CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 一个针对 CVE-2018-7600 （又称 Drupalgeddon2 ）的 Python 概念验证（PoC）。 CVE-2018-7600 是一个影响 Drupal 7 特定版本的关键漏洞。在易受攻击的配置下，未经身份验证的攻击者可能能够注入恶意输入并实现远程代码执行。 ⚠️ 免责声明： 本项目仅用于教育目的、CTF、安全研究和授权渗透测试。未经明确许可，请勿将其用于任何系统。 功能特性 基于 Python 的 PoC 简单的命令行界面 使用 colorama 实现彩色终端输出 专为安全研究和授权测试而设计 环境要求 Python 3...

CVE-2025-53690-POC

Sitecore 关键反序列化 RCE CVE-2025-53690 PoC 和 Nuclei 模板 简短摘要 此仓库托管了针对 CVE-2025-53690 Sitecore 的检测模板及辅助材料。内含的 Nuclei 模板可帮助扫描配置方式可能易受我文章中所述问题影响的 Sitecore 实例（实验室复现分析与 PoC）。本仓库旨在帮助防御者、事件响应人员和审计人员快速识别其资产中可能受影响的系统。 ⚠️ 仅限负责任使用。 请勿扫描或测试你不拥有或未获得明确书面授权的系统。未经授权的扫描可能违法并造成损害。请阅读下方的“负责任披露与法律”部分。 快速开始 — 使用 Nuclei 扫描...

CVE-2025-13486-POC

CVE-2025-13486 概念验证 CVE-2025-13486 的概念验证（PoC）漏洞利用，针对 Advanced Custom Fields: Extended ACFE WordPress 插件中的远程代码执行漏洞。 漏洞概述 该漏洞存在于 ACFE 0.9.0.5 至 0.9.1.1 版本中，允许未经身份验证的攻击者通过 acfe/form/renderformajax AJAX 操作执行任意 PHP 函数。该插件在使用 calluserfuncarray 时未对用户输入进行适当验证。 功能特性 验证模式 ：使用 printr 安全验证目标是否存在漏洞（非破坏性） 利用模式...

cve-2025-29384

CVE-2025-29384 概念验证漏洞利用 概述 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC 漏洞利用，该漏洞是 Tenda AC9 路由器运行固件版本 V15.03.05.14multi 时发现的一个严重 基于栈的缓冲区溢出 漏洞。此漏洞允许 未经认证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并可能执行任意代码（远程代码执行，RCE ）。 本项目旨在 演示漏洞利用开发技能 ，为网络安全社区做出贡献，并为学术评估（例如网络安全奖学金）提供教育展示。 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - Prefect 中的 Git 参数注入 GitRepository 漏洞：通过 commitsha 导致 RCE 的 git 参数注入（以及通过 directories 的参数注入） 版本：在 3.6.23 中受影响，在 3.6.25+ 中修复 文件：src/prefect/runner/storage.py Huntr：https://huntr.com/bounties/e2e88a0f-a8f6-49c9-94c5-e98dc385f07a CVE：CVE-2026-5366 免责声明 这是一个针对已披露并修补的漏洞（在 Prefect...

CVE-2024-4577

最快的 CVE-2024-4577 漏洞利用工具 描述：PHP CGI 远程代码执行 CVE-2024-4577 漏洞利用工具（exploit.py）是一个 Python 脚本，旨在利用 Web 服务器的特定漏洞（CVE-2024-4577）。它通过发送 POST 请求到提供的目标列表，并根据响应内容判断这些主机是否存在漏洞。 功能特点 多线程执行，可在多个主机上快速测试。 通过发送带有自定义标头和数据的 POST 请求来检查 CVE-2024-4577 漏洞。 将结果输出到控制台，并可选择输出到指定的文件。 提供请求总数、发现的脆弱主机数、未发现漏洞的主机数以及遇到的错误数的摘要。 要...

CVE-2024-34832

CubeCart - 目录遍历可能导致远程代码执行 CVE-2024-34832 TL;DR 在管理面板中，参数如 g 和 node 用于构建路径以包含 .inc.php 文件并执行 PHP 代码。具有在服务器任意位置上传 .inc.php 文件能力的恶意用户，可以利用路径遍历漏洞来包含并执行恶意代码。 前提条件 访问管理面板（任何权限均可，包括无任何权限）； 能够在服务器任意位置上传包含 .inc.php 扩展名的文件（例如，访问 FTP、同一服务器上允许文件上传的其他应用程序、CubeCart 上传功能中的新漏洞等）。 利用 假设在同一台安装了 CubeCart 的服务器上运行着一个...

CVE-2022-29359

Sistema de Aplicación para Clubes Escolares Problema: Cross-Site Scripting Almacenado No Autenticado hasta inyección HTML y RCE Autor: Zak Clifford Fecha: 12.04.2022 Vendor: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

Linux-kernel-code-injection_CVE-2014-3153

此存储库没有 README。...

Spring4Shell

Spring RCE CVE-2022-22965 漏洞环境 环境信息 springboot jdk11 tomcat9.0.30 payload 请求头配置 root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", 请求体数据 root@kitploit:...

