cve-2021-42013.get

Apache 2.4.50 - 路径遍历或远程代码执行 cve-2021-42013.py 是一个 Python 脚本，用于帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。我们提供了存在漏洞的 Docker 实例，以便您动手实践 CVE-2021-42013 如果启用了 CGI-BIN，那么我们可以执行远程代码执行，但不能执行路径遍历，因此我们在 httpd.conf 的 Alias 部分下添加了 "icons" 目录，用于检查路径遍历漏洞。 httpd.conf 中的漏洞配置 root@kitploit: 1. Enable CGI-BIN 2. Add...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 远程命令执行（RCE）漏洞利用 此脚本通过 porteplumeprevisu 端点利用 SPIP 4.2.8 版本中的远程代码执行漏洞。该漏洞允许未认证的攻击者通过预览渲染特制的图片标签来注入 PHP 代码。 CVE 编号: CVE-2024-7954 组件: SPIP CMS porteplumeprevisu 影响: 未认证的远程命令执行 严重程度: 严重 漏洞利用功能 执行任意系统命令 获取实时命令输出 自动提取并显示 IP 地理位置信息 代理支持（Burp/ZAP 或其他） 用法 root@kitploit: python3...

CVE-2025-3248

CVE-2025-3248: Langflow 未认证远程代码执行 RCE 此仓库包含两个 Python 脚本： LangflowCheck.py：一个扫描器，用于检查存在 CVE-2025-3248 漏洞的 Langflow AI 实例。 exploit.py：一个可用的反弹 Shell 利用脚本，适用于存在漏洞的 Langflow 目标。 概述 CVE-2025-3248 是 Langflow AI 中的一个严重漏洞，它允许未认证的攻击者 通过向 /api/v1/validate/code 发送特制 payload 来远程执行任意 Python 代码。 文件...

Tor-0day-JavaScript-Exploit

CVE-2024-9680 - Exploit 0day del Navegador TOR UAF Use-After-Free en Líneas de Tiempo de Animación - Vulnerabilidad de Ejecución Remota de Código Explotado activamente en la naturaleza dirigido a usuarios del Navegador Tor Ver Análisis • CVE Oficial Resumen Este repositorio contiene un análisis...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE 漏洞 CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

CVE-2024-3273

CVE-2024-3273 개념 증명 PoC 이 저장소는 D-Link NAS 장치에서 발견된 보안 취약점 CVE-2024-3273에 대한 개념 증명PoC을 포함합니다. 이 취약점을 통해 공격자는 취약한 장치에서 임의의 명령을 실행할 수 있습니다. 설명 CVE-2024-3273은 D-Link NAS 장치의 취약점으로, 원격 공격자가 cgi-bin/nassharing.cgi 엔드포인트에 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있게 합니다. 이 PoC는 취약점을 악용하여 취약한 D-Link NAS 장치에서 명령을 실행하...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Exploit for Microsoft SmartScreen malicious execution april 2024 Description A critical vulnerability, CVE-2024-29988, has been discovered in Microsoft's April 2024 Patch Tuesday release. This vulnerability allows threat actors to bypass Microsoft's Mark of the Web MotW...

CVE-2024-31982

CVE-2024-31982 PoC y Escáner Masivo Descripción general POC para CVE-2024-31982: Ejecución remota de código en XWiki Platform 14.10.20. Este POC se basa en este aviso de seguridad . Cómo Usar Escaneo de objetivo único Para escanear un solo objetivo: root@kitploit: python CVE-2024-31982.py -u targ...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463에 대한 작업 개념 증명 익스플로잇으로, WebAssembly RWX 페이지를 활용하여 셸코드를 실행합니다. CVE-2018-17463은 Google Chrome 70.0.3538.64 이전 버전의 V8에서 잘못된 부작용 주석side effect annotation으로 인해 발생했으며, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있게 했습니다. 이 개념 증명은 다음 블로그 게시물과 직접 관련이 있습니다: Chrome 브라우저 익스플로잇...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons，1.13 至 1.13.10、2.0 至 2.0.5 之前的版本以及更早的不受支持版本，包含一个由于未正确中和特殊元素而导致的属性绑定器（property binder）漏洞。未经身份验证的远程恶意用户（或攻击者）可以针对基于 Spring Data REST 的 HTTP 资源提供特制的请求参数，或利用 Spring Data 基于投影（projection）的请求负载绑定，从而导致远程代码执行攻击。 更多信息请参阅此处 运行 该应用程序可以使用存在漏洞的版本或已修复的 Spring Data Commons...

