CVE-2019-19781-CitrixRCE

Citrix未授权远程代码执行攻击工具 - CVE-2019-19781 参考资料： https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ 绕过方式： 1 - 已删除/修改的脚本位于：/vpn/../vpns/portal/scripts/ 2 - Perl命令注入（模板注入）攻击后出现的正斜杠（"/"）问题...

cve-2026-54316-lab

CVE-2026-54316 — Claude Code WebFetch HuggingFace データ流出ラボ 自己完結型の使い捨て可能なラボで、GHSA-fg94-h982-f3mm / CVE-2026-54316 を再現します。Claude Code が huggingface.co を WebFetch ツールの ベアホスト名 として事前承認していたため、そのドメイン上の あらゆる パス（攻撃者が管理するモデルリポジトリを含む）が 許可プロンプトなしで...

CVE-2019-2729_creal

CVE-2019-2729 - creal CVE-2019-2729 のエクスプロイト用 PoC WebLogic 向け エクスプロイトの使用方法 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD comma...

CVE-2026-90491

A weakness has been identified in sanjevirau gsubs up to 1.0.3. Impacted is the function showQuerySuccessPage of the file renderer/index.js of the component Electron. Executing a manipulation of the argument filename can lead to code injection. The attack may be performed from remote. The exploit...

CVE-2015-9331

CVE-2015-9331 POC 漏洞描述 CVE-2015-9331 是 WordPress 插件 WP All Import 中的一个任意文件上传漏洞。该漏洞允许未经身份验证的攻击者上传任意文件到服务器，可能导致远程代码执行。 影响范围 插件名称 : WP All Import 影响版本 : = 3.2.3 漏洞类型 : 任意文件上传 / 远程代码执行 CVE编号 : CVE-2015-9331 文件说明 poc.py - Python 漏洞利用脚本 shell.php - 用于演示的 PHP Webshell 使用方法 环境要求 root@kitploit: pip...

MySQL-Remote-Root-Code-Execution

MySQL-Remote-Root-Code-Execution 用法 root@kitploit: python rcemysql.py -dbuser -dbpass -dbname -dbhost -mycnf...

CVE-2023-43654

CVE-2023-43654 ShellTorch は、PyTorch TorchServe（PyTorch のデフォルト推論サーバー）における3つの重大な脆弱性の連鎖です。 これは、ネットワークから任意のリモートコード実行につながるSSRF脆弱性のエンドツーエンドのPoCです。 1. TorchServe 0.8.1 を実行 root@kitploit: docker run -d --rm -it -p 8080:8080 -p 8081:8081 -p 8082:8082 -p 7070:7070 -p 7071:7071 --name shelltorch-demo...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

Este repositorio no tiene un README...

Strapi-RCE

Strapi-RCE CVE-2019-18818 と CVE-2019-19609 を組み合わせたエクスプロイトスクリプトです。Strapi CMS において認証なしでリモートコード実行を実現します。 エクスプロイト このスクリプトは、Strapi CMS バージョン 3.0.0-beta.17.4 以前の脆弱性を悪用し、認証なしでのリモートコード実行を可能にします。 説明 このエクスプロイトは、まずパスワードリセットの脆弱性を利用して管理ユーザーの JSON Web Token JWT を取得します。次に、そのトークンを使って Strapi CMS...

ActiveMQ-RCE

ActiveMQ RCE 受影响版本 verison open -a calculator 开启一个 http 服务 root@kitploit: python3 -m http.server 运行 Main.java 文件（根据需要修改地址）。...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 的概念验证。 Confluence Server Webwork OGNL 注入（预认证 RCE） 免责声明 本工具仅供教育目的使用。本人不对你的行为负责。请自行斟酌使用。 命令限制 由于 payload 限制，某些字符无法传入。以下列表是我在测试中发现的。 双引号 " 竖线 | 交互式 Shell root@kitploit: go run exploit.go -t -i 示例 root@kitploit: root@localhost:/ go run exploit.go -t http://localhost:8090...

RCE-in-Spring-Cloud-CVE-2022-22963

Exploit para RCE en Spring Cloud CVE 2022-22963 Exploit para la ejecución remota de comandos CVE-2022-22963 en Spring Cloud Function Consulta los detalles sobre la vulnerabilidad aquí y aquí PoC Ejecuta netcat en tu host: root@kitploit: $ nc -lvnp 9001 Ejecuta el exploit ejemplo con el puerto...

Strutter

Strutter CVE-2018-11776 的概念验证，附带搜索 Shodan API 以查找目标的功能。 CVE-2018-11776 Apache Struts 版本 2.3 至 2.3.34 和 2.5 至 2.5.16 存在可能的远程代码执行漏洞， 当使用没有命名空间的 results 且同时其上层 actions 没有命名空间或使用通配符 命名空间时。当使用未设置 value 和 action 的 url 标签且同时其上层 actions 没有命名空间或使用通配符 命名空间时，也存在同样的可能性。...

CVE-2022-3552

CVE-2022-3552 BoxBilling=4.22.1.5 - 远程代码执行 RCE 使用方法 root@kitploit: python3 .\CVE-2022-3552.py -d http://192.168.228.143 -u [email protected] -p [email protected]...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 该仓库包含一个 yaml 模板，用于使用漏洞扫描器 nuclei 扫描某个服务是否可能受 CVE-2025-24813 影响，同时不会中断服务器或造成任何形式的损害。 CVE-2025-24813 CVE-2025-24813 是 Apache Tomcat Web 服务器 9.0.0-9.0.98、10.1.0-10.1.34 和 11.0.0-11.0.2 版本中的一个漏洞。 它要求服务器配置为允许通过 partial PUT 进行写访问，并启用持久会话。 一种可能的攻击方式是通过 partial PUT...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

EUVD-2026-76933

A weakness has been identified in sanjevirau gsubs up to 1.0.3. Impacted is the function showQuerySuccessPage of the file renderer/index.js of the component Electron. Executing a manipulation of the argument filename can lead to code injection. The attack may be performed from remote. The exploit...

CVE-2026-90491 sanjevirau gsubs Electron index.js showQuerySuccessPage code injection

A weakness has been identified in sanjevirau gsubs up to 1.0.3. Impacted is the function showQuerySuccessPage of the file renderer/index.js of the component Electron. Executing a manipulation of the argument filename can lead to code injection. The attack may be performed from remote. The exploit...

CVE-2026-90491

sanjevirau gsubs (up to version 1.0.3) contains a code injection vulnerability in the showQuerySuccessPage function of renderer/index.js within its Electron component. The root cause is an improper handling of the filename argument, which can be manipulated by a remote attacker to inject and exec...

red-clippy

Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...