The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to execute arbitrary code.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 零日漏洞 CVE-2026-20127 自 2023 年起即被用于获取管理员权限。 该仓库包含针对 CVE-2026-20127 的有效概念验证漏洞利用代码，这是一个影响 Cisco Catalyst SD-WAN Controller（原 vSmart）和 Catalyst SD-WAN Manager（原 vManage）的严重预认证漏洞，自 2023 年起已在野外被积极利用。 该漏洞自 2023 年起已在野外被积极利用。 Cisco...

log4jshield

演示 • 功能 • 要求 • 安装 • 使用 • 贡献 • 联系方式 Log4j Shield - 快速⚡、可扩展且易于使用的发现与修复工具 不放过任何一个 Log4j 漏洞 你可以使用此工具扫描所有受 Apache Log4J 漏洞 CVE-2021-44228 影响的 JAR 文件，并即时修补它们。 受影响版本 2.15.0 功能 扫描系统中存在漏洞的库，无需考虑库的命名约定。 对嵌套库、压缩库和拼接库进行深度扫描。 生成系统中或指定目录下所有 Java 归档文件（JAR、WAR、EAR 和 AAR）的报告，报告将包含安全的（用于资产管理）和易受攻击的 JAR。...

CVE-2022-22965

CVE-2022-22965 Comprobador Nmap NSE para Spring Framework RCE CVE-2022-22965 No intrusivo Este script comprueba la existencia de la vulnerabilidad CVE-2022-22965 en Spring Framework 5.2.x / 5.3.x RCE. Utiliza el payload "/?class.module.classLoader.definedPackages%5B0%5D=0" mediante una petición G...

CVE-2023-26035

CVE-2023-26035 ZoneMinder 快照 - 未授权访问 安装 获取仓库 root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git 设置 注意：请安装最新版本的 node root@kitploit: $ npm init $ npm i axios cheerio yargs 使用 root@kitploit: ┌─✗─v37r1x@7h3B14ckKn1gh75─/Documents/Code/CVE-2023-26035 └──╼ $node exp.js -h...

Room-Walkthrough-Billing

🧠 房间通关：Billing 作者： Aditya Bhatt | 开源贡献者 📦 概览 在本攻略中，我们将全力攻破 Billing 房间 ，展示一个脆弱的 MagnusBilling 实例、一个诱人的未授权 RCE（CVE-2023-30258）以及一个喊着“提权我吧”的 fail2ban sudo 配置错误。 这个房间完美融合了自动化利用与创造性权限提升，让我们亲手体验隐藏在 VoIP 计费软件中的真实漏洞。 我们将从初始侦察 一路走到Root Shell ，附带完整 PoC、评论和 🗿 风格。 🌐 第一步：枚举阶段 🏁 初始着陆 部署机器后，首先映入眼帘的就像一个配置错误的防火墙：...

bugbounty-cheatsheet

Bug Bounty Cheat Sheet 📚 参考资料| 🔎 漏洞类型 ---|--- 漏洞赏金平台| XSS 书籍| SQL注入 专用工具| SSRF 侦察| CRLF注入 练习平台| CSV注入 漏洞赏金技巧| LFI | XXE | RCE | 开放重定向 | 密码学 | 模板注入 | 内容注入 贡献 我们欢迎公众贡献。 使用问题追踪器 💡 问题追踪器是报告缺陷和提出功能请求的首选渠道。 问题与标签 🏷 我们的缺陷追踪器使用多个标签来帮助组织和识别问题。 缺陷报告指南 🐛 使用 GitHub 问题搜索——检查该问题是否已经有人报告过。 样式指南 我们尽量保持 Markdown...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC，作者 Eugene Rojavski 关于该漏洞的原始博客文章： https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 存在两个 RCE 向量：通过 MVEL 注入和通过 OGNL 注入。这两个向量针对不同的代码，但载荷看起来相对相似。 之前的 CVE 修复 https://nvd.nist.gov/vuln/detail/CVE-2020-11975 试图限制 OGNL 表达式的执行，但完全遗...

