CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 Vulnerabilidad de Ejecución Remota de Código Código por: Tas9er Advertencia Esta herramienta está diseñada para ayudar a las empresas a localizar y corregir vulnerabilidades rápidamente. Solo para uso autorizado en pruebas de seguridad, cumpliendo estrictamente con ...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

cve-2022-33891-fix

EP3 - MAC0352 Redes de Computadores y Sistemas Distribuidos 2023 Tema: CVE-2022-33891 Ejecución de comandos shell arbitrarios en una aplicación Spark que utiliza autenticación vía ACL Alumnos Elinilson Vital Leoarndo Bozzetto Instrucciones de parche para CVE-2022-33891 en Ubuntu 22.04 Requisitos...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 Prueba de concepto de Exploit RCE en Apache HugeGraph Server Usuarios no autenticados pueden ejecutar comandos del sistema operativo mediante inyección Groovy en Apache HugeGraph Server. Uso 🛠 Explotar múltiples objetivos ☣️ root@kitploit: python3 CVE-2024-27348.py...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd y Crowd Data Center RCE Uso: python CVE-2019-11580.py http://xx.xx.xx.xx/ Descarga de Crowd-2.11.0 Versión Vulnerable https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 ...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: ejemplo de ejecución de una fork bomb en un servidor remoto gracias a la vulnerabilidad CVE-2021-44228 1. Creamos el servidor LDAP del atacante módulo server, que entregará representaciones de cadenas y código módulo payload 2. Creamos un ejemplo...

CVE-2022-29806

CVE-2022-29806 ZoneMinder up to 1.36.12 Language privilege escalation and RCE Description A Path Traversal vulnerability in debug log file and default language option in ZoneMinder version before 1.36.13 and 1.37.11 allows attackers to write and execute arbitrary code to achieve remote command...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: 由 TheAlchimist 创建 cve-2023-27163-maltrail.py 用于反向Shell...

CVE-2025-42944

CVE-2025-42944 由于SAP NetWeaver中存在反序列化漏洞，未认证的攻击者可通过RMI-P4模块向开放端口提交恶意载荷来利用该系统。此类不受信任的Java对象的反序列化可能导致任意操作系统命令执行，对应用程序的机密性、完整性和可用性造成严重影响。 这种检测方法的工作原理是什么？ 这种检测方法通过发送GET请求，根据服务器标头识别SAP NetWeaver应用服务器实例，利用正则表达式提取版本号，然后使用DSL匹配器检查检测到的版本是否为7.50或更低，以指示可能存在的RMI-P4模块反序列化漏洞。 如何运行此脚本？ 1. 从此处下载Nuclei 2. 将模板复制到本地...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - 未授权任意文件上传 🚀 WP移行専用プラグイン for CPI = 1.0.2 - 未授权任意文件上传 📝 描述 WordPress 的 WP移行専用プラグイン for CPI 插件由于在 CpiwmImportController::import 函数中缺少文件类型验证，因此在所有版本（包括 1.0.2）中均存在任意文件上传漏洞。 这使得未经身份验证的攻击者能够向受影响站点的服务器上传任意文件 ，从而可能实现远程代码执行。 🛡️ 漏洞详情 CVE： CVE-2025-11170 CVSS 评分：...

cve-2019-0227

cve-2019-0227 Vulnerabilidad de ejecución remota de código en Apache Axis 1.4 Es necesario configurar el listener de msf en la máquina local y modificar el código en las líneas 24-30. ＃Debe cambiar estas variables para que coincidan con su configuración myip = “ 192.168.0.117 ” ＃IP de su máquina...

CVE-2022-26134

POC - Atlassian Confluence OGNL 注入远程代码执行漏洞 CVE-2022-26134 测试于 Confluence 7.13.6 版本 环境搭建 克隆仓库 root@kitploit: docker-compose up -d 在 http://localhost:8090 你会看到 Confluence 正在运行。 接下来，获取 Confluence 的评估许可证，并使用数据库名称 confluence、用户名 postgres 和密码 root 设置数据库。 漏洞利用 解码后的载荷 root@kitploit:...

