OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 认证远程代码执行 CVE-2021-31630 这是一个现代 Python 3.13+ 兼容的概念验证漏洞利用程序，用于 CVE-2021-31630，该漏洞存在于 OpenPLC v3 中，允许认证用户上传包含恶意代码的自定义硬件层，从而导致在主机上远程执行代码（RCE）。 原始漏洞发现和报告由 Fellipe Oliveira 提供。 此重新实现和现代化版本使用 httpx、CLI 工具、日志记录和更安全的检测技术。 漏洞利用概述 漏洞：CVE-2021-31630 组件：OpenPLC v3 Web 服务器 影响：认证远程代码执行 RCE...

CVE-2022-24442

CVE-2022-24442: حقن القوالب من جانب الخادم في FreeMarker ضمن JetBrains YouTrack من خلال إدراج محتوى خبيث في ملفات إشعارات FTL، قد يتمكن المهاجم من تنفيذ هجمات حقن القوالب من جانب الخادم SSTI، والتي يمكنها استغلال الكائنات المكشوفة في FreeMarker لتجاوز القيود وتحقيق تنفيذ التعليمات البرمجية عن بُع...

CVE-2022-24818

CVE-2022-24818 : Désérialisation Java via des recherches JNDI non contrôlées dans GeoServer et GeoTools La bibliothèque GeoTools possède un certain nombre de sources de données capables d'effectuer des recherches JNDI non contrôlées, lesquelles peuvent à leur tour être utilisées pour effectuer un...

cve-2013-3900-remediation-report

सुधार रिपोर्ट: CVE-2013-3900 – Windows Server 2019 Azure VM पर WinVerifyTrust भेद्यता अवलोकन Tenable Nessus का उपयोग करके किए गए एक हालिया प्रमाणित भेद्यता आकलन के दौरान, Microsoft Azure में होस्ट किए गए Windows Server 2019 वर्चुअल मशीन पर CVE-2013-3900 का पता चला। इस स्कैन ने प्रशासनिक...

CVE-2020-0796

CVE-2020-0796：SMBGhost - 分析与伦理利用 简介 CVE-2020-0796，又称“SMBGhost”，是一种影响 Microsoft Windows 操作系统的严重安全漏洞。它属于“可蠕虫传播”类别，意味着它可以在网络连接的系统中快速传播。该漏洞存在于 Microsoft 的服务器消息块（SMB）协议中，该协议负责文件与打印机共享。利用此漏洞可以在易受攻击的服务器上远程执行代码，可能导致系统完全被攻陷。 关键要点快速总结 漏洞名称： CVE-2020-0796，“SMBGhost”，“EternalDarkness”。 漏洞类型： 远程代码执行（RCE）。...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simples 📝 Visão Geral Este repositório contém um exploit especializado para CVE-2025-49132, uma vulnerabilidade crítica de Execução Remota de Código RCE não autenticada no Pterodactyl Panel anterior à v1.11.11. A vulnerabilidade existe no endpoint /locales/locale.json. Ao...

CVE-2019-10758

CVE-2019-10758 PoC Configuração root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

Mitigate-CVE-2023-46747

Playbook Ansible pour atténuer CVE-2023-46747 K000137353: vulnérabilité d'exécution de code à distance non authentifiée dans l'utilitaire de configuration BIG-IP CVE-2023-46747 Voici le lien https://my.f5.com/manage/s/article/K000137353 Comment l'utiliser 1. Git clone mon dépôt...

exploit_cve_2025_67303

exploitcve202567303 أنشئ PoC لـ CVE-2025-67303 PoC الأصلي موجود في https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...

Mintinstall-object-injection

يؤدي مدير برمجيات لينكس مينت الإصدار 7.9.5/9 إلى تنفيذ حقن كائنات ورمز تعسفي بسبب إعدادات غير صحيحة. root@kitploit: mintinsall عند تشغيل مدير برمجيات Mint، يتحقق من وجود تعليقات جديدة، وإذا وُجدت تعليقات جديدة، يقوم بالتنزيل من new-reviews.list وكتابتها إلى ملف. root@kitploit: code mintinstall.py...

CVE-2022-42889-PoC

CVE-2022-42889 Preuve de concept PoC Ceci est une preuve de concept pour la vulnérabilité CVE-2022-42889. Ce code exécute le code JavaScript 195 + 324. Si vulnérable, le résultat devrait être : root@kitploit: Sortie de la preuve de concept : 519 Pour exécuter ceci, vous aurez besoin de : JDK 11 o...

