KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - 認証されたリモートコード実行エクスプロイト ⚠️ 許可されたセキュリティテストのみ - 無許可の使用は違法かつ非倫理的です。 📋 概要 このエクスプロイトツールは、Krayin CRM バージョン 2.2.x で発見された重大な認証済みリモートコード実行 RCE 脆弱性を示しています。この脆弱性は TinyMCE ファイルアップロード機能に存在し、認証済み管理者がサーバー上で任意の PHP コードをアップロードおよび実行することを可能にします。 プロパティ| 値 ---|--- CVE ID| CVE-2026-38526...

CVE-2020-11984

快速开始 root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" 参考 root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

CVE-2024-28397

CVE-2024-28397 js2py Sandbox Escape Exploit - CodePartTwo - HTB Un código de exploit en Python para CVE-2024-28397 , una vulnerabilidad crítica en js2py = 0.74 que permite el escape del sandbox y la ejecución remota de código. 🚨 Detalles de la Vulnerabilidad ID de CVE : CVE-2024-28397 Software...

CVE-2025-46811

SUSE Manager 漏洞利用工具包 CVE-2025-46811 扫描与利用工具 🚀 功能特性 多线程漏洞扫描 通过 WebSocket 的交互式 root shell 单命令执行模式 彩色调试输出 目标批量处理 📦 安装 root@kitploit: git clone https://github.com/yourusername/suse-manager-exploit.git cd suse-manager-exploit pip install -r requirements.txt 🛠 使用方法 扫描模式 root@kitploit: python3 exploit.p...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 Web服务器认证远程代码执行。 描述 Open PLC Web服务器 v3 中存在命令注入漏洞，使远程攻击者能够执行任意代码。仅在 HTB Wifinetictwo.htb 机器上测试过。 我发现所有利用该漏洞的脚本都有问题，可能是因为我使用的是 Parrot 或我的浏览器，Chromium 可以用来登录，我在 Firefox 上遇到了登录问题，并且 Web 服务器在处理登录的 POST 请求时出现了一些奇怪的现象。 我修改了 thewhiteh4t 的脚本，其中部分代码（主要是上传方法）是直接复制的，但我修改了从服务器获取 Cookie...

CVE-2024-4577

CVE-2024-4577：PHP CGI 配置中的严重漏洞 PHP 的 CGI 模式存在一个严重的安全漏洞，攻击者可以通过操控 URL 参数来运行任意命令。 受影响版本 Windows 上运行 php-cgi 的 PHP 7.4.29 之前及 8.0.19 之前的版本。 攻击方法 攻击者可以通过向 PHP CGI 脚本发送特制请求来利用此漏洞。这些请求会注入恶意参数，从而允许执行任意命令。这可能导致系统完全沦陷。 使用说明 先决条件 在运行脚本之前，请确保系统中已安装 Python 3。此外，你需要 requests 库来处理 HTTP 请求。 安装依赖 你可以使用 pip...

CVE-2025-47812

CVE-2025-47812 不正确的输入验证导致远程代码执行直至完全系统沦陷 📘 简介： 来自 RCE Security 的 Julien Ahrens 发现了一个影响 WingFTP 的关键安全漏洞。该漏洞被跟踪为 CVE-2025-47812，CVSS 评分为 10。成功利用该漏洞可能允许远程未认证攻击者执行任意代码，从而导致完全的系统沦陷。 Wing FTP Server 是一款跨平台、用户友好且安全的 FTP 服务器软件。它支持多种文件传输协议，如 FTP、FTPS、HTTP、HTTPS 和 SFTP，为客户端的连接提供了灵活性。 为了研究 CVE-2025-47812，我在一...

CVE-2019-15107

CVE-2019-15107 Python 漏洞利用程序 CVE-2019-15107 针对 webmin 致谢 基于 Metasploit 模块 https://www.exploit-db.com/exploits/47230 原始安全公告：https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 漏洞检测器 一个基于 Python 的安全工具，用于检测 SLP（服务定位协议）实现中的 CVE-2021-21974 漏洞，特别针对 VMware ESXi 系统。该工具通过分析 SLP 服务响应和实现行为，执行安全、非利用性的检测。 描述 CVE-2021-21974 是 VMware ESXi 的 SLP 服务中存在的一个严重堆溢出漏洞，可导致远程代码执行。该检测器通过以下方式安全地识别可能易受攻击的系统： 测试 SLP 服务的可用性和响应能力 对 SLP 实现版本进行指纹识别 分析边界条件处理 测试畸形数据包响应 根据实现特征评估漏洞可能性...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065：Apache Parquet 远程代码执行（RCE）漏洞模拟器 演示截图 演示模拟器界面展示漏洞利用链 📌 概述 本仓库包含针对 CVE-2025-30065（Apache Parquet 文件中的严重远程代码执行漏洞）的教学模拟器 。该工具演示攻击者如何利用此漏洞完全控制系统，同时提供缓解指南。 主要特点： 交互式分步漏洞利用模拟 带日志记录的逼真终端输出 漏洞详情与缓解策略 安全、无害的环境（无实际利用） 🚨 漏洞详情...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder 远程代码执行RCE...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP 通过不安全的 Pickle 反序列化实现 RCE 严重性: 高 CVSS 3.1: 8.8 向量: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — 对动态管理代码资源的不当控制 受影响版本: apache-airflow-providers-http = 5.1.0, 修复版本: apache-airflow-providers-http == 6.0.0 补丁: apache/airflow61662 · commit 97839f7 概述...

