659632 matches found
CVE-2019-1759-csrf-js-rce
CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...
cve-2021-40444
cve-2021-40444 逆向分析利用 cve-2021-40444 的恶意文件 "A Letter Before Court 4.docx" 文件（包括恶意 Word 文档和 cab 文件）可在 any.run 下载：https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ 注意！ 原始恶意代码中的域名已替换为 127.0.0.1:8000 ，以避免执行恶意代码时发生意外。 因此，如果你想提供自己的 championship.inf 文件（实际上是一个 PE 文件），只需使用： python3 -m...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE プロジェクト概要と原理 グローバル初のPHPデフォルト環境（XAMPP）を利用したCVE-2024-4577 PHP-CGI RCE脆弱性のエクスプロイト。 世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。デフォルトのPHP環境を利用。オリジナルのエクスプロイトを共有し、SSRFをサポート、WAFバイパスをサポート。 PHPデフォルト環境でRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...
CVE-2024-4577
将需要扫描的文件放入urls.txt中然后直接运行POC.py 执行命令用EXP.py...
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution
UnrealIRCd 3.2.8.1 后门命令执行 UnrealIRCd 3.2.8.1 后门命令执行漏洞，Python 3 利用脚本（CVE-2010-2075）。 描述 UnrealIRCd 3.2.8.1 版本包含一个特洛伊木马，允许远程攻击者执行任意命令（CVE-2010-2075）。 我参考了 Metasploit 的载荷 payload/cmd/unix/reverseperl 来编写此脚本。 用法 在监听主机上启动 Netcat 监听器： root@kitploit: nc -lp 4444 执行脚本，提供以下位置参数： root@kitploit: python3...
CVE-2018-20250
exp 用于 从 WinRAR 中提取代码执行 poc 由 Ridter 提供 如何使用？ 你只需要安装 Python 3.7，并准备一个你想要运行的恶意文件，设置好你想要的参数，这个 exp 脚本会自动生成恶意归档文件 ！ 1. 设置你想要的参数 root@kitploit: ... ... 你想要的归档文件名 rarfilename = "test.rar" 你想要运行的恶意文件 evilfilename = "calc.exe" 你想要的解压路径，如下所示 targetfilename =...
CVE-2019-15107
CVE-2019-15107 此仓库包含一个用 bash 编写的小型脚本，用于在不使用 metasploit 的情况下利用 CVE-2019-15107。 使用方法非常简单，只需下载并执行，无需任何依赖。 root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux source 4.15.0-108-generic...
CVE-2023-38646
CVE-2023-38646 - Metabase RCE Metabase 开源版 0.46.6.1 之前版本以及 Metabase Enterprise 1.46.6.1 之前版本允许攻击者以服务器的权限级别在服务器上执行任意命令。利用该漏洞无需身份验证。其他已修复版本包括 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。 如果目标 Metabase 版本存在漏洞，此脚本将允许你作为攻击者在目标系统上获取 shell 连接。 使用方法 root@kitploit: python3 CVE-2023-38646.py -u...
CVE-2022-21907
CVE-2022-21907 - HTTP 协议栈远程代码执行漏洞 ⚠️ 仅用于教育和授权安全研究目的 原始漏洞利用作者 非常感谢原始 PoC 作者 NU11SECURITY 和 michelep 描述： HTTP 协议栈远程代码执行漏洞。该漏洞可对运行 IIS Web 服务器的目标系统发起拒绝服务攻击。 操作步骤 1. 安装 git，然后从 GitHub 仓库克隆 PoC： root@kitploit: sudo apt install git -y git clone https://github.com/asepsaepdin/CVE-2022-21907.git 2. 使用 pip...
Cve-2024-32002-poc
CVE-2024-32002 RCE PoC 概述 此仓库包含 CVE-2024-32002 的概念验证（PoC），这是 Git 子模块中的一个远程代码执行（RCE）漏洞。该利用演示了如何通过递归克隆 Git 仓库来触发恶意负载。 仓库设置 在运行 PoC 之前，请在您的远程 Git 服务器上创建以下仓库，或者您也可以根据需要更改名称： hulk.git submod.git smash.git 如果您更改了名称，请相应更新 PoC 脚本中的仓库路径。 利用细节 该利用利用 Git 子模块，在递归克隆仓库时在目标系统上执行负载。此 PoC 已在 macOS 上测试通过。 定义仓库路径...
CVE-2020-0796
CVE-2020-0796 SMBGhost（来自ollypwn） CVE-2020-0796 - SMBv3 RCE 的简易扫描器。 本扫描器仅用于测试服务器是否存在漏洞，并非用于研究或开发，因此使用了固定载荷。 它会通过协商请求检查SMB方言3.1.1及压缩能力。 在 SMBGhost.pcap 下可找到针对Windows 2019 Server（10.0.0.133）运行扫描器的网络抓包。 扫描 python3 CVE-2020-0796ScanVul.py 如何保护您的计算机 您可以通过以下PowerShell命令禁用压缩，以阻止未经身份验证的攻击者利用针对SMBv3服务器的漏洞...
STIG-Edge-RCE-CVE2025-9478
STIG – Microsoft Edge Chromium 139.0.3405.125 远程代码执行 CVE-2025-9478, Plugin ID: 258091 之前 发现： Microsoft Edge 版本 139.0.3405.86 已过时，易受一个严重的远程代码执行 RCE 漏洞 CVE-2025-9478 的影响。 风险： 攻击者可能利用 ANGLE 中的释放后使用漏洞，通过精心构造的 HTML 页面执行任意代码。 证据： 修复措施 1. 将 Microsoft Edge 更新至版本 139.0.3405.125（已修补）。 2. 验证版本更新...
CVE-2026-47668
CVE-2026-47668 — DbGate 远程代码执行 DbGate JSON 脚本执行器（dbgate-serve ≤ 7.1.8）中的未认证 RCE。 评估工具：CVE-2026-47668.py — 仅限授权测试。...
CVE-2026-88738
Jazzware RT1000 Edge webUI v. 20.0.1 contains an unrestricted file upload vulnerability in the upgrade package upload functionality. An attacker with administrative privileges can upload a server-side executable file. The uploaded file is stored in a web-accessible executable location and can be...
CVE-2026-61852
Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.2, Chartbrew's runQuery implementation in server/modules/ai/orchestrator/tools/runQuery.js interpolates the AI tool's rowlimit parameter into a SQL LIMIT...
CVE-2026-61851
Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.2, Chartbrew's runQuery implementation in server/modules/ai/orchestrator/tools/runQuery.js attempts to enforce read-only database access with a blocklist...
CVE-2026-78847
An issue in gray-matter All versions verified on 4.0.3 allows the JavaScript engine in lib/engines.js using eval to parse front matter when language is js/javascript.This allows arbitrary code execution...
CVE-2026-0073
ADB TLS 认证绕过利用工具 CVE-2026-0073 一个自动化的网络扫描与利用工具，针对 CVE-2026-0073 ——Android 调试桥守护进程 adbd 中的漏洞，该漏洞允许通过无线调试实现未授权的远程代码执行 RCE 及交互式 shell 访问。 此工具专门针对现代 Android 设备（Android 13+）进行了优化，具备 mDNS 自动发现 功能，可定位随机化的 ADB 端口，并提供 完全交互式的原始 PTY shell 。 🚨 漏洞概要（Android 安全公告） root@kitploit: CVE ID: CVE-2026-0073 Android 问...
