CVE-2018-11235

CVE-2018-11235 快速开始 要构建 Docker 容器，请使用： root@kitploit: make docker 以下 make 命令应在您机器上的不同终端中并行运行 要启动攻击者服务器的容器，请使用： root@kitploit: make runserver 要启动代表受害者的容器，请使用： root@kitploit: make runclient 该容器将运行 client.py 脚本。该脚本会将其 IP 地址和用户名发送给攻击者。 请按照客户端控制台中的说明来克隆恶意 git 仓库。 root@kitploit: git clone...

-CVE-2023-46450

-CVE-2023-46450 描述 Sourcecodester 免费开源库存管理系统 1.0 的添加供应商功能 存在跨站脚本（XSS）漏洞。 附加信息 免费开源库存管理系统的添加供应商功能中存在一个视频 POC 存储型 XSS 漏洞。 链接： https://youtu.be/LQy0xIK2q0 漏洞类型 跨站脚本（XSS） 产品供应商 开源 受影响产品代码库 free-and-open-source-inventory-management-system-php-source-code - 1.0000 受影响组件 添加供应商功能 攻击类型 远程 影响代码执行 是 攻击向量...

CVE-2025-65270

CVE-2025-65270 ⚠️ Disclaimer This repository is for educational and defensive security research only 🔥 Overview Reflected cross-site scripting XSS vulnerability in ClinCapture EDC 3.0 and 2.2.3 , allowing an unauthenticated remote attacker to execute JavaScript code in the context of the victim's...

webvm

WebVM 本仓库托管 https://webvm.io 的源代码，这是一个在浏览器中运行的 Linux 虚拟机。 体验新的 Alpine / Xorg / i3 图形环境：https://webvm.io/alpine.html WebVM 是一个无服务器的虚拟环境，完全在客户端通过 HTML5/WebAssembly 运行。它旨在兼容 Linux ABI，运行未经修改的 Debian 发行版，包含许多原生开发工具链。 WebVM 由 CheerpX 虚拟化引擎驱动，可在任何浏览器中安全、沙箱化地执行 x86 二进制文件。CheerpX 包含一个 x86 到 WebAssembly 的...

CVE-2023-0669-Analysis

CVE-2023-0669 这个仓库包含了本次分析所使用的包和脚本 https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere GoAnywhere for Linux 的漏洞版本 https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-45701

CVE-2022-45701 Arris路由器固件9.1.103 - 远程代码执行（RCE）（已认证）POC漏洞利用代码...

CVE-2025-61882

Escáner RCE para Oracle E-Business Suite CVE-2025-61882 Un escáner masivo rápido y multi-hilo para detectar CVE-2025-61882 en instalaciones de Oracle E-Business Suite. Esta vulnerabilidad crítica permite la ejecución remota de código sin autenticación. 🎯 Características Escaneo Masivo - Procesa...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8（严重） 📝 描述 适用于 WordPress 的 WooCommerce Designer Pro 插件（广泛使用，尤其是在 Pricom - Printing Company & Design Services 等主题中）由于在 wcdpsavecanvasdesignajax 函数中缺乏正确的文件类型验证，所有版本（包括 1.9.26 及更早版本）均存在 任意文件上传 漏洞。 这可能导致未经认证的攻击者将 任何文件类型...

react-cve-2025-55182-lab

Setup: root@kitploit: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab root@kitploit: cd react-cve-2025-55182-lab root@kitploit: sudo docker build -t react-rsc-lab . root@kitploit: sudo docker run -p 3000:3000 react-rsc-lab Exploit: root@kitploit: curl --path-as-...

CVE-2019-16113

CVE-2019-16113 这是 Bludit 目录遍历图像文件上传漏洞的 Python 实现 PoC CVE-2019-16113 Bludit 3.9.2 存在远程代码执行漏洞，通过 bl-kernel/ajax/upload-images.php 可实现，因为 PHP 代码可以被写入带有 .jpg（或 .png）文件名的文件中，然后该 PHP 代码可以将其他 PHP 代码写入到 ../ 路径。 原始贡献者： christasa - 原始发现者 sinn3r - Metasploit 模块 https://www.exploit-db.com/exploits/47699...

