CVE-2018-11235

CVE-2018-11235 1. 通过 ssh 连接到你的 VPS。 2. 克隆此仓库： root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. 为 exploit.sh 添加执行 x 权限，然后运行它： root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh 它会下载 apache2 并为我们构建恶意仓库。 4. 完成后，我们可以使用链接 http://vps-ip/malicious.git 作为 gi...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE Exploit While implementing PHP, the team did not notice the Best-Fit feature of encoding conversion within the Windows operating system. This oversight allows unauthenticated attackers to bypass the previous protection of CVE-2012-1823 by specific character sequences. Arbitrary...

CVE-2022-26134

「💥」CVE-2022-26134 Description In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are from 1.3.0 before 7.4.17...

PrintNightmare-CVE-2021-34527

PrintNightmare - Vulnerabilidad RCE/LPE del Servicio de Cola de Impresión de Windows CVE-2021-34527, CVE-2021-1675 Resumen Esta es una vulnerabilidad de ejecución remota de código que puede ser utilizada para obtener privilegios de nivel SYSTEM por parte de un usuario remoto autenticado contra...

CVE-2020-7699_reproduce

CVE-2020-7699 漏洞复现 针对 Node.js 远程代码执行漏洞 CVE-2020-7699 的复现，软件安全原理课程大作业 环境部署 Node.js 版本：v14.16.1，请尽量保证 Node.js 版本号为 14 Python 版本：3.9.5，Python 仅用于发起 HTTP 攻击请求，版本任意即可 clone 该仓库，使用 npm i 安装所需依赖。项目提供了两条预设指令： 使用 npm run start-server 启动目标服务器 使用 npm run launch-attack 演示攻击 漏洞原理分析 express-fileUpload：低于 1.1.1...

CVE-2025-34299

CVE-2025-34299 Monsta FTP 2.11 及更早版本存在一个漏洞，允许未经身份验证的任意文件上传。此缺陷使得攻击者能够通过从恶意 SFTP 服务器上传特制文件来执行任意代码。 此检测方法如何工作？ 此检测模板通过向目标 URL 发送 GET 请求，检查响应是否包含 Monsta FTP 且状态码为 200，使用正则表达式从 title 标签中提取版本号，然后将其与 2.11 版本进行比较，以识别存在漏洞的实例。 如何运行此脚本？ 1. 下载并安装 Nuclei。 2. 将此仓库克隆到本地系统。 3. 运行以下命令： root@kitploit: nuclei -u -...

CVE-2024-1655

CVE-2024-1655 Descripción Los firmware Go de ASUS ExpertWiFi EBM63, EBM68 y RT-AX57 Go anteriores al parche del 12-04-2024 contienen una vulnerabilidad de inyección de comandos en la función splashpageSDN.cgi. Cuando un atacante envía una solicitud especialmente diseñada, puede lograr la ejecució...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB Deserialization PoC Proof-of-Concept for a deserialization vulnerability in pdfminer.six that leads to arbitrary code execution when parsing a crafted PDF. PURPOSE / LEGAL DISCLAIMER This repository is provided for educational and authorized security research...

CVE-2025-23061

CVE-2025-23061 - Mongoose 命令注入 针对 Mongoose = 7.0.0 = 8.0.0 = 14 MongoDB 在本地运行，或可通过连接字符串访问 安装 root@kitploit: 安装依赖 npm install 可选：使用特定的 MongoDB URI export MONGODBURI="mongodb://localhost:27017/mongoosecvepoc" 运行易受攻击的服务器 root@kitploit: npm start 服务器将在 http://localhost:3000 上启动 运行漏洞利用 在另一个终端中：...

XWiki-Platform-RCE-CVE-2025-24893

XWiki Platform Unauthenticated RCE Exploit Overview This script is a refurbished Bash implementation of an exploit targeting the XWiki Platform versions affected by CVE-2025-24893. It leverages a critical unauthenticated remote code execution vulnerability that allows attackers to execute arbitra...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

Exploit for CVE-2026-19952

abraxaslabs.tech · github.com/abraxas ·&...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 Ejecución remota de código autenticada en el servidor web de OpenPLC 3. Descripción La presencia de inyección de comandos en el servidor web de OpenPLC v3 permite a atacantes remotos ejecutar código arbitrario explotando el componente "Hardware Layer Code Box" que se encuentra en l...

CVE-2023-27350-Ongoing-Exploitation-of-PaperCut-Remote-Code-Execution-Vulnerability

此存储库没有 README。...

ms08-067

📖 Overview This repository contains a Metasploit module implementation for the MS08-067 Windows Server Service vulnerability CVE-2008-4250. This is a classic remote code execution vulnerability affecting older Windows systems. 🛠️ Installation & Usage Prerequisites Kali Linux Metasploit Framework...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 漏洞利用：Cacti 版本早于 1.2.3 此处，remoteclientauthorized 函数检查 poller 表中的客户端主机名以进行授权 root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers = dbfetchassoc'SELECT FROM poller', true,...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 RocketMQ 远程代码执行利用工具 概述 RocketMQ 5.1.0 及以下版本存在任意代码注入漏洞。Broker 组件暴露在外网且缺乏权限验证。攻击者可利用此漏洞，通过更新配置功能以运行 RocketMQ 的系统用户身份执行命令。此外，攻击者还可通过伪造 RocketMQ 协议内容达到相同效果。 检测 RocketMQ 版本以识别漏洞 使用示例 检测 root@kitploit: ./RocketMQRceCheck -host 127.0.0.1 -port 9876 利用...

cve-2025-55182

CVE-2025-55182 又名 React2Shell 搭建测试环境 root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. 通过响应体实现 RCE root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data;...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Cómo Ejecutar el Lab CVE-2021-42013-Path Traversal 1. Instale y ejecute Docker en su PC/Laptop 2. Clone este repositorio de GitHub 3. Vaya a la carpeta Path Traversal 4. Introduzca el siguiente comando docker build -t cve-2021-42013-path-traversal . y...

CVE-2020-14882-14883

CVE-2020-14882&14883 Weblogic是Oracle公司推出的J2EE应用服务器，CVE-2020-14882 是一个 Console 的未授权访问漏洞，漏洞等级被评为严重，漏洞评分：9.8。而 CVE-2020-14883 是在利用未授权访问的前提下，在 Console 进行代码执行，于是远程攻击者可以构造特殊的 HTTP 请求，在未经身份验证的情况下接管 WebLogic Server Console ，并在 WebLogic Server Console 中执行任意代码。...