React2Shell-PoC-CVE-2025-55182

模拟 React2Shell CVE-2025-55182 漏洞利用 注意： 本文档仅用于学习和安全研究目的。 未经授权，请勿用于攻击系统。 1. 概述 CVE-2025-55182，又称 React2Shell，是一个影响 React Server Components RSC 的严重远程代码执行（Remote Code Execution, RCE）漏洞。它通过 Flight 协议在客户端和服务器之间进行通信。当客户端请求数据时，服务器会收到一个 payload 并对其进行解析，这可能允许攻击者注入 React 会视为合法的恶意结构或任意代码。 项目| 内容 ---|--- 严重程度...

PoCForCVE-2015-1528

Este PoC está dividido em três partes, a pasta mediaserver ajuda a injetar código no mediaserver a partir de uma aplicação normal. a pasta surfaceflinger ajuda a injetar código no surfaceflinger depois de obter permissão do mediaserver. a pasta systemserver ajuda a injetar código no systemserver...

langflow-rce-exploit

استغلال تنفيذ الأوامر عن بعد في Langflow CVE-2025-3248 أداة استغلال تنفيذ الأوامر عن بعد في Langflow CVE-2025-3248 الميزات الكشف التلقائي عن الثغرات أوضاع استغلال متعددة: شل تفاعلية تنفيذ أمر واحد اتصال شل عكسية إمكانية رفع الملفات واجهة مستخدم ملونة طرق متعددة للشل العكسية حفظ سجل الأوامر 📌 سجل...

CVE-2024-46209

Pesquisa de Segurança Redaxo CVE-2024-46209, CVE-2024-46210 Pesquisa de segurança do Redaxo CMS v5.17.1 Concluída em 09 de agosto de 2024 Contém descrição detalhada de: CVE-2024-46210 - Cross-Site Scripting Armazenado via upload de arquivo no módulo MediaPool CVE-2024-46209 - Execução arbitrária ...

CVE-2019-1221

Exploit PoC para CVE-2019-1221 Origem deste PoC perdida Visa Internet Explorer 11 32-bit no Windows 10 x64 até RS5 Usa "VBScript.Encode" / CVE-2019-0768 para que o exploit funcione até RS5 Executa calc usando WinExec...

DrupalCVE-2018-7602

Drupal दूरस्थ कोड निष्पादन भेद्यता CVE-2018-7602 प्रभावित सॉफ्टवेयर: drupal तरीका: URL में को दो बार एनकोड करके, sanitize फ़ंक्शन फ़िल्टर को बायपास करना प्रभाव: कोई भी कमांड निष्पादित करना भेद्यता वातावरण drupal 7.57 का वातावरण शुरू करने के लिए निम्नलिखित कमांड चलाएँ: root@kitploit: docker-compos...

cve-2020-00796

फ्लाई में CVE-2020–0796 दोष की पहचान और शमन CVE-2020–0796, एक प्री-रिमोट कोड निष्पादन भेद्यता है जो Server Message Block 3.0 SMBv3 नेटवर्क संचार प्रोटोकॉल में मौजूद है, जिसे Microsoft मार्च 2020 मंगलवार के हिस्से के रूप में संबोधित नहीं करेगा। उपयोग python3 cve-2020-0796-scanner.py IP CVE-2020-07...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - प्लगइन अपलोड के माध्यम से प्रमाणित RCE CVE-2025-50286 Grav CMS v1.7.48 और Admin Plugin v1.10.48 'Direct Install' प्लगइन अपलोड सुविधा के माध्यम से रिमोट कोड एक्जीक्यूशन RCE के लिए संवेदनशील है, जो प्रमाणित प्रशासकों को सर्वर पर मनमाना PHP कोड निष्पादित कर...

CVE-2025-47812

CVE-2025-47812 - Wing FTP Server रिमोट कोड एक्जीक्यूशन RCE =========================================================== लेखक: blindma1den दिनांक: जुलाई 2025 एक्सप्लॉइट प्रकार: रिमोट कोड एक्जीक्यूशन अप्रमाणित लक्ष्य: Wing FTP Server 7.4.4 CVSS स्कोर: 10.0 गंभीर विवरण यह स्क्रिप्ट CVE-2025-47812 का...