textpattern-exploit-rce

Textpattern = 4.8.3 Remote Code Execution Authenticated Textpattern until version 4.8.3 allows authenticated users to upload any PHP file. This script automates the process and allows to delete the uploaded file. Usage root@kitploit: python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f...

WSO2-2021-1259

WSO2-2021-1259: 악성 JDBC 연결 문자열을 통한 WSO2 ESB의 H2 RCE 잘못된 입력 검증으로 인해 악성 H2 JDBC 연결 문자열을 사용하여 원격 코드 실행 공격이 수행될 수 있습니다. 벤더 공개: 이 취약점에 대한 벤더의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. CVE가 없는 이유: 저와 벤더 모두 이 취약점에 대해 CVE를 요청하지 않았습니다. 요구 사항: 이 취약점은 다음을 필요로 합니다: 유효한 사용자 자격 증명 개념 증명: 더 많은 세부 사항과 악용 과정은 이 PDF에서 확인할 수 있습...

Mintinstall-object-injection

Linux mint 软件管理器（v 7.9.5/9）由于配置错误，导致我们能够执行对象注入和任意代码。 root@kitploit: mintinsall 当我们运行 Mint 软件管理器时，它会检查是否有新的评论。如果有新的评论，它会从 new-reviews.list 下载并写入文件。 root@kitploit: code mintinstall.py 软件管理器首次启动时，它会从 reviews 模块调用 ReviewCache 类。 它是如何处理数据的？ 它是如何处理数据的？ root@kitploit: code reviews.py 当 ReviewCache...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 연구 Apache ActiveMQ Classic 의 Jolokia → addNetworkConnector → xbean/Spring-XML 원격 코드 실행 체인CVE-2026-34197 및 해당 패치 우회 CVE-2026-42588에 대한 비공개 연구 아카이브와 수정된 6.2.6 릴리스의 전체 자동 연구 감사 및 Crowdfense의 공개 우회 글과의 나란히 비교입니다. 모든 익스플로잇은 로컬 랩 브로커Docker / 자체 호스팅를 대상으로 수행되었습니다. 페이로드는...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 Prueba de concepto de Exploit RCE en Apache HugeGraph Server Usuarios no autenticados pueden ejecutar comandos del sistema operativo mediante inyección Groovy en Apache HugeGraph Server. Uso 🛠 Explotar múltiples objetivos ☣️ root@kitploit: python3 CVE-2024-27348.py...

CVE-2020-0688

CVE-2020-0688 Existe una vulnerabilidad de ejecución remota de código en Microsoft Exchange Server cuando el servidor no logra crear claves únicas correctamente en el momento de la instalación. El conocimiento de la clave de validación permite que un usuario autenticado con buzón de correo pase...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 リモート デスクトップ サービス 旧ターミナル サービス には、認証されていない攻撃者が RDP...

CVE-2019-3980

CVE-2019-3980 Este repositorio fue creado para utilizar el PoC de Nessus con un ejecutable personalizado en C para ejecutar comandos en un host remoto y obtener la salida del comando. El archivo Python se utiliza para iniciar un servidor web, ejecutar el exploit y luego obtener los resultados a...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow PoC de Ejecución Remota de Código ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuración del Entorno Utilice los siguientes comandos para construir y ejecutar el entorno vulnerable de Langflow:...

CVE-2026-33827

🔴 CVE-2026-33827: Windows TCP/IP リモートコード実行（RCE） 📌 概要 CVE-2026-33827 は、Windows の TCP/IP ネットワークスタックに影響を与える深刻なリモートコード実行（RCE） の脆弱性です。ネットワーク処理中に共有リソースを扱う際の不適切な同期による競合状態（Race Condition） の欠陥として分類されます。 認証されていない 攻撃者は、IPSec が有効 な Windows ノードに特別に細工された IPv6 パケットを送信することでこの脆弱性を悪用でき、ユーザーの操作なしにシステム権限...

