goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 随后，在另一个终端中运行此 Exploit，发送...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE-2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 エクスプロイト by Rafael Caria 使用法: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! このスクリプトは、Forms API における Drupal のプロパティインジェクション CVE-2018-7600...

CVE-2024-25600

CVE-2024-25600 漏洞利用 - WordPress Bricks Builder 远程代码执行（RCE） 针对 CVE-2024-25600 的漏洞利用脚本，该漏洞是 WordPress 的 Bricks Builder 插件 中存在的一个严重 未认证远程代码执行（RCE） 漏洞。该工具能够检测漏洞、提取 nonce，并在易受攻击的目标上提供用于执行任意命令的 交互式 shell 。已在 Bricks Builder 1.9.5 版本 上测试，影响所有版本直至并包括 1.9.6 。该 安全漏洞 允许攻击者在无需认证的情况下远程注入并执行 恶意 PHP 代码 ，可能导致...

CVE-2024-9932-POC

CVE-2024-9932-POC 描述： Wux Blog Editor WordPress 插件存在任意文件上传漏洞，原因是 wuxbtinsertImageNew 函数对文件类型验证不足。受影响版本包括 3.0.0 及更早版本。该漏洞允许未经身份验证的攻击者向服务器上传任意文件，可能导致远程代码执行 RCE。 漏洞详情 该漏洞源于 wuxbtinsertImageNew 函数对文件类型验证不当，攻击者可在无需身份验证的情况下向服务器上传恶意文件。 攻击场景： root@kitploit: 攻击者识别使用该易受影响插件的网站。 利用文件上传功能上传恶意 PHP 后门文件。...

CVE_2022_38181_Raven

FireTV 第二代 Cube 的 CVE-2022-38181 漏洞利用 这是安全研究员 Man Yue Mo 的 Pixel 6 POC 针对 CVE202238181 的一个分支。请在此阅读他对该漏洞的详细分析文章 （英文）。已对代码进行修改以适应 FireOS 的 32 位用户空间，以及第二代 Cube 较旧的 Bifrost 驱动 r16p0 和 Linux 内核 4.9.113 版本。该 POC 利用 ARM Mali 内核驱动中的一个漏洞来获得任意内核代码执行，进而禁用 SELinux 并获取 root 权限。 我使用以下命令通过 ndk-21 中的 clang 进行编译：...

coreweave-demo-2026-05

Langflow 1.0 がリリースされました！ 🎉 詳細は こちら をご覧ください！ マルチエージェントおよびRAGアプリケーションを構築するためのビジュアルフレームワーク オープンソース、Python駆動、完全にカスタマイズ可能、LLMおよびベクトルストアに依存しない ドキュメント - Discordに参加 - Xでフォロー - ライブデモ...

WordPress The Events Calendar plugin <= 6.17.4 - Unauthenticated PHP Object Injection to Remote Code Execution vulnerability

Unauthenticated PHP Object Injection to Remote Code Execution vulnerability discovered by Chloe Chamberland, Wordfence Argus in WordPress Plugin The Events Calendar versions = 6.17.4...

WordPress The Events Calendar plugin <= 6.17.3 - Unauthenticated Code Injection to Remote Code Execution vulnerability

Unauthenticated Code Injection to Remote Code Execution vulnerability discovered by Chloe Chamberland, Wordfence Argus in WordPress Plugin The Events Calendar versions = 6.17.3...

WordPress Tutor LMS – eLearning and online course solution plugin <= 4.0.7 - Authenticated (Subscriber+) PHP Object Injection to Remote Code Execution vulnerability

Authenticated Subscriber+ PHP Object Injection to Remote Code Execution vulnerability discovered by Chloe Chamberland, Wordfence Argus in WordPress Plugin Tutor LMS versions = 4.0.7...

Spring4Shell-POC

Spring4Shell PoC 应用程序 这是一个存在 Spring4Shell 漏洞（CVE-2022-22965）的 Docker 化应用程序。war 包的完整 Java 源代码已提供且可修改，每次构建 Docker 镜像时都会重新构建 war 包。构建好的 WAR 包随后会由 Tomcat 加载。这个应用程序没有什么特别之处，它只是一个基于 Spring 教程 的简单 hello world。 详情：https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities 要求 1. Docker 2. Python3 +...

