CVE-2024-37054-PoC

Deserialización insegura en MLflow CVE-2024-37054 Descripción general Este repositorio documenta la investigación sobre CVE-2024-37054 , un problema de deserialización insegura que afecta el manejo de modelos PyFunc de MLflow. En las versiones afectadas de MLflow, cargar un modelo PyFunc no...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-漏洞利用 第66周 | 作者：Ali Soltani soltanali0 欢迎来到 GO-TO CVE 系列第66周 ，我们在此剖析漏洞、分析根本原因，并在安全、教育化的环境中展示实用的利用技术。 🚨 概览 CVE-2024-12877 是 GiveWP （最广泛使用的 WordPress 捐赠插件之一）中的一个 PHP 对象注入 漏洞。对用户可控输入不安全地使用 unserialize 允许攻击者触发 PHP 魔术方法（如 wakeup），可能导致： 远程代码执行 RCE ⚡ 敏感数据窃取 🕵️‍♂️ 权限提升 🔑 完全服务器沦陷...

CVE-2022-41924

CVE-2022-41924 POC 👉 https://oalieno.tw/posts/tailscale-rce...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 漏洞利用 https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 完整/可用的漏洞利用程序。 signed.py: 仅文件读/写的概念验证。漏洞利用的初始版本。...

Zimbra-RCE

Zimbra-RCE Zimbra远程代码执行 CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 的漏洞利用 PoC 描述 CVE-2023-20198 的特点是路径验证不当，可绕过 Nginx 过滤并访问 webuiwsmahttp Web 端点，而无需进行身份验证。 通过绕过端点身份验证，攻击者可以执行任意 Cisco IOS 命令或使用 Privilege 15 权限发布配置更改。 Cisco 对先前未公开漏洞的活跃利用调查显示，威胁行为者首先利用 CVE-2023-20198 添加了一个具有 Privilege 15 级别的新用户。进一步的攻击涉及利用 CVE-2023-20273 将权限提升到底层 Linux OS...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD 信息 此仓库包含构建Docker镜像所需的文件，该镜像包含易受攻击的OpenSMTPD 6.6.1p1环境。该漏洞允许攻击者通过特制的SMTP会话（特别是MAIL FROM字段）执行任意命令。 用法 1. 构建Docker镜像 （基于Debian）： root@kitploit: docker build -t opensmtpd-vuln -f Dockerfile . docker run -it --rm --name opensmtpd-vuln-test opensmtpd-vuln /bin/bash smtpd -dv 2...

CVE-2018-14324-Exploit

入侵 Eclipse GlassFish - CVE-2018-14324 CVE-2018-14324 的描述 并未完全解释此漏洞的影响。TLDR：你可以通过硬编码的 admin:admin 凭据访问 Java 管理扩展 JMX。 虽然其影响被描述为“可能泄露敏感信息、执行数据库操作或通过 JMX RMI 会话操控演示”，但它并未解释通过 JMX RMI 会话进行操控意味着什么。 我深入研究仅仅是因为 CVSS 评分高达 9.8，结果发现你可以通过 javax.management.loading:type=MLet MBean 实际实现 RCE，该 MBean 在 GlassFish...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 和 CVE-2020-11023 在 jQuery 版本大于等于 1.2 且小于 3.5.0 时，将来自不可信来源的 HTML（即使经过清理）传递给 jQuery 的 DOM 操作方法（如 .html、.append 等）可能会执行不可信代码。此问题已在 jQuery 3.5.0 中修复。 在 jQuery 版本大于等于 1.0.3 且小于 3.5.0 时，将包含 元素的 HTML 从不可信来源（即使经过清理）传递给 jQuery 的 DOM 操作方法（如 .html、.append 等）可能会执行不可信代码。此问题已在 jQuery 3.5.0 中修复。...

CVE-2026-57517-CWP

CVE-2026-57517 CWP 漏洞利用工具 本仓库包含一个基于 Go 的概念验证工具，用于测试与 CVE-2026-57517 相关的已知 Control Web Panel CWP 漏洞场景。该实现针对一个盲 SQL 注入路径，并包含可选的 webshell 部署和命令执行流程，仅供授权的安全评估使用。 概述 该项目旨在帮助安全研究人员和授权测试人员： 检测潜在的 CWP 暴露风险 在受控环境中测试存在漏洞的目标主机 在条件满足时部署临时 webshell 执行命令并收集输出 生成实时文本报告和 JSON 报告 项目结构 exploitcwp.go - 主 Go 实现...

