CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 的 PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 法律免责声明 本工具仅用于教育目的和授权安全测试。未经双方事先同意，使用本工具攻击目标属于违法行为。开发者不承担任何责任，亦不对因使用本程序造成的任何滥用或损害负责。 环境要求 pip install requests 使用方法 你可以通过三种模式运行该工具：Check（检测）、Exploit（利用）或 Interactive Shell（交互式 Shell）。...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Suggested description RESERVED JFinal CMS 5.1.0 is affected by: SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection. Additional Information...

CVE-2025-67435

CVE-2025-67436 PluXml CMS 5.8.22 中的认证远程代码执行RCE 研究人员：Chowdhury Faizal Ahammed 安装 root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start 概念验证 逐步利用过程 认证：使用有效的管理员凭据登录 PluXML 管理面板 导航到主题编辑器： 访问管理仪表板 导航到：主题 → Home.p...

CVE-2024-43451-POC

Description Name : CVE-2024-43451 CVSSv3 Score : 6.5 Affected Versions : All Microsoft Windows versions before the Nov 2024 Patch CVE-2024-43451 is a zero-day vulnerability in Microsoft Windows that allows attackers to capture NTLMv2 password hashes with minimal interaction from the user,...

CVE-2023-38646

CVE-2023-38646 用于通过 SQL 注入利用 CVE-2023-38646 Metabase 预认证 RCE 的 Python 脚本 该脚本会 GET /api/session/properties 以获取 setup token，并评估目标的可利用性。 如果目标存在漏洞，则会打印 setup token，否则将在显示错误消息后退出。 如果使用了 -x 选项且目标存在漏洞，它将使用提供的 payload 尝试利用该漏洞。 更多信息请参阅发现该漏洞的团队撰写的出色分析文章：...

swicc

swICC 库 项目需要 进行递归克隆。仅下载 ZIP 文件是不够的。 软件 ICC（或 swICC）是一个框架，提供了一种简单灵活的方式来开发大多数类型的智能卡。它还允许任何基于 swICC 的卡通过 PC/SC 接口（使用 swICC PC/SC 读卡器）连接到 PC，PC/SC 是将智能卡连接到 PC 的事实标准。 范围 用于在软件中开发智能卡的框架，无硬件依赖。 任何基于 swICC 的卡都可以通过 swICC PC/SC 读卡器 经由 PC/SC 连接到 PC。 智能卡文件系统可以使用 JSON 定义，示例位于 ./test/data/disk 中。文件系统可以保存为...

CVE-2024-26574

CVE-2024-26574 Wondershare Filmora v.13.0.51 - Insecure Permissions Privilege Escalation Description: Insecure Permissions vulnerability in Wondershare Filmora and versions below allows a local unprivileged attacker to execute arbitrary code as SYSTEM via a crafted script to the controlable path...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics Authentication Bypass -brightgreen.svg?style=for-the-badge !CAUTION CRITICAL ALERT: This vulnerability allows an unauthenticated remote attacker to bypass authentication and gain full Administrator privileges on the target WordPress site by simply injecting a...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity 身份验证绕过与远程代码执行PoC 作者： EynaExp 范围： 仅供研究 / 防御验证 / 授权测试 概述 本仓库包含一个概念验证型批量扫描器 ，针对受 CVE-2024-27198 影响的 JetBrains TeamCity 实例。该漏洞为一个身份验证绕过漏洞，可能导致完全的管理员权限接管和远程代码执行（RCE）。 该工具旨在检测存在漏洞的 TeamCity 服务器 ，验证管理访问权限，并可选择根据服务器版本和配置，使用多种技术验证远程命令执行（RCE） 。 支持多线程扫描 、可选代理 以及结构化输出日志 。 ...

log4jcheck

Northwave Log4j CVE-2021-44228 检测工具 2021年12月10日（星期五），一个针对 Java 库 'log4j' 2 中远程代码执行（RCE）漏洞的概念验证 1 被发布。此漏洞并未提前向软件开发者披露。该漏洞被追踪为 CVE-2021-44228 3。更多关于该漏洞的信息可在 Northwave Threat Response 4 中找到。 Northwave 创建了一个测试脚本，通过在常见 HTTP 头部中注入 payload 以及作为 HTTP GET 请求的一部分来检查存在漏洞的系统。通过监听包含为目标特制 UUID 的入站 DNS...

CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE 用于在 Craft CMS 上实现未授权远程代码执行（RCE）的 Exploit，使用 Go 编写。 灵感来源于 c0gnit00 的原创工作。 工作原理 1. 通过 GET /admin/login 获取 PHP 会话和 CSRF token 2. 通过在查询字符串中注入 PHP 代码来污染 PHP 会话文件 3. 通过 assets/generate-transform 触发反序列化，以包含并执行被污染的文件 使用方法 root@kitploit: go run main.go -u -c...

btlejuice

BtleJuice 框架 简介 BtleJuice 是一个用于对蓝牙智能设备（又称低功耗蓝牙）执行中间人攻击的完整框架。它由以下部分组成： 一个拦截核心 一个拦截代理 一个专用的 Web 界面 Python 和 Node.js 绑定 如何安装 BtleJuice？ 安装 BtleJuice 简直是小菜一碟。首先，请确保你的系统使用较新版本的 Node.js （=4.3.2）和 npm 。然后，请确保安装所有必需的依赖项： Ubuntu/Debian/Raspbian root@kitploit: sudo apt-get install bluetooth bluez...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat 部分 PUT + 反序列化 RCE 📋 概述 CVE-2025-24813 是 Apache Tomcat 中的一个高危漏洞，当满足以下三个条件时，它允许未认证的远程代码执行 ： 1. 默认 Servlet 已启用写入权限（readonly=false）。 2. 已启用部分 PUT 支持（默认启用）。 3. 已配置基于文件的会话持久化（PersistentManager 配合 FileStore）。 攻击者可以借助部分 PUT 请求 （使用 Content-Range 请求头）将恶意序列化 Java...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 1. 요약 참고: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2는 관계형 데이터베이스 관리 시스템으로, SQL 엔진 안에서 Java 코드를 직접 컴파일하고 실행할 수 있는 기능을 제공한다. H2 드라이버는 JDBC URL을 파싱하여 애플리케이션과 데이터베이스 간의 연결을 설정한다. 이때 URL에 포함된 설정 파라미터를 통해 데이터베이스의 초기 상태나 동작을 제어할 수 있다. 문제가 되는 H2 2.1.210 이전 버전에는 JDBC...

ESAPI-SQLinjection-CVE-2025-5878-Exploit

Affected: ESAPI.encoder.encodeForSQL method and OracleCodec class Affected versions: 2.2.0.0-2.6.2.0 Usage: similar to sqlmap usage: esapi-sqlinjection.py -h -u URL -c COOKIE --dbs --tables --columns -D DB -T TABLE -C COLUMN --dump esapi-sqlinjection.py: error: the following arguments are require...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow 通过自动登录绕过实现未认证远程代码执行（教育性 PoC） 本仓库为影响 IBM Langflow OSS 的 CVE-2026-9198 提供了一个教育性概念验证 。 该 PoC（poc.py）演示了未认证攻击者如何串联以下步骤： 1. GET/POST /api/v1/autologin（当自动登录启用时返回超级用户令牌），以及 2. POST /api/v1/validate/code（执行攻击者控制的 Python 代码） 从而实现远程代码执行。 免责声明 本代码及所提供的 Docker 栈仅用于本地安全测试与教育目的 。...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 未认证远程代码执行（RCE） 漏洞类型： REST 批处理路由混淆 + WPQuery SQL 注入 → 完整 RCE CVSS v3.1： 10.0 / 10.0 — 严重 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 受影响版本： WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 已修复版本： 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin → Shell Uploa...

cve-2025-24893

CVE-2025-24893 - XWiki 未认证 RCE 漏洞利用 POC ⚠️ XWiki 中的未认证远程代码执行 🛠️ PoC 实现者：@dollarboysushil 💡 概述 CVE-2025-24893 是 XWiki 中的一个严重 RCE 漏洞，由 SolrSearch 宏内不安全的 Groovy 表达式处理引起。攻击者可以通过精心构造的 GET 请求注入 Groovy 代码，从而实现远程代码执行 （无需认证）。 严重性： 严重（CVSS 9.8） 影响范围： 版本 15.10.11、16.4.1、16.5.0RC1 🛠 技术解析 该漏洞位于 XWiki 的...

CVE-2018-6574-go-get-RCE

This repository does not have a README...

cloudscraper

cloudscraper - 增强版 由Zied Boughdir 增强 最新版本：v3.0.0 🚀 - 重大升级 🆕 v3.0.0 的主要新特性 🛡️ 自动 403 错误恢复 - 长时间使用后出现 403 错误时智能刷新会话 📊 会话健康监控 - 主动式会话管理，支持可配置的刷新间隔 🔄 智能会话刷新 - 自动清除 Cookie 并轮换浏览器指纹 🎯 增强隐身模式 - 通过模拟人类行为改进反检测能力 🔧 现代 Python 支持 - 支持 Python 3.8+ 和最新依赖版本 📦 现代打包 - 使用 pyproject.toml 和现代构建工具 🧪 全面测试 -...