CVE-2024-30052

此仓库包含与 CVE-2024-30052 相关的材料。关于该漏洞的更多详细信息，请参阅我的博客文章。 结构 builder 文件夹包含用于构建可利用漏洞的转储文件的程序源码。 poc 文件夹包含三个概念验证文件，打开后会启动 calc.exe：chm、hta 和 py。 manifest 文件夹包含 VS 17.8.10 版本的清单文件，方便在本地测试时下载该特定版本。 运行 PoC 在 Visual Studio 2022 中打开 CVE-2024-30052-builder.sln 并编译。 运行 CVE-2024-30052-builder.exe...

CVE-2025-55182-VulnCheckPOC

CVE-2025-55182 漏洞检查概念验证 用于检测 Next.js 应用中 React Server Components RSC 漏洞（CVE-2025-55182）的概念验证扫描器。 用法 此工具仅用于检查服务器是否存在漏洞，基于 Searchlight Cyber 发布的文章（https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478/）。 该工具应能兼容所有服务器，因为 Python 的...

CVE-2017-11610

Supervisord远程命令执行漏洞脚本（CVE-2017-11610） 漏洞简介 Supervisor 是一个用 Python 写的进程管理工具，可以很方便的用来在 UNIX-like 系统（不支持 Windows）下启动、重启（自动重启程序）、关闭进程（不仅仅是 Python 进程） Supervisor 是一个 C/S 模型的程序，supervisord 是 server 端，supervisorctl 是 client 端，简单理解就是client输入supervisor的指令调用server端的API从而完成一些工作。...

CVE-2022-26134-cve1

CVE-2022-26134RCE 安装 root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url 多个url:...

cve_2023_38831_scanner

CVE-2023-38831 扫描器 概述 CVE-2023-38831 扫描器是一款先进的网络安全工具，旨在检测和分析 WinRAR 安装中是否存在 CVE-2023-38831 漏洞。该项目实现了多层次的漏洞检测方法，包括文件完整性检查、进程内存扫描、网络流量分析和沙箱执行。 功能特性 漏洞检测 ：扫描 WinRAR 安装以检测 CVE-2023-38831 漏洞。 文件完整性检查 ：验证 WinRAR 可执行文件的完整性。 进程内存扫描 ：分析正在运行的 WinRAR 进程的内存，查找可疑模式。 网络流量分析 ：监控网络流量以发现潜在的利用尝试。 沙箱执行...

CVE-2023-45158

CVE-2023-45158 步骤 1. 运行 Web 服务器 root@kitploit: cd web2py python3 web2py.py 2. 使用以下 URL 注入你的命令 http://:8000/hack?msg=%27%3B%3B%27。将 和 替换为你的值。 示例 1. 在服务器上创建一个文件 http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. 反弹 shell 在攻击者的机器上，运行 nc -l 127.0.0.1 8080 访问 URL...

CVE-2025-69458

CVE-2025-69458 – WriteUp de SQLi a RCE sin autenticación en Movie Rating System 1.0 CVE-2025-69458 – ExploitDB 50622...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit 关于 CVE-2022-30190 漏洞利用与缓解策略的项目 📌 关于 此仓库包含我的 ICT287 期末项目，其中我探索了 CVE-2022-30190（“Follina”）漏洞。项目涵盖： 漏洞利用的详细分析 分步执行过程 缓解策略 🔥 利用演示 攻击机：Kali Linux 2024.1 受害机：Windows 10 Pro（版本 1809） 利用方法：通过 MSDT 执行远程代码的恶意 Word 文档 Microsoft Office Pro Plus 2019 16.0.10325.20118 🛡️ 缓解措施 禁用 MSDT...

POC-CVE-2026-23520

CVE-2026-23520 — Ejecución Remota de Código en Etiquetas de Ciclo de Vida de Arcane Inyección de Comandos del Sistema Operativo en Arcane Docker Management 1.13.0 Resumen Arcane es una plataforma moderna de gestión de Docker basada en web. Las versiones anteriores a la 1.13.0 son vulnerables a un...

CVE-2026-78088 Contest Gallery <= 32.0.1 - Unauthenticated Arbitrary File Upload via 'baseUrlForFacebook' Parameter

The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Overwrite in all versions up to, and including, 32.0.1 due to insufficient file path validation in the 'baseUrlForFacebook' parameter. This makes it...