CVE-2023-3519

CVE-2023-3519 因为你可以在你妈妈的电脑上运行powershell，而无需安装NMAP或PYTHON，也无需告诉任何人你运行的是ARCH！; x...

CVE-2026-Pending-Claude-Desktop-RCE

Este repositorio no tiene un README...

CVE-2023-37941

SupersetのデフォルトキャッシュにおけるPickle RCEの悪用 情報 root@kitploit: 著者 Dinis Cruz プロジェクト Superset 説明 Apache Supersetはキャッシュのためのさまざまなオプションを提供しており、そのすべてはFlask-Cachingに基づいています。組み込みキャッシュが提供されており、値をシリアライズして後で取得できるようにします。このシリアライゼーションと取得はPickleを使用して行われ、Pythonオブジェクトのデシリアライゼーションを可能にし、その結果コードの実行が可能になります。...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit de Zip Slip RCE en Xibo CMS CVE-2023-33177 Este exploit demuestra una vulnerabilidad de path traversal en Xibo CMS CVE-2023-33177 que permite la ejecución remota de código mediante importaciones maliciosas de diseños. Detalles de la vulnerabilidad CVE/Aviso: CVE-2023-33177 Versiones...

CVE-2025-24016

CVE-2025-24016 Wazuhサーバにおける安全でないデシリアライゼーションの脆弱性により、DAPIのリクエスト/レスポンス内で無害化されていない辞書インジェクションを通じてリモートコード実行が可能になります。この問題は、DistributedAPIパラメータがJSONとしてシリアライズされ、その後framework/wazuh/core/cluster/common.pyのaswazuhobject関数でデシリアライズされる方法に起因します。...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Langflow 未认证 RCE 漏洞利用 📋 概述 CVE-2026-33017 是 Langflow 版本 此漏洞利用工具仅用于教育和授权测试目的。未经授权访问计算机系统属于违法行为。请仅在你拥有或已获得明确测试许可的系统上使用此工具。 🎯 受影响版本...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" 重大なリモートコード実行 RCE 脆弱性 公開開示日: 2022年3月31日 📖 目次 概要 影響を受けるコンポーネント 技術的根本原因 悪用条件 影響 深刻度とCVSS 緩和策とパッチ タイムライン Log4Shellとの比較 まとめ 🔎 概要 Spring4Shell は CVE-2022-22965 の通称であり、Springのデータバインディングメカニズムにおける脆弱性で、攻撃者が リモートコード実行 RCE を達成する可能性があります。 主に以下のアプリケーションが影響を受けました:...

Roundcube-CVE-2025-49113

Roundcube RCE 漏洞利用（CVE-2025-49113） 针对 CVE-2025-49113 的完整功能概念验证漏洞利用 🧠 摘要 CVE-2025-49113 是一个 漏洞，由于应用程序会话解析器中的逻辑缺陷，允许不安全的 PHP 对象反序列化。已认证用户可利用此问题在服务器上执行任意命令。 🔥 影响 具有 有效凭据 的攻击者（即使是低权限用户账户）可以利用此漏洞： 执行任意系统命令。 建立反向 shell 或部署持久化。 如果 Roundcube 是自托管的，则在内部网络中进行横向移动。 🧩 漏洞详情 类型： 不安全反序列化 → 远程代码执行 组件： PHP...

phuip-fpizdam

PHuiP-FPizdaM 这是什么 这是一个针对 php-fpm 漏洞 CVE-2019-11043 的利用工具。在某些 nginx + php-fpm 配置中，该漏洞可以从外部触发。这意味着，如果你使用了有漏洞的配置（见下方），网络用户可能获得代码执行能力。 分析文章 虽然我们懒得写分析文章，但 Orange Tsai 在他的博客中发表了一篇完美的分析。向他致敬。 此外，我在 ZeroNights 2019 上的幻灯片可在此获取。 什么是易受攻击的 如果 Web 服务器运行 nginx + php-fpm，并且 nginx 的配置如下： root@kitploit: location...

CVE-2025-3248

CVE-2025-3248 — Langflow AI リモートコード実行 認証不要 著者: 0xgh057r3c0n 説明 このエクスプロイトは、Langflow AI の重要な認証不要の RCE 脆弱性 CVE-2025-3248 を標的としています。この脆弱性により、攻撃者は /api/v1/validate/code エンドポイントを介してターゲットサーバー上で任意のシステムコマンドを実行できます。 この概念実証 PoC ツールは、問題のテストと実証のための対話型シェルを提供します。 前提条件 Python 3.8 以降 依存関係をインストールするための pip3 インストール...

CVE-2018-7600

CVE-2018-7600 バージョン8のみで動作し、バージョン7では動作しません。 インストール root@kitploit: git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py 使用法 root@kitploit: python3 CVE-2018-7600.py -u http://172.31.1.27 期待される出力 root@kitploit: kali :: /opt/myscripts »...