CVE-2026-33017-Exploit

Fireflow RCE 漏洞利用 通过 buildpublictmp 端点在 Langflow 上实现远程代码执行。 通过公共流程构建端点利用漏洞，在目标上执行反向 Shell。 需求 Python 3.8+ httpx 库 安装： root@kitploit: pip install httpx 使用方法 root@kitploit: python exploit.py -u -l -p --flow-id --client-id 参数 -u, --url : Langflow 实例的基础 URL（例如 https://flow.example.com/） -l, --lhost :...

CVE-2024-40110

家禽养殖管理系统 v1.0 - 远程代码执行漏洞 漏洞类型 未认证文件上传导致远程代码执行 描述 家禽养殖管理系统 v1.0 的产品上传功能存在严重漏洞。该应用程序未能正确验证和清理文件上传，允许攻击者上传伪装成产品图片的 PHP 文件。这些上传的 PHP 文件可以被执行，从而实现远程代码执行。 易受攻击的端点 root@kitploit: POST /paultry/farm/product.php 或 POST /farm/product.php 攻击向量 可通过以下方式利用该漏洞： 1. 向产品上传端点发送 POST 请求 2. 上传包含任意命令的 PHP shell 文件 3...

CVE-2025-1974

演示 https://youtu.be/3hYlHeaf2mQ 什么是 CVE-2025-1974？ CVE-2025-1974 IngressNightmare 是 Kubernetes ingress-nginx 准入控制器中的一个严重（CVSS 9.8）未授权远程代码执行漏洞。 攻击流程： 1. 上传 ：通过 HTTP POST 向 NGINX 发送恶意共享库（.so 文件） 2. 注入 ：发送精心构造的 Ingress 相关清单（AdmissionReview），并携带注入 sslengine 指令的注解 3. 执行 ：准入控制器执行 nginx -t，该命令加载并执行恶意 .s...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 略微修改，用于英语翻译和对 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 的检测。默认情况下，对目标执行 whoami 命令，并创建一个 vulnerable.txt 文件，其中包含存在漏洞的 URL。 利用此漏洞非常容易实现。下面给出了利用该漏洞的 curl 命令。 curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 路径遍历漏洞 CVE-2019-3396 RCE 验证代码 root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

cve-2022-42889-text4shell

安装 Maven - maven-linux 1. 安装Maven以创建胖JAR包 root@kitploit: mvn clean install 2. Docker构建 root@kitploit: docker build --tag=text4shell . 3. Docker运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2025-55182

CVE-2025-55182 Next.js 原型污染漏洞 CVE-2025-55182 是 nextjs 中一个严重的原型污染漏洞，由于框架的请求处理机制对输入净化不当，可实现远程代码执行（RCE）。整件事的根源在于 nextjs 居然像毫无经验的新手一样信任 JSON 对象。 POC root@kitploit: 1）请求解析中的原型污染：nextjs 未能正确净化可污染原型链的对象。 2）不安全的反序列化：该框架允许 JSON 对象修改基类对象原型。 3）通过 childprocess 实现 RCE：污染原型链后，我们可以劫持逻辑，让服务器执行任意命令。 环境搭建...

CVE-2025-55182

CVE-2025-55182 - React2Shell 针对 CVE-2025-55182 的改良与增强型漏洞利用工具，该漏洞是一个在 React Server 19.0、19.1.0、19.1.1 和 19.2.0 版本中存在预认证远程代码执行漏洞。 该漏洞涉及以下组件： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 补丁 通过以下检查修复了使用 chunk 引用来检索原型属性的问题： root@kitploit: @@ -78,7 +80,10 @@ export functi...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect 身份验证绕过与远程代码执行 CVSS 评分： 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE： CWE-22（路径遍历）、CWE-288（使用替代路径绕过身份验证） 受影响的软件： ConnectWise ScreenConnect（原 ScreenConnect）≤ 23.9.7 发现与报告时间： 2024 年 2 月 野外被利用情况： LockBit、Black Basta、Bl00dy 及其他勒索软件关联团伙 目录 1. 概述 2...