CVE-2025-47812-Research

CVE-2025-47812 — Wing FTP Server RCE 研究 背景 在 Akasec 俱乐部进行的网络安全观察实习 （1337 Khouribga）— 2025 年 7/8 月。 研究的漏洞 - CVE : CVE-2025-47812 - CVSS 评分 : 10.0 严重 - 受影响软件 : Wing FTP Server 7.4.4 - 类型 : 通过 Lua 注入的远程代码执行 环境 在隔离且受控的环境中进行利用 （WSL Ubuntu），仅用于教育目的。 内容 - Rapportstagevf4.pdf — 完整报告，包含 静态分析...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 安全测试工具 专为 Next.js 应用设计的专业安全评估工具 ⚠️ 免责声明 本工具仅供授权安全测试和研究用途。 ✅ 仅用于你拥有或获得明确测试许可的系统 ✅ 用于授权范围内的漏洞赏金计划 ✅ 用于安全研究人员和渗透测试人员 ❌ 切勿对未授权的系统使用 ❌ 不得用于任何恶意或非法活动 使用本软件即表示您同意遵守所有适用的法律法规。 📖 概述 该工具为安全专业人员提供了一个图形界面，用于测试 Next.js 应用是否受 CVE-2025-55182 影响。帮助企业识别其 React Server Components RSC 实现中的潜在安全问题。 什么是...

CVE-2025-53770

CVE-2025-53770 这是一个针对SharePoint未认证远程代码执行漏洞的扫描器，其CVE编号为CVE-2025-53770。 该代码是通过对野外中发现的payload进行反向工程编写的。 请自行承担使用风险，对于可能造成的任何负面影响，本人概不负责。 工作原理 它试图通过向SharePoint ToolBox小部件注入一个标记来利用该漏洞。 如果在SharePoint服务器响应中发现这个无害标记，则将该主机标记为易受攻击。 使用方法 root@kitploit: check if is vulnerable and try extract version informati...

CVE-2025-55182-EXP

CVE-2025-55182 漏洞利用工具 工具简介 本工具用于检测和利用 CVE-2025-55182 漏洞（推测为 Next.js 相关框架的代码执行漏洞），支持单目标/多目标批量检测、命令执行、交互式shell等功能，提供4种攻击模式适配不同场景，支持Base64编码命令、代理转发、日志输出等灵活配置。 漏洞说明 CVE-2025-55182 漏洞可能存在于 Next.js 相关应用中，通过构造恶意请求篡改 response 中的执行逻辑，注入 childprocess 模块调用，实现远程命令执行（RCE）。工具通过发送特制的表单数据，触发漏洞并返回命令执行结果。 环境要求...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC 本项目为 CVE-2025-55182 - React Server Components RSC RCE Proof of Concept ，演示在特定条件下可通过 vm.runInThisContext 与 恶意 ACTION payload 触发远程代码执行。 Python 端：自动化发送恶意 ACTION payload 并解析响应 ⚠ 漏洞简介（CVE-2025-55182） React Server Components 的 ACTION payload 在某些条件下会： 被反序列化...

CVE-2023-46604-Analysis

CVE-2023-46604 分析 这是一个整理 Apache ActiveMQ CVE-2023-46604 的原因、代码路径、补丁要点和复现结果的技术分析仓库。 本文档是对公开漏洞 CVE-2023-46604 的技术分析及防御视角的学习资料。 所有实验仅在经批准的封闭测试环境中进行，对未授权系统的应用或复现可能违法。 本文档的内容仅供漏洞理解、补丁验证、检测及响应能力提升之目的。 Overview CVE-2023-46604 是 Apache ActiveMQ 在 OpenWire 反序列化处理过程中发生的远程代码执行漏洞。核心问题在于...

CVE-2025-41656

CVE-2025-41656 项目总结 本项目旨在模拟CVE-2025-41656 ——一个针对 NodeRED 的未认证远程代码执行漏洞。为此，我们创建了一个小型 SCADA 系统，包含树莓派、执行器和传感器。树莓派中运行着 NodeRED 和 OpenPLC 容器，两者通过 Modbus TCP 通信以控制执行器。此 Python 概念验证脚本用于执行 CVE-2025-41656 攻击。目标是成功构建 PoC 并找到加固系统安全的修复措施。 入门指南 实验环境将包含以下组件 树莓派 3b+ 包含 NodeRED 和 OpenPLC 容器的 Docker Compose 文件 一个执...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase 远程代码执行 RCE 概念验证 概述 本仓库记录了一个概念验证 PoC 安全研究项目 ，分析影响Metabase 易受攻击版本的严重预认证远程代码执行 RCE 漏洞 CVE-2023-38646 。 该项目的目标是展示真实世界漏洞的完整生命周期 ，包括： 理解漏洞及其根本原因 在受控实验环境中复现利用 在易受攻击系统上建立反向 Shell 通过网络监控工具 观察攻击行为 展示检测工程技术 提出防御缓解策略 本仓库旨在展示以下方面的实践技能： 漏洞研究 利用复现 反向 Shell 使用 网络流量分析 入侵检测系统 安全缓解策略 漏洞背景...