CVE-2014-6287

PoCエクスプロイトbashスクリプト bash.webm エクスプロイトについて .shファイルを使用してリバースシェルを取得できます（Linux） .pyファイルを使用してリバースシェルを取得できます（WindowsおよびLinux）（Windowsではnetcatのインストールが必要） URLを指定する必要があります 例: http://target.com/ .pyの使用法: python exploit.py .shの使用法: chmod +x exploit.sh ./exploit.sh エクスプロイトタイトル: CVE-2014-6287 | Rejetto http...

MegaHiDocker

MegaHiDocker 本项目将利用一些具有类似漏洞代码（CVE-2020-35191）的 Docker 容器进行攻击，但此次针对的是其他容器。 = 请阅读 Description.txt 文件 要求： 1. 需要在你的 Linux 中安装 Docker，并为 Python 3.X 安装 subprocess 模块。 2. 你需要拉取你的容器，然后运行此代码（例如：docker pull ） 漏洞影响： 1. CVSS：9.8 严重 2. 影响代码执行：是 3. 影响拒绝服务：是 4. 影响权限提升：是 5. 影响信息泄露：是 6. 受影响组件：/etc/shadow 受影响软件：...

SnatchBox

SnatchBox SnatchBox CVE-2020-27935 是一个影响 macOS 10.15 及更早版本，以及 macOS 11.0 早期 beta 版本的沙盒逃逸漏洞。SnatchBox 最重大的影响在于，它允许恶意发布者逃逸 macOS App Store 非可选沙盒，并完全访问用户的所有文件，从而破坏了 macOS 上 App Store 的安全模型。 漏洞详情 macOS 与 iOS 不同，在 macOS 中，用户态任务自愿将自己置于沙盒之中，这样的设计本质上就存在漏洞。由于一个可能具有恶意的作者几乎完全控制该任务的内存映射和内容，而在沙盒初始化之前运行的代码（例如...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 这是一个修改过的漏洞利用程序，它会创建一个 webshell，并提供一个类似 bash/cmd 的界面来在控制台中与 webshell 进行交互。...

CVE-2017-18044-Exploit

CVE-2017-18044 原生 POC 这是一个针对 Commvault v11 SP5 及更早版本中 CVE-2017-18044 命令注入漏洞的极其简单的 POC。对于 Metasploit 用户，该利用的 Ruby 版本也包含在最新构建中。https://www.rapid7.com/db/modules/exploit/windows/misc/commvaultcmdexec 用法: comvlt root@kitploit: -h 用法 -i 主机 IP 地址（默认：127.0.0.1） -e 可执行文件的路径 -a 可执行文件的参数...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 概念验证 这是一个个人项目，运行一个简单的 POC，它将托管一个 LDAP 服务器和一个用于 Log4Shell 漏洞利用的 HTTP 服务器。 服务器 runservers.py 将设置一个精简版 meterpreter 客户端，该客户端将回调 LDAP 请求中传入的 Metasploit 实例。 这将在受 Log4Shell 漏洞影响的原始进程中 以线程方式运行 meterpreter 实例。 LDAP 服务器由 Java 编写，HTTP 服务器由 Python 托管，并 会从一个新创建的 wwwroot 目录提供内容。...

ToolShellFinder

🛠️ ToolShellFinder: Detección de CVE-2025-53770 y CVE-2025-53771 Un script de alto rendimiento en PowerShell 7+ para escanear registros de IIS y detectar signos de explotación relacionados con ToolShell , dirigido específicamente a las vulnerabilidades de día cero CVE-2025-53770 y CVE-2025-53771 e...

CVE-2025-64155-hunter

CVE-2025-64155 扫描器 一个用于检测 Phoenix Monitor 服务中命令注入漏洞（CVE-2025-64155）的 Python 扫描器。 描述 CVE-2025-64155 是 Phoenix Monitor 服务中的一个命令注入漏洞，允许通过 handleStorageRequest 命令（命令 ID：1075724911）中的 clusterurl 参数执行远程代码。 当 clusterurl 字段中由用户控制的输入未经适当清理便被传递给 shell 命令时，就会产生该漏洞，从而允许通过 shell 元字符进行命令注入。 此扫描器基于 Horizon3AI...

ntqueueapcthreadex-ntdll-gadget-injection

🧪 NtQueueApcThreadEx NTDLL Gadget 注入 简介 这种新颖的方式通过滥用 ApcRoutine 和 SystemArgument0-3 参数来使用 NtQueueApcThreadEx，传入一个随机的 pop r32; ret gadget，可用于隐蔽的代码注入。在此 PoC 中，该 gadget 是从 ntdll.dll 内存区域中随机挑选的、与特定模式匹配的 gadget。这意味着该 gadget 会 返回到 shellcode 中。 1. 在目标进程中分配 shellcode。为获得最佳效果，应配合 shellcode-plain-sight 项目使用...