CVE-2023-22527

我对任何非法攻击不承担责任 CVE-2023-22527 批量扫描脚本 帮助 root@kitploit: usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute -t THREAD, --thread THREAD Number of thread...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB 预认证远程代码执行 ChromaDB 向量数据库中的严重远程代码执行漏洞 📌 概述 CVE-2026-45829 是 ChromaDB （一款流行的开源 AI 向量数据库）中的一个严重预认证远程代码执行 漏洞。 未经身份验证的攻击者可以利用 ChromaDB 处理嵌入函数配置的方式，在服务器上实现完全远程代码执行 。 关键信息 项目| 详情 ---|--- CVE ID| CVE-2026-45829 严重性| 严重 CVSS 9.8 受影响组件| 嵌入函数处理器 攻击向量| 未认证 HTTP 请求 影响| 远程代码执行 RCE...

CVE-2022-23529-Exploration

CVE-2022-23529 3.4.6、4.0.4 和 4.1.5 之前的 JSON Web Token JWT 库版本存在 RCE 漏洞。 HMAC 哈希函数接受任意字符串作为输入，从而导致 RCE。 由于前提条件，该漏洞不太可能被利用。 要利用此漏洞，攻击者需要满足以下条件之一： 服务器未安全存储密钥。 攻击者需要能够访问并控制密钥。 npm install [email protected] var jwt = require'jsonwebtoken'; 使用服务器密钥创建令牌 var token = jwt.sign"x":"y", 'serverssecret';...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell 由 infrar3d 开发 一个影响 React.js 服务器端使用的 10.0 严重性漏洞，在 React.js 中被跟踪为 CVE-2025-55182，在 Next.js 框架中被跟踪为 CVE-2025-66478。 该漏洞由 Lachlan Davidson 于 2025 年 11 月 29 日太平洋时间负责任地向 Meta 团队披露。React 和 Vercel 于 2025 年 12 月 3 日太平洋时间进行了初步披露和补丁发布。（原文：https://react2shell.com/） 用法： root@kitploi...

CVE-2023-6401

CVE-2023-6401 · DLL劫持概念验证 English | 中文 中文 ⚠️ 重要声明：仅供安全研究和教育目的使用 NotePad++ ≤ 8.1 DLL劫持漏洞的概念验证。通过在应用程序目录放置恶意 dbghelp.dll 来执行任意代码。 快速开始 root@kitploit: 下載專案 git clone https://github.com/mekitoci/CVE-2023-6401.git 進入專案目錄 cd CVE-2023-6401-main 編譯DLL gcc -shared -o dbghelp.dll dbghelp.c -Wall...

cve-2010-2075-analysis

CVE-2010-2075 – UnrealIRCd 后门远程代码执行 概述 本仓库记录了针对 CVE-2010-2075（影响 UnrealIRCd 3.2.8.1 的后门漏洞）的分析与利用过程。 该漏洞在受控的实验室环境中复现，目标机使用 Metasploitable 2，攻击机使用 Parrot OS。目标是识别存在漏洞的服务，确认后门的存在，并演示成功利用的影响。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2010-2075 软件| UnrealIRCd 3.2.8.1 服务端口| 6667/TCP 漏洞类型| 后门远程代码执行 严重性| 高 目标平台|...

CVE-2017-0144

🔵 EternalBlue（CVE-2017-0144） Microsoft SMBv1 严重远程代码执行漏洞 📌 概述 EternalBlue 是 Microsoft 服务器消息块版本 1 SMBv1 协议中的一个严重漏洞，允许远程攻击者在无需认证的情况下，在易受攻击的 Windows 系统上执行任意代码。 该漏洞利用工具由 NSA 开发，后于 2017 年被黑客组织 Shadow Brokers 泄露。它在被全球勒索软件活动（如 WannaCry 和 NotPetya ）武器化后广为人知。 🆔 漏洞详情 ⚠️ 影响 成功利用可能导致： 💀 以 SYSTEM 权限执行远程代码 🖥️...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT 在 HFS 2.3 上使用 Metasploit 进行 RCE - CVE-2014-62 🔖 项目标题 root@kitploit: 通过 HTTP 文件服务器（HFS 2.3）进行远程代码执行 ⚙ 使用的工具 • Kali Linux • Nmap • Metasploit • 目标：Windows 7 上的 HFS 2.3 🔐 漏洞详情 • 名称：CVE-2014-6287 • 类型：远程代码执行 • 原因：HFS 脚本中未经验证的输入 • 影响：无需认证即可获得 shell 访问权限 🔍 方法论（分步操作） 🔹 步骤 1：信息收集（Nmap）...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: 检测到Windows OLE零点击RCE利用 此存储库记录了我对一则LetsDefend告警的调查，该告警涉及与CVE-2025-21298相关的Windows OLE零点击远程代码执行漏洞利用。其目的是展示从电子邮件分类到端点抑制的整个推理过程。 概述 LetsDefend在检测到发送至[email protected]的入站邮件中包含恶意RTF附件后生成了此告警。邮件来自[email protected]，主题为Important: Action Required for Upcoming Project...