CVE-2016-10033

CVE-2016-10033 – Esecuzione di codice da remoto in PHPMailer 📌 Descrizione Questo repository contiene un exploit proof-of-concept PoC per CVE-2016-10033 , una vulnerabilità nelle versioni di PHPMailer precedenti alla 5.2.18. Il problema si verifica quando l'argomento $additionalparameters della...

POC2-CVE-2025-55182

React2Shell Ultimate - CVE-2025-66478 Scanner Lo scanner più completo per la vulnerabilità di Remote Code Execution RSC di Next.js root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / |...

CVE-2024-38475

CVE-2024-38475 POC الفضل : كل الفضل يعود لهذا الشخص: https://blog.orange.tw/ و https://x.com/orange8361 كل ما قمت به هو إنشاء سكربت POC بناءً على بحثه. مقدمة : يؤدي الهروب غير السليم للمخرجات في وحدة modrewrite في Apache HTTP Server 2.4.59 والإصدارات الأقدم إلى تمكين المهاجم من ربط عناوين URL...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Descripción: Microsoft Word CVE-2017-0199 es propenso a un RCE a través de un manejador HTA Existe una vulnerabilidad de ejecución remota de código en la forma en que Microsoft Office y WordPad analizan archivos especialmente diseñados. Un atacante que explotara con...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Cómo Ejecutar el Lab CVE-2021-42013-Path Traversal 1. Instale y ejecute Docker en su PC/Laptop 2. Clone este repositorio de GitHub 3. Vaya a la carpeta Path Traversal 4. Introduzca el siguiente comando docker build -t cve-2021-42013-path-traversal . y...

CVE-2023-38831

CVE-2023-38831 التثبيت Vagrant 2.4.0 root@kitploit: vagrant up...

CVE-2017-12617

versione aggiornata di https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 è una vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat i sistemi con PUT HTTP abilitati impostando il parametro di inizializzazione "read-only" della servlet Default su "false" sono...

gogsownz

GogsOwnz GogsOwnz ist ein einfaches Skript, um Administratorrechte und RCE auf einem Gogs/Gitea-Server zu erlangen. Nutzt Schwachstellen in Gogs/Gitea aus, einschließlich CVE-2018-18925 , CVE-2018-20303. Legal Disclaimer Dieses Skript wird ohne Gewähr angeboten. Keine Garantie, Nutzung auf eigene...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - 学术概念验证 ⚠️ 免责声明：仅限教育用途 此仓库包含一个严重漏洞（CVSS 10.0）的功能性利用代码。其使用严格限于学术研究、安全分析和教育目的。请勿将此代码用于您不拥有或未经明确许可测试的系统。作者不对任何滥用行为负责。 📄 摘要 本项目记录并展示了 CVE-2025-55182 ，这是一个存在于 React Server Components RSC 架构中的严重远程代码执行（RCE）漏洞，常被称为 "React2Shell"。该漏洞允许未经认证的远程攻击者通过操纵 react-server 所使用的 "Flight"...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 Installazione di phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bi...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE 漏洞利用 针对存在 CVE-2025-3248 漏洞的 Langflow 应用程序的远程代码执行 RCE 利用工具。 受影响端点： /api/v1/validate/code 🚀 漏洞利用特点 🔓 远程且无需身份验证的 RCE 🔐 无需认证 🐍 Python3 单行脚本 🎨 彩色终端输出，清晰明了 🔧 用法 root@kitploit: python3 langflowrce.py -u http://target:7860 -c "id" python3 langflowrce.py -i target.txt -c "id"...

cve-2025-29384

CVE-2025-29384 概念验证漏洞利用 概述 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC 漏洞利用，该漏洞是 Tenda AC9 路由器运行固件版本 V15.03.05.14multi 时发现的一个严重 基于栈的缓冲区溢出 漏洞。此漏洞允许 未经认证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并可能执行任意代码（远程代码执行，RCE ）。 本项目旨在 演示漏洞利用开发技能 ，为网络安全社区做出贡献，并为学术评估（例如网络安全奖学金）提供教育展示。 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j Questa stanza si basa sullo sfruttamento della famigerata vulnerabilità Log4j CVE-2021-44228, nota anche come Log4Shell. La debolezza consente agli attaccanti di eseguire codice in remoto tramite l'iniezione di payload malevoli nei messaggi di log. TASK 1 –...

