CVE-2026-72649

Deserialization of Untrusted Data CWE-502 in the Elasticsearch machine learning component can lead to remote code execution via Object Injection CAPEC-586. A specially crafted trained model artifact could cause attacker-controlled logic to execute with a materially broader system-call surface tha...

CVE-2026-45221

Konga before 2.1.0 contains a privilege escalation vulnerability that allows low-privileged local attackers to execute arbitrary code by planting attacker-controlled OpenSSL configuration or library files in a hardcoded filesystem path absent from default installations. On Windows, the missing...

CVE-2026-19766

An authentication bypass vulnerability exists in the underlying operating system of HPE Networking Fabric Composer. Successful exploitation could allow an unauthenticated adjacent attacker to execute arbitrary code as a privileged user on the underlying operating system, leading to complete...

CVE-2022-1329

WordPress插件 - Elementor 3.6.0 3.6.1 3.6.2 远程代码执行 root@kitploit: 日期: 2023年4月16日 漏洞利用作者: Việt Hùng https://github.com/phanthibichtram12 供应商主页: https://elementor.com/ 软件链接: https://wordpress.org/plugins/elementor/advanced/ 向下滚动选择版本 版本: 3.6.0, 3.6.1, 3.62 测试环境: WordPress 5.9.3 不依赖操作系统，因为此漏洞利用不提供有效载荷...

Worpress-CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 自动Shell上传 WordPress Royal Elementor 1.3.78 Shell上传 访问 https://phankz.com...

CVE-2022-1565

WordPress Plugin WP All Import = 3.6.7 - 远程代码执行 RCE 已验证 root@kitploit: 日期：2023年11月5日 利用作者：Việt HÙng https://github.com/phanthibichtram12 供应商主页：https://www.wpallimport.com/ 软件链接：https://wordpress.org/plugins/wp-all-import/advanced/ 向下滚动选择版本 版本：= 3.6.7 已测试：3.6.7 测试环境：WordPress 6.1 不依赖操作系统，因为此利用不提供载...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Exploitation of Remote Code Execution Vulnerability CVE-2024-7954 软件漏洞测试项目 提交者： Shivansh Kuntal 概述 本项目演示了利用 CVE-2024-7954 （一个影响 SPIP CMS 及其 porteplume 插件的严重远程代码执行（RCE）漏洞）的完整流程。 该漏洞允许未认证攻击者 通过精心构造的 HTTP POST 请求在目标服务器上执行任意 PHP 代码。 测试在受控的本地环境 中进行，随后扩展至使用 FOFA 和 Nuclei 的现实世界侦察。 1. 环境搭建 在本地 Apache...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE 漏洞利用工具 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 本仓库包含针对 CVE-2024-51791 的概念验证（PoC）漏洞利用代码。该漏洞存在于易受攻击的 WordPress 表单插件中，属于未认证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本在无需认证的情况下，通过易受攻击的表单端点上传 PHP 载荷。随后枚举上传目录以定位载荷、检测目标操作系统，并提供交互式远程 Shell 以便执行命令。 用法...

CVE-2016-16113-POC

Get RCE - Bludit CMS 漏洞利用工具 root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| 一个自动化利用工具，结合了 CVE-2019-17240 （认证绕过）和 CVE-2019-16113 （任意文件上传），可在易受攻击的 Bludit CMS 安装上实现远程代码执行。 ⚠️ 法律免责声明 仅限授权的安全测试...

CVE-2025-23968

AI Bud – AI 内容生成器、AI 聊天机器人、ChatGPT、Gemini、GPT-4o AI Bud 插件暴露了一个 REST API 端点 /wp-json/ai-buddy/v1/wp/attachments，该端点允许将文件上传到 WordPress 媒体库。该端点的文件逻辑包含文件重命名功能，该功能在文件类型验证之后触发，并允许攻击者将上传的文件重命名为任意扩展名（包括 .php），从而使管理员及以上权限的用户能够上传任意文件，并有可能在服务器上执行代码。 TL;DR 漏洞利用 提供了一个 POC cve-2025-23968.py，用于演示管理员上传名为...

