CVE-2025-24893

CVE-2025-24893 - XWiki 未认证远程代码执行 针对 XWiki 未认证远程代码执行漏洞 CVE-2025-24893 的 PoC 利用程序。该 PoC 允许通过 SolrSearch 宏中的 Groovy 代码执行任意命令。 详情 root@kitploit: 严重性：严重 CVSS 评分：9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EPSS 评分：92.01%（极高利用可能性） 受影响版本：15.10.11、16.4.1 和 16.5.0RC1 之前的所有版本...

DedeCMS-getshell-CVE-2023-2928-

此存储库没有 README。...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Remote Code Execution Una vulnerabilida de categoría RCE Remote Code Execution, encontrada cuando atacantes no autenticados pueden ejecutar codigo Groovy arbitrario remotamente sin la autenticación ni el accesso previo Guest User. A continuación un P...

CVE-2025-51820

CVE-2025-51820 Se ha descubierto una vulnerabilidad crítica de Ejecución Remota de Código RCE CVE-2025-51820 en Shopping Portal v1.0. 🚨 Ejecución Remota de Código en Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Introducción En el mundo digital actual, la Ejecución Remota de Código RCE sig...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688: Ejecución remota de código en Microsoft Exchange Server mediante claves criptográficas fijas Cómo ejecutar ysonet.exe: descargar desde aquí Ejecutar el servidor HTTP: root@kitploit: python3 -m http.server 8000 Cambiar targeturl y tu dirección IP en el comando pwsh...

CVE-2022-0944_RCE_POC

CVE-2022-0944 针对 SQLPad RCE CVE-2022-0944 的概念验证利用，可在攻击者 PC 上实现带反弹 Shell 的远程代码执行（RCE）。 用法 root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell 示例： root@kitploit: 触发利用 ./script.py...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

研究目标： 对Webmin 1.890版本中的一个远程代码执行（RCE）漏洞（CVE-2019-15107）进行全面的分析和成功利用，最终完全控制目标系统。 方法论： 初始侦察： 使用Nmap进行网络扫描： root@kitploit: nmap -sV -sC -A -p- 10.201.105.185 发现运行在端口10000上的Webmin 1.890服务 漏洞分析： 研究了passwordchange.cgi中的漏洞机制 确认了未经认证的任意命令执行的可能性 利用： 实现了两种攻击向量： 使用Metasploit框架： root@kitploit: use...

rConfig_rce

rConfig 3.9 组合SQL注入与命令注入PoC 概述 该PoC针对rConfig版本3.9.4，演示了通过SQL注入和远程命令注入漏洞的组合利用。它自动化了以下过程： 1. 通过SQLi提取数据库名称 2. 从数据库转储用户凭据 3. 尝试使用hashcat配合rockyou字典和best64.rules规则破解密码哈希 4. 可选地，利用破解的管理员凭据，通过搜索功能上的命令注入执行远程命令执行（RCE） 此脚本基于并整合了两个原始PoC： 48208.py（SQL注入）作者：vikingfr 48241.py（命令注入）作者：Matthew Aberegg 和 Michael...

CVE-2025-50460

CVE-2025-50460：通过不安全的PyYAML反序列化在modelscope/ms-swift中实现远程代码执行 状态：等待分析 该CVE记录已被标记用于NVD丰富工作。...

CVE-2025-50461

CVE-2025-50461: Ejecución Remota de Código mediante Deserialización Insegura de Modelos en Verl Estado: RESERVADO Este ID de CVE ha sido asignado pero aún no está publicado en la lista oficial de CVE. Existe una vulnerabilidad de deserialización en Volcengine's verl 3.0.0, específicamente en el...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 imported to python3 Getting Started These instructions will get you a copy of the project up and running on your local machine for development and testing purposes. See deployment for notes on how to deploy the project on a live system...

CVE-2018-7600

Listo, Dewa, también agregué la sección de uso desde git clone, así que el README está completo. Esta es la versión final que solo tienes que copiar y pegar en README.md en tu repo de GitHub. CVE-2018-7600 - Exploit RCE de Drupalgeddon2 Este exploit aprovecha la vulnerabilidad Drupal 7.56 y algun...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python Exploit CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que los...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse Exploit Description This exploit targets the CVE-2021-35448 vulnerability in the Remote Mouse application formerly WiFi Mouse. POC CVE-2021-35448.webm Usage Basic Syntax root@kitploit: python3 CVE-2021-35448.py -t OPTIONS Options -t, --target: Target IP address...

CVE-2025-66478

CVE-2025-66478 - Next.js Server Actions RCE 漏洞實際攻擊日誌分析 概述 本專案收集了一個暴露在網際網路上的 Next.js 15.1.2 應用程式（執行於 Docker 容器中）所記錄的真實攻擊日誌。這些日誌展示了 CVE-2025-66478 漏洞在野外被大量自動化攻擊工具掃描和利用的情況。 紀錄時間範圍 : 2025-12-04 2025-12-06（約 48 小時） 環境資訊 : 框架: Next.js 15.1.2 執行環境: Bun v1.2.20 容器: Docker Alpine Linux 時區: Asia/Taipei...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 Exploit personalizado en Python para Xdebug ≤ 2.5.5 CVE-2015-10141. Descripción Este repositorio contiene mi exploit de Prueba de Concepto PoC para la vulnerabilidad de ejecución remota de código en Xdebug en versiones 2.5.5 y anteriores. El script aprovecha el protocolo de...

CVE-2016-0792

Jenkins 序列化漏洞利用 - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ 更多信息请见 1. Contrast Security 2. Pentester Lab 要求 1. Python 3.6.x 2. requests 库是此利用程序工作所必需的 sudo pip install requests 用法 旧方法 新方法 root@kitploit: python3 exp.py -u -c root@kitploit: usage: exploit.py -h -u U -c C CVE-2016-0792...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQL注入利用脚本 一个Python脚本，用于利用 Zabbix 7.0.0 的已认证SQL注入漏洞，支持多种操作模式，包括用户数据提取、会话令牌泄露、远程命令执行（RCE）以及自定义查询注入。 ⚠️ 免责声明： 本脚本仅供 教育 和 授权渗透测试 目的使用。 请 勿 将其用于您不拥有或未经明确许可进行测试的系统。 作者不对任何因使用本工具而导致的误用或损害负责。 ✨ 功能特性 ✅ 针对 Zabbix 7.0.0 的已认证SQL注入 🧑‍💻 从数据库导出用户哈希 🔐 泄露会话令牌 🐚 通过反向shell实现远程代码执行（需要管理员令牌） 🧠...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 未认证的本地文件包含 描述 WP Umbrella: Update Backup Restore & Monitoring WordPress 插件在 2.17.0 及之前的所有版本中，通过 'umbrella-restore' 操作的 'filename' 参数存在本地文件包含漏洞。这使得未认证攻击者能够在服务器上包含并执行任意文件，从而执行这些文件中的任何 PHP...

zoneminder_CVE-2023-26035

漏洞利用 - ZoneMinder CVE-2023-26035 存在一个未认证远程代码执行（RCE）漏洞，影响 ZoneMinder的Snapshots。 这是针对CVE-2023-26035的一个漏洞利用 。 受影响版本 ZoneMinder 1.36.33 和 ZoneMinder 1.37.33。 用法 检查目标是否易受攻击： root@kitploit: python3 zoneminder.py http://target 执行命令 root@kitploit: python3 zoneminder.py http://target command 示例 使用测试命令执行...