CVE-2024-53615

CVE-2024-53615 Karl Ward 的 files.gallery v0.3.0 至 0.11.0 版本中视频缩略图渲染组件存在命令注入漏洞，允许远程攻击者通过精心构造的视频文件执行任意代码。 前置条件： PATH 中存在 ffmpeg config.php：'allowupload' = true PHP 配置中必须启用 exec 漏洞位于以下行（取自版本 0.9.12），该行用于生成视频预览： root@kitploit: $cmd = $ffmpegpath . ' -ss 3 -t 1 -hidebanner -i "' . strreplace'"', '"',...

CVE-2024-4701-POC

CVE-2024-4701-PoC CVE-2024-4701 的 PoC 从 https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml 或此仓库下载 genie docker 文件 运行 docker-compose up 下载附带的 http 载荷文件 loadlib 运行以下命令 nc -w 5 localhost 8080 loadlib 你可能需要安装 netcat nc 这将向运行在 docker 中的 genie 应用发送载荷，该应用会上传 pe.so 和 ld.so.upload 文件。 然后登录...

CVE-2024-4577

CVE-2024-4577 由 @watchTowr 开发的概念验证，利用 PHP CGI 参数注入漏洞（CVE-2024-4577），在运行于 Windows 环境中的易受攻击的 PHP 版本上实现 RCE。此漏洞的详细技术分析 Orange Tsi 🍊 此漏洞由 DEVCORE @d3vc0r3 的 Orange Tsai @orange8361 发现。请务必关注他的杰出研究，我们的角色仅是复现并为此漏洞开发利用程序。 PoC || GTFO root@kitploit: python watchTowr-vs-phpcve-2024-4577.py -c "" -t...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 概念実証 解説: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ このPythonスクリプトは、/admin/files-upload/ で認証なしに利用可能なアップロード機能を悪用します。 スクリプトはローカルに bin フォルダと isehourlycron.sh というファイルを作成し、Cisco ISE インストール環境の /opt/CSMS/bin...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud 概念実証と分析 セキュリティ通知 このリポジトリは、教育および研究目的のために、管理されたDockerラボ環境で公開されパッチ済みの脆弱性を再現します。 この環境は意図的に脆弱性を含んでおり、必ず分離されたテスト環境でのみ展開してください。明示的な許可なくシステムを悪用しようとしないでください。 このプロジェクトの目的は、脆弱性分析、悪用手順、および緩和策を実証することです。 このラボは、Nextcloud Server の Missing Scope Validation 脆弱性である CVE-2023-26482...

CVE-2026-40858

camel-infinispan 원격 집계 저장소 안전하지 않은 역직렬화 재현기 CVE-2026-40858 이 프로젝트는 CVE-2026-40858 로 추적되는 Apache Camel camel-infinispan 컴포넌트의 Java 역직렬화 취약점 을 시연합니다. ProtoStream 기반 원격 집계 저장소 는 각 집계된 Exchange를 직렬화하여 원격 Infinispan 캐시에 저장하며, 항목을 다시 읽을 때get / recover java.io.ObjectInputStream과 ObjectInputFilter 없이...

CVE-2023-27363

fuxinFoxit Foxit PDF 원격 코드 실행 취약점 CVE-2023-27363 분석 및 재현 면책 조항: 이 글은 오직 기술 교류 학습 및 연구 목적으로만 사용되며, 글의 기술을 불법 목적이나 파괴 행위에 사용하는 것을 엄격히 금지합니다. 이를 위반하여 발생하는 모든 결과는 이 글의 저자와 무관합니다. 한국어 버전: 이 면책 조항은 이 글이 오직 기술 교류, 학습 및 연구를 위한 것임을 명확히 밝히며, 글에 언급된 기술을 불법 목적이나 파괴 행위에 사용하는 것을 금지합니다. 이 글의 저자는 기술의 불법 사용이나 타인 ...