CVE-2022-22965

Spring Boot CVE-2022-22965 针对 Spring Boot 2.6.5 版本的 CVE-2022-22965 Docker PoC 🚀 开始使用 1. 从 https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip 下载发行版代码并解压。 2. 运行 docker compose up --build 构建并启动易受攻击的应用程序。 3. 运行 curl -H "Accept: text/html;"...

nginx-rift-private-lab

NGINX Rift 针对 CVE-2026-42945 的 RCE 概念验证，这是 NGINX 的 ngxhttprewritemodule 中一个严重堆缓冲区溢出漏洞，于 2008 年引入。该漏洞使得攻击者能够对使用了 rewrite 和 set 指令的服务器进行未经认证的远程代码执行。 本分支扩展了原始 PoC，引入了一条绕过 ASLR 的攻击链，它将 NGINX 溢出漏洞与常见的同主机 LFI/任意文件读取原语相结合。文件读取原语用于恢复 nginx 工作进程映射、libc 以及实时的 /proc//mem，然后远程推导出 system 地址和可用的堆目标。...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: Análisis independiente de causa raíz WordPress core divulgó wp2shell el 2026-07-17 como un RCE crítico no autenticado que afecta a las instalaciones por defecto WordPress 6.9.0-6.9.4, 7.0.0-7.0.1, sin necesidad de plugins. El descubridor original...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — Conductor RCE no autenticada a través del Evaluador GraalVM INLINE Conductor OSS / Orkes3.21.21 … antes de 3.30.2 evalúa JavaScript proporcionado por el usuario en tareas INLINE y LAMBDA / DOWHILE / SWITCH con un contexto de GraalVM construido con acceso completo al host...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码执行，这可能导致预认证远程代码执行。 漏洞利用 其工作原理是利用 PHP 的 filter 参数，该参数允许您使用 system 函数发送任意命令。 然后对载荷进行混淆： '+piprint$a='system'+$a''+' 因此看起来大致是这样的：...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 免责声明 本仓库严格仅用于教育和研究目的 。 此处提供的信息和代码只能在受控环境 （如私有实验机器）中使用。 未经授权对你不拥有或未获得明确测试许可的系统使用此代码是非法且不道德的。 作者对任何滥用或造成的损害不承担任何责任 。 🔍 关于漏洞 CVE-2018-17179 影响 OpenEMR ，这是一款广泛使用的开源电子病历和诊所管理软件。 restroutes.php 端点的身份验证机制存在缺陷，允许已认证用户在服务器上执行任意命令。 这可能导致 Web 服务器用户上下文下的远程代码执行 RCE 。 漏洞类型： 已认证远程代码执行...

Tomcat-CVE-2024-50379-Poc

Tomcat-CVE-2024-50379-Poc !IMPORTANT 仅供学习交流使用，请勿用于非法用途 RCE through a race condition in Apache Tomcat reference: https://github.com/iSee857/CVE-2024-50379-PoC Demo Usage root@kitploit: go run main.go -u http://localhost:8080/ Todo 漏洞利用成功的检测机制...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意文件删除 PoC ★ 描述 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 示例 root@kitploit: python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f...

CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 安装 root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt 如何运行自动利用 root@kitploit: ...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi 中继器远程代码执行（RCE） 🚨 概述 Shenzhen Aitemi M300 Wi-Fi 中继器存在一个未认证远程代码执行（RCE）漏洞。 无需登录 不会 重启设备 可远程利用 🛠 受影响版本 版本| 状态 ---|--- 1.0.x| ❌ 存在漏洞 1.1.x| ❌ 存在漏洞 1.2.x| ❌ 存在漏洞 2.0.x| ⚠️ 查看厂商更新 💡 修复建议 更新至厂商发布的最新固件 限制管理界面访问（仅限 LAN） 启用防火墙规则阻止 WAN 访问 监控日志以发现可疑请求 🧪...

CVE-2025-48384-RCE

CVE-2025-48384-RCE...

CVE-2021-38647-POC-and-Demo-environment

详细信息 OMIGod - CVE-2021-38647 开放管理基础设施（OMI，原名 NanoWBEM）是微软和开放组织共同开发的一款开源通用接口模型（CMI）管理服务器。OMI 是一种软件代理，存在于大多数 Azure Linux 虚拟机中，但许多人并不知道它的存在。 9 月 14 日，Wiz Research Team 发表了一篇文章，详细描述了 OMI 中的四个漏洞。这些漏洞被描述为易于利用，攻击者只需发送一个请求即可实现任意远程代码执行并提升至 root 权限。 CVE-2021-38647 的详细信息 CVE-2021-38647...