CVE-2020-12124

CVE-2020-12124 CVE-2020-12124 の概念実証実装 https://vulners.com/cve/CVE-2020-12124 root@kitploit: The following is an actualization of CVE-2020-12124, a vulnerability which exploits a command injection in the Wavlink WN530H4 router in which certain parameters are taken from URL parameters in a web...

inceptor

🚩 This is the public repository of Inceptor, for latest version and updates please consider supporting us through https://porchetta.industries/ 🚩 Sponsors If you want to sponsors this project and have the latest updates on Inceptor, latest issues fixed, latest features, please support us on...

CVE-2025-55182-Toolbox

React2Shell: CVE-2025-55182 総合エクスプロイトツール Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 ツール紹介 本ツールは、CVE-2025-55182 （React Server Components / Next.js のプロトタイプ汚染による RCE）に特化した自動ペネトレーションテストツールです。CTF 大会および正規に許可されたセキュリティサービスプロジェクト向けに設計されており、脆弱性検証、外部接続の検出、リバースシェル、メモリ常駐型ウェブシェルの注入などの複数の機能を統合していま...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX 端点模块 SQL注入 → 远程代码执行 摘要 FreePBX 是 Asterisk PBX 的开源 Web 图形用户界面，广泛应用于企业电话环境。端点管理器 模块在 /admin/ajax.php 处暴露了一个 AJAX 处理程序，该程序接收一个 brand 参数，并在未经过滤的情况下直接将其插入 SQL 查询中。未经身份验证的远程攻击者可以注入任意 SQL，在 cronjobs 表中插入一行，并让 FreePBX 的 cron 守护进程将一个可执行的 PHP 网页木马写入 Web 根目录——从而在大约一分钟内实现未经身份验证的远程代码执...

CVE-2025-24893

CVE-2025-24893 XWiki上でのリモートコード実行（RCE）エクスプロイト CVE-2025-24893 に対するPython3エクスプロイト。XWiki プラットフォームに影響する、認証不要のリモートコード実行（RCE）の重大な脆弱性です。...

CVE-2026-2586

Inyección EL Autenticada en GlassFish RCE CVE-2026-2586 Una vulnerabilidad de Inyección de Lenguaje de Expresiones en la Consola de Administración de GlassFish permite a un usuario autenticado inyectar expresiones EL maliciosas en los parámetros procesados por la interfaz web administrativa. Una...

CVE-2025-14174-Poc

CVE-2025-14174 PoC Exploit Overview This repository contains a fully functional Proof-of-Concept PoC exploit for CVE-2025-14174 also tracked as EUVD-2025-203113, a critical memory corruption vulnerability in the ANGLE graphics engine. The flaw stems from improper restriction of operations within...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway リモートコード実行脆弱性 Exp SpringCloudGatewayRCEExp-CVE-2022-22947...

CVE-2024-25600

CVE-2024-25600 Unauthenticated Remote Code Execution – Bricks Usage: python3 bricks.py Example: python3 bricks.py https://example.org reference: https://github.com/Chocapikk/CVE-2024-25600...

CVE-2026-48778

CVE-2026-48778 POC Notepad++ の config.xml commandLineInterpreter を介した RCE 使い方 root@kitploit: .\CVE-2026-48778.exe calc.exe デモ https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 脆弱性の概要...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Apache Tomcat 部分 PUT 请求处理远程代码执行（RCE）漏洞...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 概要 SCM Manager 1.2 = 1.60 バージョンに脆弱性が発見されました。書き込み権限を持つ認証済みの攻撃者が、特定のフィールドで JavaScript コードを実行できるようになります。 この Proof of Concept は、docker を使用して SCM Manager 1.60 をデプロイしたローカル環境で作成されました。 CVE 公開情報:...

CVE-2022-26809

CVE の説明 CVE-2022-26809 - Windows の中核コンポーネントRPCの脆弱性で、CVSS スコア 9.8 を獲得しましたが、これには理由があります。この攻撃は認証を必要とせず、ネットワーク経由でリモートから実行でき、RPC ランタイムをホストするプロセスに依存する RPC サービスの権限で、リモートコード実行RCEにつながる可能性があります。この重大なバグは、運が良ければ、パッチ未適用で SMB を実行している Windows...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 漏洞利用的概念验证。 详情📃 CVE-2022-42889 影响 Apache Commons Text 1.5 至 1.9 版本。该漏洞已在 Commons Text 1.10 版本中得到修复。 该漏洞被比作 Log4Shell，因为它是一个开源库级别的漏洞，有可能影响大量使用相关对象的软件应用程序。 然而，初步分析表明，这种比较并不恰当。与 Log4Shell 不同，该漏洞的性质意味着应用程序使用 Commons Text...

turing-machine

通用图灵机中的任意代码执行 这是根据Minsky的《计算：有限与无限机器》（1967年，第7章）中描述的通用图灵机的实现。 模拟机器的默认输入是一个实现任意代码执行的漏洞利用。 使用以下命令运行程序： root@kitploit: $ python3.7 minskysturingmachine.py State 19 reading S writing B shifting left resulting in: 00111MYBAAXAAAAAAAXAABAAAAB1000Y01SX0000001X0010110X0100011X0110100Y00 Step 380 A State ...

cve-2021-44228

CVE-2021-44228 このリポジトリは、悪名高いCVE-2021-44228問題の簡略化されたシミュレーションを示しています。 システムプロパティやその他の辞書構造のルックアップに加えて、Apache Log4jはさまざまな理由でJNDIルックアップ機能も実装しています。 JNDIは、LDAP、DNS、Java RMIレジストリなど、多くのサービスプロバイダからサービスを取得できます。 JNDI自体は単純で安全ではないAPIであり、サードパーティによって制御されるサービスプロバイダからの保護はありません。...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7 における反射型XSS脆弱性 説明 DigitalDruid HotelDruid v.3.0.7 におけるクロスサイトスクリプティング脆弱性により、攻撃者は creabackup.php エンドポイントの ripristinabackup パラメータを介して任意のコードを実行し、機密情報を取得することが可能です。 深刻度と影響 影響 攻撃者は、認証されたユーザーを細工されたURLにアクセスさせ、そのブラウザで悪意のあるJavaScriptを実行させる可能性があります。考えられる影響は以下の通りです： セッションハイジャッ...

CVE-2021-44909

CVE-2021-44909 エクスプロイトタイトル: orangescrum 1.8.0 - リモートコマンド実行RCE（認証不要） 日付: 03/12/2021 ベンダーホームページ: https://www.orangescrum.org/ ソフトウェアリンク: https://github.com/Orangescrum/orangescrum バージョン: 1.8.0 テスト環境: Windows 10 x64 using XAMPP 7.4.23, Apache/2.4.48 Win64 OpenSSL/1.1.1l PHP/7.4.2 エクスプロイト手順: 1...

PowerShdll

PowerShdll Run PowerShell with dlls only. Does not require access to powershell.exe as it uses powershell automation dlls. PowerShdll can be run with: rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe or as a standalone executable. dll mode: Rundll32: root@kitploit: Usage:...

dubbo-rce

CVE-2023-23638 For learning and research purposes only. ZooKeeper is required. The test environment is Java 8. Other versions have not been tested and usability is not guaranteed. During reproduction, you need to add the VM parameter to DemoComsumer: -Ddubbo.hessian.allowNonSerializable=true. For...