exploit-CVE-2016-10033

PHPMailer 就这样，你就拥有了一个 shell。这里还有另一个利用脚本，它展示了另一种使用场景。 root@kitploit:...

AirBorne-PoC

AirBorne PoC Framework – 精英 RCE 版 针对 CVE-2025-24252 与 CVE-2025-24132 的完整 PoC 框架 由 ekomsSavior 提供 | AirBorne 是一个组合式概念验证（PoC）框架，针对 Apple AirPlay 服务中的两个严重漏洞。它包含完整的崩溃触发器和可用的反向 shell 漏洞利用，并可选持久化、监听器及多种 payload 格式——全部集成在一个脚本中。 想找原始版本？ 旧版仍可在本仓库的 legacy 分支中找到。 查看方式： root@kitploit: git checkout legacy 涵盖的...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 作者：Nxploit – Khaled Alenazi 📌 描述 WordPress 的 ScottCart 插件（版本 ≤ 1.1）存在 远程代码执行（RCE） 漏洞。 该漏洞允许未认证攻击者 通过存在漏洞的 AJAX 端点，在服务器上执行任意 PHP 函数。 插件 ：ScottCart ≤ 1.1 漏洞类型 ：未认证函数注入 → RCE CVE ：CVE-2024-50492 CVSS 评分 ：9.8 - 严重（Critical） 🧠 工作原理 该插件注册了一个未受保护的 AJAX 操作：...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries...

CVE-2024-38856_Scanner

CVE-2024-38856 For Ethical Usage only, Any harmful or malicious activities are not allowed. And it's your responsibility. CVE-2024-38856: Apache OFBiz remote code execution Scanner & Exploit The CVE Analysis: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce This issue affects Apache...

CVE-2020-17530

CVE-2020-17530 s2-061 poc:...

CVE-2018-19276

CVE-2018-19276 OpenMRS 不安全对象反序列化 RCE 来自 https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 不安全的对象反序列化允许在无需登录的情况下执行任意代码。Webservices 模块的 IP 限制无法阻止此攻击。 OpenMRS Platform 2.1.x 2.1.4 的所有版本 OpenMRS Platform 2.0.x 2.0.8 的所有版本 OpenMRS Platform 1.12.x 1.12.1 的所有版本 OpenMR...

CVE-2025-59287

在本研究中，我们将剖析在 Microsoft Windows Server Update Services WSUS 环境中发现的严重漏洞（CVE-2025-59287）。该漏洞源于发送至 GetCookie 端点的 AuthorizationCookie 对象的不安全反序列化：加密的 Cookie 数据使用 AES-128-CBC 解密，随后通过 BinaryFormatter 进行反序列化，且未经过适当的类型验证，从而能够以 SYSTEM 权限执行远程代码。 此 EXP 首先需要获取 Wusu 的密钥。该密钥需通过其他攻击手段获取。这一点需要予以说明。...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Server Webwork OGNL注入 存在一个OGNL注入漏洞，可允许已认证用户，在某些情况下未认证用户，在Confluence Server或Data Center实例上执行任意代码。 重要提示 此漏洞利用仅旨在供研究人员演示漏洞。我不赞成非法行为，并且不对任何恶意使用此脚本的行为负责。本仓库中展示的概念验证未暴露任何主机，且是在获得许可的情况下执行的。 • queryString参数请求 漏洞利用方法 命令： $ python3 ConfluenceOGNLInjection.py -u http://xxxxx.com ...

semgrep-rules

semgrep-rules 欢迎！此仓库包含 Semgrep 的 社区版规则。 除了此仓库中的规则，Semgrep Registry 还提供专有的 Pro 规则，提供额外的语言覆盖，并解锁跨文件和深度数据流分析。 查找规则：通过 Semgrep Registry 搜索 搜索社区版和 Pro 规则。 使用规则：通过 Semgrep AppSec Platform 使用这些规则扫描你的代码。 贡献规则：参见 为 Semgrep 规则做贡献 了解更多信息。 使用 Semgrep 规则仓库 要开始编写和使用 Semgrep 规则，请参阅 学习 Semgrep 语法 和 编写规则。然后，使用...

CVE-2017-12149

CVE-2017-12149 Jboss Java反序列化远程代码执行 CVE-2017-12149 该Python脚本使用ysoserial动态生成有效载荷。因此也需要Java环境。...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- 参考: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - 用于运行的Python代码...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 任意文件上传 作者 - Jinny Ramsmark 受影响供应商 - Verot.net 受影响产品 - class.upload.php = 2.0.4 测试环境：全新安装的 Ubuntu 14.04，PHP5 和 Apache 特别发现 Debian/Ubuntu 存在漏洞，因为它们将 pht 扩展名以及其他扩展名添加到了可用的 PHP 处理器中。在这种情况下，class.upload.php 没有将 pht 扩展名加入黑名单。 此 CVE 与 CVE-2019-19576 直接相关 描述...

GWTMap

描述 GWTMap 是一款用于映射基于 Google Web Toolkit GWT 的应用程序攻击面的工具。其目的是帮助提取隐藏在现代化 GWT 应用程序混淆客户端代码中的任何服务方法端点，并尝试生成示例 GWT-RPC 请求载荷与之交互。 更多信息请访问：https://labs.f-secure.com/blog/gwtmap-reverse-engineering-google-web-toolkit-applications。 需求 该脚本需要 Python3、argparse 和 requests 才能运行。可以通过以下命令安装： root@kitploit: python ...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

一个用于在 Webmin 1.997 上利用 CVE-2022-36446 软件包更新 RCE（已认证）的 Python 脚本。 功能特性 支持 HTTP 和 HTTPS（通过 --insecure 甚至支持自签名证书）。 通过 --command 选项执行单条命令。 通过 --interactive 选项进入交互式控制台。...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 不安全反序列化实验室 基础 Java REST 应用程序，存在不安全反序列化漏洞，可导致 RCE。 项目必须在 Java 8u45 上运行 基于 Maven，依赖如下： jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 您可以通过 Maven 添加更多依赖，以便尝试其他 gadget。 运行 打开（推荐使用 IntelliJ IDEA）并运行 src/main/java/com/deserialization/lab/Main.java 中的 Ja...

cve-2022-26134

CVE-2022-26134 由 1vere$k 提供 只是针对 Atlassian Jira 漏洞的简单 PoC。允许未授权用户在服务器上执行代码。 CVE-2022-26134 - OGNL 注入漏洞。 一个概念验证脚本，利用了影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 Payload root@kitploit:...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Apache Tomcat 反序列化漏洞（CVE-2020-9484）利用工具，可能导致远程代码执行 受影响版本： Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh 你的IP 你的端口 目标IP 目标端口...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML解析远程代码执行漏洞复现 0x01 下载shardingsphere 二进制包 wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz 解压 root@kitploit: root@kali tar -xf...

weblogic_honeypot

WebLogic HoneyPot（WebLogic 蜜罐） Cymmetria Research, 2018. https://www.cymmetria.com/ 作者：Omer Cohen @omercnet 特别感谢：Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 联系方式：[email protected] WebLogic HoneyPot 是一个低交互蜜罐，用于检测 Oracle Fusion Middleware 组件 Oracle WebLogic Server 中的 CVE-2017-10271...