CVE-2021-21974

CVE-2021-21974 VMware ESXi OpenSLP ヒープオーバーフローリモートコード実行 PoC Author: Aiyakami 概要 CVE-2021-21974 は VMware ESXi の OpenSLP サービスに存在するヒープオーバーフローの脆弱性です。攻撃者は認証なしで、ネットワークを介してターゲット ESXi ホストの SLP サービス（デフォルトポート 427）に細工したパケットを送信し、リモートコード実行（RCE）を達成できます。 このリポジトリは、実際の ESXi 6.7 環境で安定して再現可能な単一ファイルの Python PoC...

Mitigate-CVE-2023-46747

用于缓解 CVE-2023-46747 的 Ansible Playbook K000137353：BIG-IP 配置工具未经身份验证的远程代码执行漏洞 CVE-2023-46747 链接如下 https://my.f5.com/manage/s/article/K000137353 使用方法 1. Git 克隆我的仓库 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. 根据你的 BIG-IP 信息更新 hosts.ini 3. 执行 playbook root@kitploit:...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC 此仓库包含 CVE-2025-8110 的概念验证（PoC），该漏洞是 Gogs 中的一个远程代码执行（RCE）漏洞。该漏洞利用内部 SSH 服务器实现，允许攻击者通过 sshCommand 配置注入恶意命令。 使用方法 要运行此漏洞利用，请使用 CVE-2025-8110.py 脚本，并指定目标 Gogs URL 以及您用于反弹 shell 的监听主机/端口。 root@kitploit: python3 CVE-2025-8110.py -u -lh -lp 参数 -u, --url：目标 Gogs 实例的基 URL（例如...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 训练实验环境 Splunk Enterprise 10.2.3 · PostgreSQL 恢复侧车 · CWE-306（关键功能缺少身份验证） 一个经授权的、自包含的复现环境，模拟 了真实安全公告的内容， 用于防御性安全教育。它不包含 Splunk 的专有代码。 本仓库是一个 Vulhub/DVWA 风格的安全训练实验环境。它搭建了一个 Splunk Enterprise 10.2.3 的忠实模型，并复现了 CVE-2026-20253 背后的 已记录行为：自带的 PostgreSQL 恢复侧车 暴露了特权文件写入和...

CVE-2026-56291

CVE-2026-56291 — Balbooa Forms Joomla 大规模 RCE 利用 无需认证的 form.uploadAttachmentFile → 无 CSRF → PHP 上传 概述 CVE-2026-56291 是 Balbooa Forms combaforms Joomla 扩展 CISA KEV： 添加于 2026 年 7 月 10 日 —— 已确认被积极利用。 漏洞机制 根因 root@kitploit: // FormModel::uploadAttachmentFile frontend/models/forms/FormModel.php L122 /...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 未认证的盲SQL注入 更新 – Epicor 已发布补丁 Epicor 已正式发布修复此漏洞的补丁。强烈建议所有受影响用户立即应用更新。 🔗 Epicor 安全补丁公告 摘要 Epicor HCM 软件（版本 2021 1.9 ，测试版本，其他版本也可能受影响）的 JsonFetcher.svc 端点中的 filter 参数存在一个未认证的盲SQL注入 漏洞。 攻击者可在无需认证的情况下利用此缺陷注入恶意SQL有效载荷，并在后端数据库上执行任意查询。 如果某些功能（如 xpcmdshell）已启用，这可能导致远程代码执行 。 受影响...

Oracle Forms & Reports RCE (CVE-2012-3152 & CVE-2012-3153)

An unspecified vulnerability in the Oracle Reports Developer component in Oracle Fusion Middleware 11.1.1.4, 11.1.1.6, and 11.1.2.0 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Report Server Component. id: CVE-2012-3153 info: name: Oracle Forms &...

Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90 - Command Injection

A vulnerability, which was classified as critical, was found in Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90. This affects an unknown part of the file listbaseconfig.php of the component Web Interface. The manipulation of the argument template leads to os command injection. It is possible...