CVE-2022-21445

Exploit CVE-2022-21445 - PoC Este kit de herramientas genera payloads de exploit para CVE-2022-21445, una vulnerabilidad crítica de deserialización de Java que afecta a Oracle WebLogic Server 12.2.1.x que ejecuta Oracle ADF Faces. La falla existe en el componente RemoteApplicationResourceLoader y...

WordPress_4.9.8_RCE_POC

摘要 一个针对WordPress RCE（作者权限）的简单PoC，参考CVE-2019-8942和CVE-2019-8943。 受影响版本 WordPress = 4.9.8（已验证） WordPress = 5.0.0 测试环境 Docker 镜像 docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8 MySQL 和 WordPress 信息...

CVE-2022-1292

CVE-2022-1292 POC Description root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

CVE-2026-10520

🎯 CVE-2026-10520 および CVE-2026-10523 - Ivanti Sentry プリ認証リモートコード実行 + 認証バイパス 作成者: Ashraf Zaryouh "0xBlackash" 📌 概要 Ivanti Sentry （旧MobileIron Sentry）に影響する2つの重大な脆弱性： CVE-2026-10520 → CVSS 10.0 - プリ認証OSコマンドインジェクション（root権限でのRCE） CVE-2026-10523 → CVSS 9.9 - 認証バイパス...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH Pre-Authentication Channel Confusion 📺 Proof of Concept Video Description: A demonstration of the Erlang/OTP SSH Pre-Authentication Channel Confusion vulnerability. Click here to watch the full demo on YouTube Abstract What is this PoC about? This Proof of Concept demonstrates...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - TryHackMe Walkthrough 📌 Room: Solar Exploiting Log4j Platform: TryHackMe Difficulty: Medium Topic: Log4Shell Log4j Vulnerability 🧠 Objective Exploit the Log4j vulnerability CVE-2021-44228 to gain remote code execution and capture flags. 🛠️ Tools Used Nmap Burp Suite cURL...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd OpenWrt odhcpd 中的严重基于栈的缓冲区溢出 一个远程未认证的基于栈的缓冲区溢出漏洞，可能允许以root 权限 执行远程代码（RCE） 。 📖 概述 ⚡ 描述 CVE-2026-53921 是一个影响 OpenWrt DHCPv6 服务器（odhcpd） 的严重基于栈的缓冲区溢出 漏洞。 远程未认证的攻击者可以发送特制的 DHCPv6 REQUEST 数据包来触发内存破坏，进一步可能导致以 root 权限 执行任意代码 或引发拒绝服务（DoS） 。 由于 odhcpd 以 root 权限...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere网络智能办公系统 后台Getshell 无需身份认证 1. 任意文件上传漏洞 /ispirit/im/upload.php 2. 本地文件包含漏洞 /ispirit/interface/gateway.php 命令执行绕过： root@kitploit: exec"cmd /c ".$command; $stdout = $exec-StdOut; $stroutput = $stdout-ReadAll; echo $stroutput; ? GetWebshell root@kitploit: ?php $fp =...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress 插件 RCE 3.5.3 针对 Wordpress Social Warfare 插件 3.5.3 之前版本的远程代码执行漏洞。本 PoC 无需运行额外的 HTTP 服务器。只需传入您的本地 IP 和所需端口，漏洞利用代码将自行创建一个服务器线程。 Usage root@kitploit: usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this help message a...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Confluence Server Webwork OGNL injection An OGNL injection vulnerability exists that would allow an authenticated user, and in some instances unauthenticated user, to execute arbitrary code on a Confluence Server or Data Center instance. My fight to locate the entrypoints and...

CVE-2025-3248

POC - Un atacante remoto y no autenticado puede enviar solicitudes HTTP manipuladas para ejecutar código arbitrario - CVE-2025-3248 Resumen Las versiones de Langflow anteriores a 1.3.0 son susceptibles a la inyección de código en el endpoint /api/v1/validate/code. Un atacante remoto y no...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 快速概览（这是什么？） 该工具是一个针对 CVE-2025-55182 的简单概念验证（PoC）漏洞利用程序。这是在使用了 React Server Components 的 Next.js 应用中发现的一个严重缺陷（原型污染）。 如果目标服务器存在漏洞，该脚本可让你在服务器上执行操作系统命令（远程代码执行，即 RCE）。 该工具专为学习、CTF 比赛和负责任的安全研究而构建。 ⚠️ 学生与 CTF 玩家免责声明 请合乎道德地使用。 仅可针对你拥有或已获得明确书面测试许可的系统运行此漏洞利用程序。未经授权的使用属于违法行为。此工具仅供教育目的使用。 🌟 如何使用...

CVE-2026-55255-Lab

CVE-2026-55255 - Langflow 中的 /api/v1/responses IDOR 漏洞 执行摘要 此存储库包含一个本地 Docker 实验室，用于重现和验证 CVE-2026-55255，这是一个影响 Langflow 的 OpenAI 兼容 Responses API 的不安全直接对象引用 IDOR 漏洞。 Langflow 是一个用于构建和部署人工智能驱动的代理和工作流的开源平台。该漏洞行为影响 /api/v1/responses 端点，在该端点上，经过身份验证的攻击者可以提供另一个用户的流 UUID 作为 model 值，从而导致 Langflow...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Ejecución Remota de Código en Apache Tomcat CGI Servlet Este repositorio proporciona un entorno de laboratorio basado en Docker para reproducir la vulnerabilidad CVE-2019-0232 en Apache Tomcat 9.0.17 en Windows. Resumen de la Vulnerabilidad CVE-2019-0232 es una vulnerabilidad de...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 训练实验环境 Splunk Enterprise 10.2.3 · PostgreSQL 恢复侧车 · CWE-306（关键功能缺少身份验证） 一个经授权的、自包含的复现环境，模拟 了真实安全公告的内容， 用于防御性安全教育。它不包含 Splunk 的专有代码。 本仓库是一个 Vulhub/DVWA 风格的安全训练实验环境。它搭建了一个 Splunk Enterprise 10.2.3 的忠实模型，并复现了 CVE-2026-20253 背后的 已记录行为：自带的 PostgreSQL 恢复侧车 暴露了特权文件写入和...

sunflower_exp

CVE-2022-10270 Affected versions: Sunflower Personal Edition Windows --thread Number of threads for scanning default thread count: 100 --help help sunflowerpocexp.py vulnerability verification and scanning tool Port detection: eg：python sunflowerpocexp.py --scan --ip --port --thread parameters...

PHP-CGI-RCE-Scanner

PHP CGI RCE CVE-2024-4577 扫描器 仅供教育目的使用。不承担任何法律责任。 使用 URL 列表扫描 CVE-2024-4577 漏洞。 不仅发送漏洞利用，还会检查 PHP 版本以及 php-cgi 是否存在。从而更清晰地了解漏洞利用成功（或失败）的原因。 用法 root@kitploit: install dependencies pip install -r requirements.txt write urls to urls.txt vim urls.txt run scanner python3 -W ignore exploit.py 测试版用法...

VTIGER-CRM-RCE-CVE-2026-23698

このリポジトリには README がありません。...

VTIGER-CRM-RCE-CVE-2026-23697

Este repositorio no tiene un README...

CVE-2024-6783

CVE-2024-6783 - Vue CVE A vulnerability has been discovered in Vue, that allows an attacker to perform XSS via prototype pollution. The attacker could change the prototype chain of some properties such as Object.prototype.staticClass or Object.prototype.staticStyle to execute arbitrary JavaScript...