CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2023-27372

CVE-2023-27372 이 취약점은 oubli 매개변수에 존재하며, 인증되지 않은 사용자가 웹 사용자 권한으로 임의 명령을 실행할 수 있습니다. 영향을 받는 브랜치는 3.2, 4.0, 4.1, 4.2입니다. 취약한 버전은 3.2.18 미만, 4.0.10 미만, 4.1.18 미만, 4.2.1 미만입니다. 스크린샷 요구 사항 Python3.7+ 지원 OS 리눅서 윈게이즈 시작하기 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27372 $ cd...

CVE-2020-11113

CVE-2020-11113 CVE-2020-11113:Jackson-databind RCE...

CVE-2023-39063

CVE-2023-39063 이 저장소는 RaidenFTPD v2.4.4005 소프트웨어에서 발견된 CVE-2023-39063 취약점에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 Python 3에서 작동하도록 제작되었습니다. 익스플로잇 상세 정보 RaidenFTPD v.2.4.4005의 SEH 기반 버퍼 오버플로우 취약점을 익스플로잇하기 위한 Python 3 코드입니다. 이 취약점으로 인해 로컬 공격자는 단계별 설정 마법사의 Server name 필드를 통해 임의의 코드를 실행할 수 있습니다. 익스플로잇 사용 방법 1...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down...

CVE-2025-7340

🚨 HT Contact Form Widget を...

CVE-2020-2883

이것은 무엇인가 이 프로젝트는 weblogiccmd를 기반으로 하는 CVE-2020-2883의 PoC입니다. 두 개의 Gadget 첫 번째: root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator com.tangosol.util.comparator.ExtractorComparator.compare...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin 1. 취약점 설명 Webmin은 유닉스 시스템에서 널리 사용되는 강력한 웹 기반 시스템 관리 도구입니다. Webmin의 PasswordChange.cgi가 요청을 처리하는 과정에서 old 매개변수에 명령 주입 취약점이 존재하여 공격자가 악용할 수 있습니다. 사용자가 Webmin 비밀번호 재설정 기능을 활성화하면, 공격자는 이 취약점을 이용해 취약한 시스템에서 임의의...

CVE-2023-32031

CVE-2023-32031 CVE-2023-32031 MS Exchange PowerShell バックエンド RCE 参考 https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

Confluence-RCE

Usage: python3 mian.py 탐지 명령 실행 리버스 셸 socks5 및 http 프록시 지원...

CVE-2018-11776

CVE-2018-11776 Proof of Concept 익스플로잇으로, 어떤 보호 및 수정 사항이 사용 가능한지 빠르게 평가할 수 있도록 만들었습니다. 원래 Man Yue MoSemmle가 발견: https://semmle.com/news/apache-struts-CVE-2018-11776 Semmle은 "Apache Struts RCE - CVE-2018-11776 - PoC Exploit Demo" YouTube 동영상을 잠시 올렸지만, 지금은 없어진 것 같거나 적어도 Semmle에 더 이상 링크되지 않습니다:...

CVE-2022-36804-PoC

CVE-2022-36804-PoC マルチスレッドのエクスプロイトスクリプト。CVE-2022-36804に影響を受ける（ほとんどの）BitBucketバージョン://: -e check,rce,ssrf,download,revshell, --exploit check,rce,ssrf,download,revshell Exploit to perform --...

CVE-2024-30270-PoC

此脚本旨在利用跨站脚本（XSS）和远程代码执行（RCE）漏洞攻击 Mailcow 实例。该脚本的目标为： 向 Mailcow Web 界面注入 XSS 载荷。 利用 XSS 载荷执行未经授权的操作。 通过覆盖服务器模板并执行命令实现 RCE。 要求 1. Python 3：确保你的机器上已安装 Python 3。你可以从官方网站下载（https://www.python.org/downloads/）。 2. Requests 库：如果尚未安装 requests 库，请先安装。可通过运行以下命令安装： pip install requests 3. 目标 Mailcow...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS 인증되지 않은 원격 명령 주입 취약점. 개요 이 저장소는 Hytec Inter HWL-2511-SS 장치의 중요한 취약점인 CVE-2022-36553을 악용하기 위한 개념 증명PoC 리버스 셸 스크립트를 포함합니다. 이 스크립트는 실용적인 데모로, 제 블로그 게시물 "Hytec Inter HWL-2511-SS - 취약점 보고서"에서 제공된 심층 분석을 보완합니다. 영향을 받는 버전 버전 1.05 이하의 모든 Hytec Inter HWL-2511-SS 장치...

cve-2023-30253

CVE-2023-30253 説明 Dolibarr 17.0.1未満では、認証済みユーザーが大文字操作（?phpの代わりに?PHP）を介してリモートコード実行を許可します。 ドキュメント CVE-2023-30253 GitHub Advisory: GHSA-9wqr-5jp4-mjmh セットアップ root@kitploit: git clone https://github.com/Rubikcuv5/cve-2023-30253.git pip3 install -r requirements.txt python3 CVE-2023-30253.py -h 使用方法...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. 취약점 설명 Nginx의 fastcgi split path info는 %0a가 포함된 요청을 처리할 때 개행 문자 \n을 만나면 PATH INFO가 비어 있게 됩니다. php-fpm은 PATH INFO가 비어 있는 경우 논리적 결함이 존재합니다. 공격자는 정교한 구성과 활용을 통해 원격 코드 실행을 유발할 수 있습니다. 영향 범위 Nginx + php-fpm 서버에서 다음과 같은 구성을 사용하는 경우 원격 코드 실행 취약점이 존재할 수 있습니다. location ^ /小.php/|$ fastcg...

CVE-2025-67888

CVE-2025-67888 Control Web Panel = 0.9.8.1208 admin/index.php OSコマンドインジェクションの脆弱性 影響を受けるバージョン: バージョン 0.9.8.1208 およびそれ以前のバージョン。 脆弱性の説明: "key" GETパラメータを介して /admin/index.php に渡されるユーザー入力は（"api"...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 Go 版 脆弱性あり: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上で以下に対してテスト済み: git, GitHub CLI gh, GitHub Desktop, Visual Stud...

CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc この脆弱性は、js2py のサンドボックス処理が不完全であることに起因します。巧妙に細工された JavaScript が Python の内部オブジェクトモデルを辿り、subprocess.Popen などの危険なクラスへアクセスすることで、任意のコマンド実行が可能になります。 JSON-Parsers & RCE Exploit PoC 概要 このリポジトリには、js2py.disablepyimport を介したサンドボックス回避 を実証する概念実証（PoC）ペイロードが含まれています。これは 0.74 までの...