CVE-2021-30860

CVE-2021-30860 CVE-2021-30860（FORCEDENTRY）是 MacOS、iOS 和 WatchOS 中的一个已知漏洞。攻击者可通过向目标设备发送“恶意构造的 PDF”来实现任意代码执行。 该漏洞已于 2021 年 9 月 13 日由 Apple 通过以下版本修复： iOS 14.8 OSX Big Sur 11.6、Security Update 2021-005 Catalina WatchOS 7.6.2 然而，该漏洞自 2021 年 2 月或更早以来就已在野外被利用。 目的 用于检测 MacOS 电脑或 iPhone 上过去遭受利用的痕迹（通过扫描 Ma...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner VMware vCenter Server 远程代码执行漏洞。恶意攻击者可以访问 443 端口，向 vCenter Server 发送精心构造的请求，最终导致远程任意代码执行。 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git cd westone-CVE-2021-21972-scanner cmd CVE-2021-21972.exe 修复建议 将 vCenter Server 7.0 版本升级到 7.0.U1c 将...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 漏洞 PostgreSQL 通过“COPY TO / FROM PROGRAM”功能，可以在数据库的操作系统内执行任意代码的漏洞。 攻击向量涉及“SuperUser”和“pgexecuteserverprogram”组的用户。...

exploit_cve_2025_67303

exploitcve202567303 创建 CVE-2025-67303 的概念验证（PoC） 原始 PoC 位于 https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...

CVE-2020-27955

CVE-2020-27955漏洞复现 1、win机下载有漏洞的版本Git-LFS 下载地址：https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、win机安装，添加如下信息host文件,10.1.1.5即是nc监听8888的主机（可自行替换） 10.1.1.5 abcall.xyz 3、10.1.1.5主机，nc启监听口8888 ┌──root㉿hostname- └─ nc Cmd line: -l -p 8888 4、win机cmd命令行输入 git clone...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意文件上传漏洞利用 CVE-2024-56264 概述 此仓库包含针对 CVE-2024-56264 的利用代码，该漏洞是 WordPress ACF City Selector 插件（版本 = 1.14.0）中发现的任意文件上传 漏洞。此漏洞允许攻击者将恶意 PHP 文件（Web Shell）上传到存在漏洞的 WordPress 实例，并在服务器上执行任意命令。 CVE 详情 CVE ID: CVE-2024-56264 发布日期： 2025年1月2日 受影响插件： ACF City...

CVE-2018-20250

exp 用于 从WinRAR提取代码执行 poc 作者：Ridter 如何使用？ 你只需要安装Python 3.7，准备好你想要运行的恶意文件，设置你想设置的值，这个exp脚本会自动生成恶意归档文件 ！ 1. 设置你想要的值 root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path you want, such shown below...

ExploitPOC_MS15-014_CVE-2015-0009

此存储库没有 README。...

CVE-2018-1335

CVE-2018-1335 对版本低于1.18的Apache Tika-server服务器的RCE（远程代码执行）漏洞 命令： sudo bash install.sh python2 exploit.py...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - 已认证（订阅用户+）任意文件创建 描述： WordPress的GPX Viewer插件在2.2.8及之前的所有版本中，由于gpxvfileupload函数缺少能力检查和文件类型验证，存在任意文件创建漏洞。这使得经过身份验证的攻击者（具有订阅用户及以上权限）能够在受影响站点的服务器上创建任意文件，可能导致远程代码执行。 root@kitploit: Published: 2024-11-12 13:21:00 CVE: CVE-2024-10629 CVSS:...

CVE-2026-53576

Exploit de RCE no autenticado en Kestra CVE-2026-53576 Omisión crítica de autenticación que permite la ejecución remota de código sin autenticación Exploit • Detalles de la Vulnerabilidad • Impacto • Remediación ⚠️ AVISO LEGAL Esta herramienta es solo para fines educativos y de pruebas de segurida...

CVE-2024-48990

CVE-2024-48990（和 CVE-2024-48992） 为了确定一个 Python 进程（即正在运行 Python 解释器的进程）是否需要重启，needrestart 从该进程的 /proc/pid/environ 文件中提取 PYTHONPATH 环境变量（第 193 行），如果该变量存在则设置之（第 196 行），然后以 "-" 参数执行 Python（"$ptable-exec"，第 203 行）以从标准输入读取一个简短的硬编码脚本（第 204 行）： """ perl 135 sub files 136 my $self = shift; 137 my $pid =...

cve-2025-55182

CVE-2025-55182 - Exploit de RCE en React Server Components Exploit CLI en Python para CVE-2025-55182, una vulnerabilidad crítica de RCE en React Server Components a través de react-server-dom-webpack. Basado en: ejpir/CVE-2025-55182-poc Construir y ejecutar el contenedor vulnerable root@kitploit:...

Apache-CVE-2021-42013-RCE-Exploit

🚀 概述 本利用工具针对 Apache HTTP Server 版本 2.4.49 和 2.4.50 中的路径遍历与远程代码执行漏洞。该工具使用 curl 后端来绕过影响其他基于 Python 的利用尝试的 URL 编码问题，即使其他工具失败也能提供可靠的利用。 ⚡ 特性 🔧 多负载支持：测试多种利用路径和技术 💻 交互式 Shell：完整的交互式命令执行，支持自动补全 🔄 自动反向 Shell：自动生成反向 Shell，支持多种负载类型 🔍 系统侦察：快速收集和枚举系统信息 🚀 Curl 后端：绕过其他工具因 URL 编码限制而失败的问题 🖥️ 跨平台：支持 Linux、Windows ...

CVE-2018-6574-go-get-RCE

This repository does not have a README...

magento2-template-filter-patch

针对 CVE-2022-24086、CVE-2022-24087 的 Magento 2 模板过滤器补丁 针对 CVE-2022-24086、CVE-2022-24087 的 Magento 2 补丁。通过执行深度模板变量转义来修复 RCE 漏洞及相关的错误。如果您无法升级 Magento，或者无法应用官方补丁，请尝试这个。 背景 CVE-2022-24086（以及 CVE-2022-24087） 于 2022 年初被发现。 受影响的 Magento 版本 2.3 系列：=2.3.7-p2 2.4 系列：=2.4.3-p1...

magento2-template-filter-patch

Magento 2 Template Filter Patch for CVE-2022-24086, CVE-2022-24087 Magento 2 patch for CVE-2022-24086, CVE-2022-24087. Fix the RCE vulnerability and related bugs by performing deep template variable escaping. If you cannot upgrade Magento or cannot apply the official patches, try this one...

Openfire-RCE-CVE-2023-32315-

此存储库没有 README。...

CVE-2025-55182

易受攻击的 React 应用程序（CVE-2025-55182） 该应用程序是 CVE-2025-55182 的概念验证（PoC），该漏洞是 React Server Components 中的一个严重远程代码执行（RCE）漏洞。 漏洞详情 CVE 编号 ：CVE-2025-55182 严重性 ：严重（CVSS 10.0） 受影响组件 ：React Server Components RSC 受影响版本 ：React 19.0.0、19.1.0、19.1.1、19.2.0（以及对应的 Next.js 版本，如 15.x） 应用程序设置 此应用程序配置如下： React...

TimeInjector

TimeInjector Time injector is a CVE-2018-14714 exploitation script in bash To tell if the target is vulnerable, the script works by first checking if the target is accessible and if it can establish a login session. After that, it checks for the existence of specific pages and performs a time-bas...