ThinkCMF_getshell

ThinkCMFgetshell 프레임워크의 임의 콘텐츠 포함 취약점 원격 공격자는 어떠한 권한도 필요 없이 특정 요청 패킷을 구성하여 원격 서버에서 임의의 코드를 실행할 수 있습니다. python 사용법: + python ThinkCMFgetshell.py http://x.x.x.x/ root@kitploit: python ThinkCMFgetshell.py https://x.x.x.x/ nginx PHP/7.0.19 Shell url:...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 RCE PoC CVE-2021-42342 A recent bug in Goahead Webserver was discovered by William Bowling which leads to RCE on the exploited server. The issue exists prior to version 5.1.5 which, according to Shodan covers around 2.8mio servers on the internet. A CVS is available n...

xxl-job

xxl-job 실행기 RESTful API 무단 접근 RCE 실행 로그 Console을 이용하여 명령 실행 성공 결과를 얻을 수 있습니다: Example: /joblog/logDetailPage?id=xxxx JDK 환경 변수 확인 root@kitploit: String var3 = System.getProperties.toString; System.out.printlnvar3; 명령 실행 /jobcode?jobId=x root@kitploit: import com.xxl.job.core.log.XxlJobLogger;...

CVE-2026-33824

🚨 CVE-2026-33824: 悪用分析と修復 🎯 エグゼクティブサマリー CVE-2026-33824 は、Windows の IKE（Internet Key Exchange）プロトコルにおける重大な脆弱性（CVSS 9.8/10）であり、事前認証なしでのリモートコード実行 を可能にします。これは、すべてのエリート攻撃者が求める「メモリ手術」です：SYSTEM 権限で実行される Double Free（CWE-415）です。 🔴 パート I: 悪用の視点 1.1 攻撃シナリオ 高度な攻撃者は、ランダムにパケットを送信しません。彼らは、ネットワークを介したメモリオーケストレーショ...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar de https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget USA EXP...

cve-2021-20837-poc

cve-2021-20837-poc PoC for the CVE-2021-20837 : RCE in MovableType This vulnerability was discovered with the collaboration of The.Criminal.One. This PoC was developped by him. BLOG POST: https://nemesis.sh/posts/movable-type-0day/...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory リモートコード実行（RCE） 📌 概要 CVE-2026-33826 は、Active Directory ドメインサービス（AD DS） に影響を与える深刻なリモートコード実行（RCE） の脆弱性です。この欠陥は、AD サービスが Kerberos または RPC プロトコルを介して不正な形式の認証要求を処理する方法に存在します。 ドメインコントローラー（DC） のネットワークにアクセスできる認証されていない 攻撃者は、lsass.exe プロセスにメモリ破損...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 인증된 원격 코드 실행 개념 증명 PostgreSQL 데이터베이스 버전 9.3에서 12.3최신 테스트까지 인증된 원격 코드 실행에 취약합니다. 개발 팀에서 자체적으로 취약점으로 간주하지 않더라도, 이를 악용하여 잘못 구성된 시스템에 접근할 수 있습니다. 도움말 메뉴 익스플로잇 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

Next.js-RCE-Scanner-BurpSuite-Extension-

Extensión de Burp para RCE en Next.js CVE-2025-55182 Funciones Escaneo pasivo : detecta automáticamente todos los sitios Next.js que pasan por Burp Inyección de código en memoria v2.2 New! Haz clic derecho en la solicitud objetivo y selecciona Inyectar código de memoria de AntSword AntSword,...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer 模型反序列化不可信数据远程代码执行漏洞 漏洞高级概述及影响： 攻击者可以通过向 Hugging Face Transformers 仓库中的 convertmaskformerswintopytorch.py 脚本提供恶意的 maskformer resnet 检查点文件，在目标主机上执行任意代码。 如果不知情的用户使用了第三方的 maskformer resnet 检查点文件，执行 convertmaskformerswintopytorch.py 脚本将导致受害者系统上的远程代码执...