CVE-2024-6387-OpenSSH-Analysis

CVE-2024-6387 OpenSSH 分析 概述 针对影响 OpenSSH 服务器的 CVE-2024-6387 漏洞的安全分析。 使用的工具 Kali Linux Nmap Metasploitable 2 漏洞详情 CVE-2024-6387 是 OpenSSH 中的一个漏洞，由 sshd 中的竞态条件引起，可能允许未经授权的远程攻击者执行代码。 CVSS 严重性：高 缓解措施 将 OpenSSH 更新到最新的安全版本。 应用安全补丁。 限制 SSH 访问。...

CVE-2026-63030

CVE-2026-63030 WordPress REST API batch 路由混淆 + SQL 注入 导致 未授权创建管理员 → 远程代码执行 的完整利用链 PoC。 仅供授权安全测试、漏洞复现与研究使用。禁止用于未授权目标。 漏洞概述...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - Vulnerabilidad de Ejecución Remota de Código en ArubaOS Resumen CVE-2024-26304 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a ArubaOS debido a un desbordamiento de búfer en su servicio de gestión L2/L3. Un atacante puede explotarla enviando paquetes...

cve-2025-49844

CVE-2025-49844 這是本人針對 CVE-2025-49844（又稱 RediShell）的個人概念驗證。 支援的目標建置版本： x86-64 Linux redis:8.2.1-alpine Docker 映像 x86-64 Linux redis:8.2.1-bookworm Docker 映像 它有點笨拙，可能不如 Wiz Research 的那麼好。不過，我很高興能在 Hexacon 2025 演講影片上傳前讓它運作起來，而且調查過程讓我獲益良多。 使用方法 執行單向 shell 指令： root@kitploit: $ uv run cve-2025-49844...

cve-2025-49844

CVE-2025-49844 My personal proof-of-concept for CVE-2025-49844, also known as RediShell. Supported target builds: x86-64 Linux redis:8.2.1-alpine Docker image x86-64 Linux redis:8.2.1-bookworm Docker image It's a bit clumsy, probably not as good as Wiz Research's. Still, I'm glad I managed to get...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 这些工具是开源的，你可以重新编码它们，但请记住永远不要删除作者的工具。这些工具是免费的，不可出售！！！ Shell 结果取决于你的列表！！！ 在此，Jenderal92 不对因工具滥用而导致的网站系统损坏负责。无论是轻是重，一切都取决于使用情况！！！ 捐赠： BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - Interactive shell HTTP hijack + POST + AES-256-CBC/BASE64 Detection -dnslog DNSLog No-Output Detection Nuclei -poc Vulnerability Echo Detection Exploitation -exp Interactive shell base64 echo -exp2 Interactive shell HTTP hijack + POST + Base64 -exp3...

CVE-2024-27348

CVE-2024-27348 Para usos éticos únicamente, no se permiten actividades dañinas o maliciosas. Y es tu propia responsabilidad Puedes leer el análisis de la vulnerabilidad desde aquí: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Escáner RCE de Apache HugeGraph Server...

ScreenConnect-AuthBypass-RCE

如何使用 我正在使用 Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!!...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce 如果缺少协议 → 脚本会自动添加 http:// 2️⃣ 添加你的 Shell 将你的 shell 文件放在同一目录下： root@kitploit: shell.php 3️⃣ 运行漏洞利用脚本 root@kitploit: python3 CVE-2026-3891.py 4️⃣ 交互式输入 脚本会询问： 目标文件（默认：list.txt） 线程数（默认：8） Shell 文件名（例如 shell.php） ⚡ 漏洞利用流程 1. 🎯 加载目标 2. 🔑 请求 Nonce 3. 📤 上传 Shell 4. 💥...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2025-55182

CVE-2025-55182 – React Server Components 远程代码执行 创建者 : Virendra Kumar 公司 : Cyber Leelawat 网站 :...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

漏洞评估与OSINT：CVE-2012-1823 我的仓库记录了在目标网络扫描中发现、分析并收集特定安全漏洞的开源情报（OSINT）的完整过程。 流程概览 本次评估执行的工作流程分为四个主要阶段： 1. 侦察与漏洞检测 使用工具 ：Nmap 操作 ：使用以下命令执行高级网络扫描： root@kitploit: nmap --script-help http-vuln-cve2012-1823 发现结果 ：目标环境正在运行过时的 PHP-CGI 配置。NSE（Nmap 脚本引擎）脚本确认存在 CVE-2012-1823 ，这是一个侵入性的 PHP-CGI...

CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-Gates

CVE-2025-26686：打开大门的 TCP/IP 缺陷 Windows TCP/IP 堆栈中的一个严重 RCE 漏洞（CVE-2025-26686）使敏感内存处于未锁定状态，允许远程攻击者劫持系统。该漏洞可通过网络利用，存在系统被完全入侵的风险。请立即修补。 作者： Mark Mallia 类型： 远程代码执行 RCE 严重性： 严重 攻击向量： 基于网络 受影响系统： Windows 10、11 及 Server 版本 执行摘要 微软 TCP/IP 堆栈中发现了一个编号为 CVE‑2025‑26686...

exim-rce-cve-2018-6789

Exim RCE CVE-2018-6789 学习环境 描述 这是一套文件、脚本、笔记等，用于搭建环境以研究 Exim RCE CVE-2018-6789。可用于调试 Exim、编写漏洞利用代码、追踪 Exim 函数调用、了解 Exim 自定义内存管理（storeblocks）、理解真实世界漏洞利用的工作原理等。 仅应用于学术目的！ 要求 Vagrant 配合 libvirt/KVM（vagrant-libvirt 插件） Docker（仅当你决定在宿主机上运行 Docker 而非在 Vagrant 虚拟机内时） 设置 通过执行以下命令下载 Exim 的源代码： root@kitploi...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 文件上传 RCE CVSS 9.8（严重） | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 ：危险类型文件的不受限制上传 修复版本 ：CodeIgniter 4 v4.7.4 安全公告 ：GHSA-mmj4-63m4-r6h5 漏洞摘要 CodeIgniter 4 的 isimage 和 mimein 文件上传验证规则仅检查基于内容派生的 MIME 类型 （魔数），而不检查 客户端提供的文件扩展名。 未认证的攻击者可以在 PHP webshell...

CVE-2019-15107

服务器管理工具 Webmin RCE 漏洞CVE-2019-15107 摘要 CVE-2019-15107 是 Unix 系统中使用的基于 Web 的系统管理工具 Webmin 中出现的漏洞。该管理工具的功能中，在修改密码的代码中，特定参数未经过滤直接传递给 Shell 命令执行，从而导致任意代码执行（Remote Code Execution, RCE）。 环境配置与漏洞条件 使用 Webmin 1.920 版本或 1.920 之前的版本时，在修改密码的 passwordchange.cgi 中发现了漏洞。Webmin 通过 SourceForge...

CVE-2022-23614

CVE-2022-23614 关于 CVE-2022-23614 和 GHSA-5mv2-rx3q-4w2v 的 PoC（Twig sort filter 代码执行/沙盒绕过） 如该提交所示 - https://github.com/twigphp/Twig/commit/22b9dc3c03ee66d7e21d9ed2ca76052b134cb9e9，Twig 将用户提供的函数名作为回调参数传递给 uasort（此处），从而导致任意代码执行。 构建并运行包含易受攻击 Twig 版本的 Docker 容器： root@kitploit: $ ./build-docker.sh 打开...

CVE-2022-41828

CVE-2022-41828 Controlador JDBC de Amazon AWS Redshift - Ejecución remota de código RCE El controlador JDBC de Amazon para Redshift es un controlador JDBC tipo 4 que proporciona conectividad a bases de datos a través de las interfaces de programación de aplicaciones API JDBC estándar disponibles ...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs 源IP使用Apache Log4j RCE尝试攻击，其中包含很大部分Tor节点，详见Attack-IP.md 利用log4j漏洞传播的恶意程序、Botnet等IOC详见IOC-C2.md Snort检测规则详见Snort.md Suricata规则详见Suricata.md...