间相位级联、Riemann-Hadamard 色散以及 11 ns 楔形滤波器，以绕过传统的代理和进程监控防御。 CTT-增强版漏洞利用的完整详情 ​核心漏洞机制（CVE-2026-46339）：9Router 版本直至 0.4.36 均未通过 src/proxy.js 认证中间件保护 /api/cli-tools/ 和 /api/mcp/ 路径。这允许未认证的攻击者向...

CVE-2024-12877

CVE-2024-12877 GiveWP – 捐赠插件与筹款平台 = 3.19.2 - 未认证的 PHP 对象注入 描述 GiveWP – 捐赠插件与筹款平台（WordPress 插件）在所有版本（包括 3.19.2 及更早版本）中，由于对来自捐赠表单（如 'firstName'）的不可信输入进行反序列化，因此容易受到 PHP 对象注入漏洞的影响。这使得未认证的攻击者能够注入 PHP 对象。此外，POP 链的存在使攻击者能够删除服务器上的任意文件，从而实现远程代码执行。请注意，3.19.3 版本仅进行了部分修复，直到 3.19.4 才发布了完全充分的补丁。然而，另一个 CNA 已为...

CVE-2024-12471

CVE-2024-12471 Post Saint：ChatGPT、GPT4、DALL-E、Stable Diffusion、Pexels、Dezgo AI 文本与图像生成器 history.pushState'', '', '/'; document.forms0.submit...

CVE-2024-10124-Poc

CVE-2024-10124-Poc WordPress 的 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce 插件在所有版本（包括 1.1.1）中，由于 tpinstall 函数缺少权限检查，存在未授权安装和激活任意插件的漏洞。这使得未经身份验证的攻击者能够安装和激活任意插件，如果另一个易受攻击的插件已被安装并激活，则可能被利用来实现远程代码执行。该漏洞已在 1.1.1 版本中进行了部分修复。 示例场景 检查漏洞 root@kitploit: python CVE-2024-10124.py -u...

CVE-2024-9593-Exploit

CVE-2024-9593-漏洞利用 WordPress 的 Time Clock 插件和 Time Clock Pro 插件在版本 1.2.2（Time Clock）及 1.1.4（Time Clock Pro）及之前版本中，通过 'etimeclockwploadfunctioncallback' 函数存在远程代码执行漏洞。这允许未认证的攻击者在服务器上执行代码。无法指定所调用函数的参数。 用法： root@kitploit: usage: CVE-2024-9593.py -h -u URL -p PHPINFO CVE-2024-9593 Unauthenticated Remo...

wp-file-manager

wp-file-manager WP File Manager 6.9 - 任意文件上传导致远程代码执行（RCE） root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check...

Splunk-RCE-poc

Splunk RCE - PoC Exploit de prueba de concepto para CVE-2023-46214, SVD-2023-1104 Uso La URL de la instancia de Splunk, el nombre de usuario, la contraseña, la IP del shell inverso y el puerto son todos necesarios como parámetros de línea de comandos. Por ejemplo: root@kitploit: $ python3...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - 任意文件上传 描述 WordPress 的 Instant Appointment 插件在 1.2 及更早版本中存在任意文件上传漏洞。未经身份验证的攻击者可以利用该漏洞上传 shell 并执行命令。 详情 类型 ：插件 Slug ：instant-appointment 受影响版本 ：1.2 CVSS 分数 ：9.8 CVSS 评级 ：高 CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVE ： 状态...

CVE-2026-85506

A flaw was found in FreeIPMI. A stack-based buffer overflow in the ipmi-oem utility can lead to arbitrary code execution. This vulnerability can be exploited by a local user who executes a specially crafted ipmi-oem command, potentially when processing untrusted data from a remote source...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

coldfusion-amf

coldfusion-amf Coldfusion AMF 漏洞利用 root@kitploit: pwn http://localhost "nslookup burpcollab.net"...

cupshax

CUPSHax Prueba de concepto rápida para el exploit reciente de CUPS. Planeaba pulirlo mucho más, pero el embargo se levantó mucho antes de lo esperado, así que el código está un poco apresurado. Para todos los detalles técnicos, honestamente deberías leer el artículo de Evilsocket. Este exploit fu...

magnolia-rce

漏洞标题：Magnolia DX Core 6.3.8 - 命令注入 日期：05/16/2025 漏洞作者：tmrswrr 版本：6.3.8 厂商主页：https://docs.magnolia-cms.com/home/ 产品：https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 以管理员身份进行身份验证： https://demoauthor.magnolia-cms.com/.magnolia/admincentral Username:...

Malicious code in timeweave (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6c6450b478521f96973a556306ed36a1430407373bb1331e051faec0266e1e0d The package presents itself as a timezone/IANA cache utility but ships a manifest-driven Windows code-execution channel. updater.py defines...

Exploits

Exploits Collection of Exploits developed by Ron Jost For Exploit-development requests, please reach out to me: [email protected] Table of Contents: Wordpress Plugin XCloner 4.2.12 - Remote Code Execution Authenticated: CVE-2020-35948 Wordpress Plugin Modern Events Calendar Lite 5.16.5 - RCE...