CVE-2026-35194

CVE-2026-35194 — Apache Flink SQL 代码注入 通过 SQL 代码生成注入在 Apache Flink TaskManager 上实现远程代码执行。...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 - 未经身份验证的任意文件上传 描述 WordPress 的 AR for WooCommerce 插件在所有版本（包括 6.2）中由于缺少文件类型验证，容易受到任意文件上传攻击。这使得未经身份验证的攻击者可以在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。 详细信息 类型 : plugin 标识符 : ar-for-woocommerce 受影响版本 : 6.2 CVSS 分数 : 9.8 CVSS 评级 : 严重 CVSS 向量 :...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

初步研判：CVE-2021-26855 ProxyLogon - Microsoft Exchange 在这个实验室中，目标是练习以安全团队的方式对已知的真实世界漏洞进行分类研判：阅读 CVE 详情，理解 CVSS 评分，并根据情况推理其实际风险程度。 步骤 1：在 NVD 中打开 CVE 我访问了国家漏洞数据库（NVD）并查询了该 CVE： root@kitploit: https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2021-26855 并打开了结果页面。 步骤 2：识别资产和暴露面...

CVE-2025-2945

CVE-2025-2945 - pgAdmin4 认证后 RCE 漏洞利用 作者： G0D150NE 版本： 2.0.0 CVE： CVE-2025-2945 严重等级： 严重（CVSS 9.9） 📌 描述 针对影响版本 8.10 到 9.1 的 pgAdmin4 远程代码执行（RCE） 漏洞的漏洞利用。 该漏洞存在于 /sqleditor/querytool/download 端点中，querycommited 参数未经清理便传入 Python 的 eval 函数，从而允许任意代码执行。 ⚡ 功能特性 ✅ 自动版本检测 ✅ 从多个来源获取 CSRF 令牌 ✅ 服务器/组 ID 枚举 ✅...

Triage-CVE-2017-0144

分类分析：CVE-2017-0144（永恒之蓝 / SMBv1 — 与 WannaCry 传播相关） 对于本实验，目标是分析另一个众所周知的真实世界漏洞，这次是永恒之蓝（EternalBlue），即 SMBv1 缺陷，它曾被 WannaCry 勒索软件爆发大规模利用。 第 1 步：在 NVD 中打开 CVE 我访问了国家漏洞数据库（NVD）并检索了该 CVE： root@kitploit: https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2017-0144 并打开了结果页面。 第 2...

CVE-2025-5781

FreePBX CVE-2025-57819 漏洞利用工具 描述 该脚本利用了 FreePBX 16.0.26.0 之前版本中的一个漏洞（CVE-2025-57819），允许远程攻击者通过 AJAX API 端点中的 SQL 注入缺陷执行任意 PHP 代码。该脚本会同时创建 webshell 和自动触发的反向 shell。 漏洞详情 CVE ：CVE-2025-57819 受影响版本 ：FreePBX 16.0.26.0 影响 ：远程代码执行（RCE） 攻击向量 ：AJAX API（/admin/ajax.php）中的 SQL 注入 功能特性 在 /pbxshell.php 创建持久化...

Triage-CVE-2021-44228-Log4Shell-Log4j-

Triage: CVE-2021-44228 Log4Shell / Log4j For this lab, the goal was to triage another well-known real-world vulnerability, Log4Shell, one of the most widely exploited vulnerabilities in recent years due to how common the affected library was across enterprise software. Step 1: Open the CVE in NVD...

CVE-2022-35914-RCE

CVE-2022-35914 by cyb3rk0ala 针对 CVE-2022-35914 的 PoC，这是一个涉及存在漏洞的 GLPI 安装中 htmLawed 测试组件的命令注入漏洞。 该工具通过存在漏洞的端点提供命令执行功能，并包含用于授权实验环境的可选回调功能。 免责声明： 本项目仅供授权安全测试、CTF、OffSec/PG 实验环境以及教育目的使用。请勿在未经明确授权的系统上使用。 漏洞 字段| 详情 ---|--- CVE| CVE-2022-35914 软件| GLPI v.10.0.2 组件| htmLawed 存在漏洞的端点|...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client 认证 RCE CVE-2019-10392Exp 用法 root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...

cve-disclosures

CVE 披露 — Aman Bahiniya MITRE 于 2024 年 12 月分配了三个 CVE。这些记录已被保留但从未 发布，因此目前尚无任何索引。本仓库发布这些公告，以便 这些 CVE 变得可搜索并获得归属。 CVE| 产品| 类型 ---|---|--- CVE-2024-57551| Online Food Ordering System v2.0| 任意文件上传 → RCE CVE-2024-57552| Online Food Ordering System v2.0| 存储型 XSS CVE-2024-57553| Online Flight Booking...