RCE-Exploit-Framework

RCE-Exploit-Framework 该框架旨在帮助渗透测试人员或开发人员理解远程代码执行（RCE）利用的机制。 功能 Payload 生成器 ：支持基于 Python、Bash 和 PHP 创建自定义 Payload。 漏洞利用执行器 ：通过 HTTP POST 或 GET 将 Payload 发送到目标。 反弹 Shell 监听器 ：用于接收反弹 Shell 连接的模块。 日志输出 ：保存漏洞利用活动的日志，以便进一步分析。 使用方法 1. 从 Python 官方网站下载并安装 Python：https://www.python.org。 2. 安装 pip 模块 pip...

react2shell-security-toolkit

🛡️ React2Shell 安全工具包 用于检测和缓解 CVE-2025-55182 React2Shell 漏洞的安全工具包 ⚠️ 严重警告 ：此漏洞 CVSS 10.0 正在被积极利用！ 快速开始 root@kitploit: npm install -g react2shell-security-toolkit npx react2shell-check 什么是 CVE-2025-55182？ 影响以下版本的远程代码执行漏洞： root@kitploit: ❌ React 19.x 服务器组件 ❌ Next.js 15.x / 16.x 使用 App Router 💀 CVSS...

Oracle-WebLogic-CVE-2017-10271

Oracle-WebLogic-CVE-2017-10271 WebLogic wls-wsat RCE CVE-2017-10271 漏洞描述 早期，黑客利用WebLogic WLS 组件漏洞对企业服务器发起大范围远程攻击，有大量企业的服务器被攻陷，且被攻击企业数量呈现明显上升趋势，需要引起高度重视。其中，CVE-2017-3506是一个利用Oracle WebLogic中WLS 组件的远程代码执行漏洞，属于没有公开细节的野外利用漏洞，大量企业尚未及时安装补丁。官方在 2017 年 4 月份就发布了该漏洞的补丁。 CVE-2017-3506补丁说明： root@kitploit:...

CVE-2018-2628

weblogic getshell 基于各位前辈的脚本优化了一下让代码能在python3中运行 主要是在windows 参考链接 https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell 测试有无漏洞 python pocweblogic.py your-ip 传入getshell "Weblogic GetShell CVE-2018-2628.exe" your-i...

CVE-2025-47916

CVE-2025-47916 - Vulnerabilidad de Ejecución Remota de Código RCE en Invision Community Acerca de Este repositorio proporciona una descripción de prueba de concepto para CVE‑2025‑47916 , una vulnerabilidad de Ejecución Remota de Código que afecta a las versiones 5.0.0 a 5.0.6 de Invision Communit...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 Descargo de responsabilidad: esta herramienta es solo para fines de aprendizaje y pruebas de seguridad, prohibido su uso ilegal root@kitploit: Usage:python3 weblogicrce.py url command is echo? win or linux Para análisis detallado, visite: https://icematcha.win/?p=1174...

spectre-attack-demo

Ejemplo de ataque Spectre Ejemplo de uso del exploit "Spectre" revelado el 2 de enero de 2018 CVE-2017-5753 y CVE-2017-5715 Spectre rompe el aislamiento entre diferentes aplicaciones. Permite a un atacante engañar a programas sin errores, que siguen las mejores prácticas, para que revelen sus...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue：Microsoft Windows SMBv1 远程代码执行漏洞 "一个漏洞利用。数十种恶意软件家族。数十亿美元的损失。" 🔍 一句话总结 CVE-2017-0144 是 Microsoft Windows 中 SMBv1 服务器实现的一个严重远程代码执行漏洞。被称为 EternalBlue 的利用程序利用了这个漏洞，并用于高影响攻击（特别是 WannaCry）。 🔥 使用 EternalBlue 的十大恶意软件（详细）...

smartermail-cve-scanner

SmarterMail CVE-2025-52691 扫描器 SmarterMail 中的 CVSS 10.0 RCE 漏洞。您的邮件服务器是否易受攻击？ 用于检测 CVE-2025-52691 的快速、精准扫描器——这是一个严重的未授权任意文件上传漏洞，可在 SmarterMail 服务器上实现远程代码执行。 关于 CVE-2025-52691 CVE-2025-52691 是 SmarterMail 中的一个最高严重级别（CVSS 10.0）漏洞，允许通过任意文件上传实现未授权远程代码执行。 关键信息： 受影响版本： SmarterMail Build 9406 及更早版本 攻击向量...

CVE-2026-84361 Composer: Perforce source URL permits P4PORT `rsh:` command execution

Composer is a dependency Manager for the PHP language. From 1.0 until 2.2.30 and 2.10.3, a malicious dependency package from a custom Composer repository or an untrusted composer.lock file could set source.type to perforce and source.url to an rsh: or jsh: P4PORT value. When the Perforce p4 clien...