EUVD-2026-72455

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

CVE-2026-18355

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916,O2OA RCE 远程命令执行 O2OA RCE 远程命令执行（CVE-2022-22916） O2OA是一个基于J2EE分布式架构，集成移动办公、智能办公，支持私有化部署，自适应负载能力的，能够很大程度上节约企业软件开发成本的基于AGPL协议开放源代码的企业信息化系统需求定制开发平台解决方案。 通过 /xprogramcenter/jaxrs/invoke 发现 O2OA v6.4.7 包含一个远程代码执行 RCE 漏洞。 第一步： 登录账号 xadmin/o2 获取Authorization 第二步：添加接口...

CVE-2025-31324_PoC

CVE-2025-31324PoC 针对CVE-2025-31324的利用验证：SAP NetWeaver Visual Composer元数据上传器中的未授权上传 该脚本执行： 1. 向存在漏洞的端点上传文件（通过上传主机/端口） 2. 可选地通过HTTP GET触发（通过触发主机/端口） 3. 基本响应验证/日志记录 使用示例： python3 PoC.py --host sap.example.com --port 50000 --endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDCMETADATAUPLDR --file...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 此仓库包含针对 CVE-2022-36067 的 payload 如何利用？ 将 payload.js 中的 payload 与你想要运行的命令一起粘贴。 在本地机器上测试。 要在本地机器上测试，请 git clone 该仓库，安装依赖项并使用 node 运行 app.js。 如果应用程序存在漏洞，代码将成功执行。如果没有，则会抛出类似如下的错误： TypeError: Cannot read properties of undefined reading 'mainModule' Use node --trace-uncaught...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 脆弱性説明 JumpServer 任意ファイル書き込み脆弱性 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. スクリプトと必要なファイルを同じディレクトリに配置します 2. Google Chrome がインストールされていることを確認し、Google Chrome のバージョン番号を取得します root@kitploit: reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3...

CVE-2021-41773

CVE-2021-41773 Apacheパストラバーサル用の脆弱なDockerイメージ この脆弱性は、特定の非デフォルト設定を持つバージョン2.4.49 のみ に適用されます。状況によっては、ファイル読み取りまたはコード実行につながる可能性があります。 https://twitter.com/ptswarm/status/1445376079548624899 脆弱なファイル読み取り設定 コンテナはDocker Hubから直接プルできます。 docker pull blueteamsteve/cve-2021-41773:no-cgid 以下のコマンドで実行します。 docker ru...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit 代码执行 PoC 该仓库包含一个针对固件 6.20 的 PlayStation 4、利用 CVE-2018-4441 的概念验证（PoC）RCE 漏洞利用程序。该漏洞利用首先在 wkexploit.js 中建立任意读/写原语以及任意对象地址泄露。随后它会在 index.html 中搭建一个用于运行 ROP 链的框架，并默认提供两个用于运行测试 ROP 链的超链接——一个用于运行 sysgetpid 系统调用，另一个用于运行 sysgetuid 系统调用，以分别获取进程的 PID 和用户 ID。...

BlueGate

BlueGate Proof of Concept Denial of Service + scanner for CVE-2020-0609 and CVE-2020-0610. These vulnerabilities allows an unauthenticated attacker to gain remote code execution with highest privileges via RD Gateway for RDP. Please use for research and educational purpose only. Usage Make sure y...

CVE-2023-20887

CVE-2023-20887 漏洞利用 VMWare vRealize Network Insight 预认证远程代码执行 CVE-2023-20887 用法 root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标 URL，例如 http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST 用于反弹 She...

unomi_exploit

免責事項 ここに提供される脆弱性検出方法、ファイルなどはすべて、セキュリティ従事者が法的な許可を得た上で、許可されたサーバーの安全性を検出する目的でのみ使用されます。セキュリティ従事者は法律を遵守し、許可なく脆弱性検出を行わないようにしなければなりません。 概要 参考リンク https://vulners.com/cve/CVE-2020-13942 https://securityboulevard.com/2020/11/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ http://unomi.apache.or...