cve-2020-0688

cve-2020-0688 我制作了这个脚本以便更快速地执行CVE-2020-0688。它有助于简化漏洞检测步骤，大幅减少所需步骤。 在运行文件前修改以下输入。 url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" input3\ 免责声明 本脚本仅用于教育和信息目的...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 사용법 스크립트를 로 실행하세요 root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 면책 조항 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 대해 이 도구를 무단 사용하는 것은 불법입니다. 작성자는 이 정보의 오용에 대해 어떤 책임도 지지 않습니다. 0.23.0 이전 버전의 Marimo에는 사전 인증 없이 악용 가능한 심각한 원격 명령 실행RCE 취약점이 있습니다. /terminal/ws 엔드포인트는 적절한 접근 제어를 구현하지 않아, 인증되지 않은 공격자가 시스템에 대한 전체 대화형 셸 액세스 권한을 얻을 수 있습니다. 세부 사항| ...

cve-2025-66398

CVE-2025-66398 — Signal K Server RCE 概念验证 📜 描述 CVE-2025-66398 是 Signal K Server 的一个问题：未认证攻击者可以通过 /skServer/validateBackup 污染服务器的恢复状态，然后通过 /skServer/restore 劫持配置，注入后门管理员账户，并（可选）通过将安全策略切换为攻击者控制的 Node.js 模块实现远程代码执行（RCE）。 受影响版本： Signal K Server ≤ 2.18.0 影响（高级别）： 未认证状态污染 → 后门管理员注入 → 远程代码执行（当发生恢复 + 重启时...

CVE-2019-15107

CVE-2019-15107 此仓库包含一个用 bash 编写的小型脚本，用于在不使用 metasploit 的情况下利用 CVE-2019-15107。 使用方法非常简单，只需下载并执行，无需任何依赖。 root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux source 4.15.0-108-generic...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 的初始利用程序，BlueKeep CVE-2019-0708 BlueKeep RDP 远程 Windows 内核释放后使用 RDP 的 termdd.sys 驱动程序不当处理对内部专用通道 MST120 的绑定，导致格式错误的 Disconnect Provider Indication 消息可能引发释放后使用。通过可控数据/大小的远程非分页池喷射，利用释放通道的间接调用 gadget 实现任意代码执行。 受影响的应用 该利用程序应能针对以下 Windows 系统中存在漏洞的 RDP 服务工作： Windows 2000 x86（...

CVE-2018-16763

CVE-2018-16763 CVE-2018-16763 FuelCMS 1.4 远程代码执行漏洞，该版本的FuelCMS至今仍然存在漏洞。...

CVE-2023-43263

CVE编号 : CVE-2023-43263 漏洞类型 : 跨站脚本攻击 描述 : Froala Editor v.4.1.1 中的跨站脚本（XSS）漏洞允许攻击者通过 Markdown 组件执行任意代码。 复现步骤 : 在 markdown 组件输入框中输入以下 payload： root@kitploit: 参考 : 1. https://vulners.com/cve/CVE-2023-43263 2. https://froala.com 3. https://www.youtube.com/watch?v=-dXipoq7tM...

CVE-2022-22954

CVE-2022-22954 通过研究 CVE-2022-22954 VMware Workspace ONE Access RCE 漏洞来练习技术写作。...

Cve-2024-38063

CVE-2024-38063 描述 该仓库包含关于 CVE-2024-38063 的详细信息及潜在利用代码，这是一个严重的 Windows TCP/IP 远程代码执行 RCE 漏洞。该漏洞允许未经身份验证的攻击者通过特制的 TCP/IP 数据包在目标系统上执行任意代码。 该漏洞影响 Windows TCP/IP 协议栈，可能允许远程攻击者在无需用户交互或身份验证的情况下完全控制受影响的系统。 指标 CVSS 3.x 严重性及向量字符串： CNA : Microsoft Corporation 基础评分 : 9.8 严重 向量 :...