rschunter

RSC Hunter 一个强大的、多线程的扫描与利用工具，用于检测 React Server Component RSC 漏洞。该工具旨在识别和利用 RSC 实现中的 RCE 漏洞，支持多种绕过技术和策略。 注意 ：由于维护完整的交互式 shell 和其他重型特性的工作量巨大，我们决定移除它们。本项目现在严格专注于边缘情况处理、行为分析以及 RSC 漏洞的可靠检测。我们相信一个更简单、更专注的工具能更好地服务社区。 功能 多策略扫描 ：自动尝试多种利用策略（Assetnote、Msanft、Split Payload）。 多线程 ：使用并发线程快速扫描大量目标。 WAF 绕过...

ripple20-digi-connect-exploit

Ripple20 Exploit: Digi Connect ME 9210 著者: Moshe Kol, Shlomi Oberman このリポジトリには、Track TCP/IP スタック（Ripple20 脆弱性スイートの一部）における重大なヒープベースのバッファオーバーフロー脆弱性 CVE-2020-11896 の PoC エクスプロイトが含まれています。 このエクスプロイトは、NET+OS 7.5 を搭載した Digi Connect ME 9210 デバイス上でリモートコード実行 RCE を達成します。詳細な解説はこちらをご覧ください。...

CVE-2020-13945-EXPLOIT

CVE-2020-13945 - Apache APISIX 远程代码执行 RCE 该仓库包含针对 Apache APISIX 中一个漏洞的概念验证 PoC 利用代码。该漏洞在启用 Admin API 并且删除访问 IP 限制规则时出现，从而允许使用默认令牌访问 APISIX 管理数据。此漏洞影响版本 1.2、1.3、1.4 和 1.5。 目录 概述 受影响版本 设置 使用方法 缓解措施 免责声明 概述 Apache APISIX 是一个动态、实时、高性能的 API 网关。在版本 1.2 至 1.5 中存在一个严重安全漏洞：当启用 Admin API 并删除 Admin API 访问 I...

CVE-2024-7627-PoC

CVE-2024-7627-PoC 背景 此概念验证（PoC）脚本用于WordPress插件Bit File Manager版本6.0至6.5.5中通过竞态条件导致的未认证远程代码执行漏洞（CVE-2024-7627）。 信息 描述： WordPress的Bit File...

metasploitable2-vsftpd-writeup

Metasploitable2 — vsftpd 2.3.4 后门漏洞利用 一个动手实验，演示在隔离的 Kali Linux ↔ Metasploitable2 环境中，发现并利用 vsftpd 2.3.4 中一个已知后门漏洞的完整过程。 目标 针对一台刻意留有漏洞的目标机器，练习渗透测试的核心工作流程——信息收集、漏洞识别、漏洞利用与后渗透验证。 实验环境 组件| 详情 ---|--- 攻击机| Kali Linux 2026.1 VMware 目标机| Metasploitable2 VMware 网络| NAT，与宿主机/互联网隔离 目标 IP| 192.168.233.129...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 CraftCMS 4.0.0-RC1 から 4.4.14 に影響を与える未認証のリモートコード実行 RCE があります。 使い方 root@kitploit: python3 craft-cms.py http://target 必要条件 このエクスプロイトは requests を使用します。 以下の方法でインストールしてください： root@kitploit: python3 -m pip install requests 謝辞...

CVE-2020-10673

CVE-2020-10673 CVE-2020-10673:jackson-databind RCE...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : NetLinkルーター向けの認証済みリモートコード実行エクスプロイト（boaサーバー使用） CVSSスコア: 7.2 脆弱性タイプ: OSコマンドインジェクション 認証: 必須 影響を受けるモデル: HG323 説明 Netlinkルーターの/boaform/admin/formPingリソースは、リモート攻撃者がtargetaddrパラメータを介してOSコマンドインジェクションを実行することを可能にします。 使用方法 root@kitploit: usage: CVE-2020-8958.py -h -i URL -u USE...

CVE-2023-43208-EXPLOIT

CVE-2023-43208 - Mirth Connect 远程代码执行 RCE 漏洞利用 🚨 简介 📖 本仓库包含针对 NextGen Healthcare Mirth Connect 4.4.1 之前版本中一个严重漏洞的 PoC 利用代码。该漏洞编号为 CVE-2023-43208，允许攻击者在运行受影响软件版本的系统上实现未经身份验证的远程代码执行 RCE。 Mirth Connect 是一个开源的医疗集成引擎，未能正确处理反序列化数据，使其易受通过特制 HTTP 请求执行任意操作系统命令的攻击。该漏洞是在对 CVE-2023-37679（最初由 IHTeam...