CVE-2020-36188

説明 FasterXML jackson-databind 2.x の 2.9.10.8 より前のバージョンは、シリアライゼーションガジェットと型指定の相互作用を誤って処理します。これは com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource に関連しています。 RCE の方法 pom.xml root@kitploit: com.fasterxml.jackson.core jackson-databind 2.9.10.7 com.newrelic.agent.java newrelic-agent...

CVE-2023-20887

CVE-2023-20887 漏洞利用 VMWare vRealize Network Insight 预认证远程代码执行 CVE-2023-20887 用法 root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标 URL，例如 http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST 用于反弹 She...

CVE-2026-6307-Longinus

CVE-2026-6307-Longinus Confusión de tipos en V8 TurboFan inlining de llamadas JS-to-Wasm + fusión de FrameState Mejor conocido como 'Longinus': 2 límites en un solo bug Repositorio: https://github.com/J4ck3LSyN-Gen2/CVE-2026-6307-Longinus Informe detallado: OS-IS-CVE-2026-6307-07-2026.md Write-up...

CVE-2019-11043

PoC CVE-2019-11043 Una versión en Python del exploit CVE-2019-11043 https://github.com/neex/phuip-fpizdam Este PoC es aún un borrador, por favor usa el exploit escrito por @neex Análisis de vulnerabilidad: https://paper.seebug.org/1064/ Configuración del PoC Simplemente ejecuta docker compose par...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 CraftCMS 4.0.0-RC1 から 4.4.14 に影響を与える未認証のリモートコード実行 RCE があります。 使い方 root@kitploit: python3 craft-cms.py http://target 必要条件 このエクスプロイトは requests を使用します。 以下の方法でインストールしてください： root@kitploit: python3 -m pip install requests 謝辞...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API 批量 SQL 注入至 RCE 针对 WordPress REST API Batch 端点漏洞的完整发现与利用工具。 该工具利用了 WordPress REST API /wp-json/batch/v1 端点中的一个严重 SQL 注入漏洞，允许未认证攻击者在易受攻击的 WordPress 安装上执行任意 SQL 查询并实现远程代码执行（RCE）。 ⚡ 功能特性 基于时间的盲 SQL 注入检测 - 使用可配置的睡眠延迟准确识别易受攻击的目标 自动方法发现 - 测试...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight 未认证 RCE 漏洞的 POC 技术分析 该漏洞的根因分析可以在我的博客上找到： https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0 概述 VMWare Aria Operations for Networks vRealize Network Insight 在接受用户通过...

CVE-2024-4577

CVE-2024-4577, PHP-CGI における引数インジェクション root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list POC : root@kitploit: POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type:...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE Herramienta generadora de artefactos de detección para FreePBX Pre-Auth RCE 1day Detección en acción El generador de artefactos de detección intenta subir el script php o añade un nuevo usuario si la subida falla. root@kitploit: $ python3...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE エクスプロイト このリポジトリには、SQLPad の CVE-2022-0944 に関するエクスプロイトスクリプトが含まれています。この脆弱性は、/api/test-connection エンドポイントを介したリモートコード実行 RCE を可能にします。 概要 提供されたスクリプト exploit.py は、SQLPad の RCE 脆弱性を悪用する方法を示しています。このスクリプトは、脆弱なエンドポイントにペイロードを送信し、ターゲットサーバー上でコマンドを実行します。 特徴 ブラインド RCE : 直接応答を受け取らずに、ターゲットサーバー上でコマンドを実行しま...

Gitlab-CVE-2026-19478

CVE-2026-19478 — GitLab GraphQL @glintroduced 指令注入 GitLab CE/EE 中通过 GraphQL 指令实现的未认证远程代码注入 — 仅需一个 HTTP 请求即可删除任意公共项目 这是一个实战渗透测试实验环境，用于复现 CVE-2026-19478——GitLab GraphQL API 中的一个严重（CVSS 9.4）漏洞。@glintroduced 指令允许未认证攻击者在服务器端对象上执行任意 Ruby 方法——包括项目删除、数据外泄和所有权转移——全程无需任何认证。 该实验环境在 Docker 中运行一个真实存在漏洞的 GitLa...

CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 任意文件上传到远程命令执行 描述 Reflex Gallery 是一款 WordPress 插件，其 3.1.3 版本存在一个漏洞，攻击者可以轻易利用该漏洞上传任意文件，例如 PHP 代码，从而实现远程命令执行。 root@kitploit: Exploit Title: Wordpress Plugin Reflex Gallery - Arbitrary File Upload Google Dork: inurl:wp-content/plugins/reflex-gallery/...

CVE-2022-0185

CVE-2022-0185 该仓库包含针对CVE-2022-0185的演示利用代码。这里有两个版本。 非kctf版本（fuse版本）专门针对内核版本5.11.0-44的Ubuntu系统。它不会直接返回root shell，而是将/bin/bash设置为SUID，从而轻松实现权限提升。调整singlestart和modprobepath偏移量，应能使其适用于大多数内核版本5.7或更高的其他Ubuntu版本；对于5.1至5.7之间的版本，需要像kctf版本那样改进喷溅（spray）方法。该利用策略依赖FUSE和SYSVIPC弹性对象来实现任意写入。...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”：WordPress 核心中的未认证 RCE REST API 批量路由混淆 （CVE-2026-63030）与 WPQuery authornotin SQL 注入（CVE-2026-60137）→ 针对默认 WordPress 安装的预认证远程 代码执行 。 由 Adam Kues （Assetnote / Searchlight Cyber）发现，披露于 2026-07-17。公告：GHSA-ff9f-jf42-662q、 GHSA-fpp7-x2x2-2mjf。 | ---|--- 漏洞链（未...

CVE-2024-23113

CVE-2024-23113 该脚本用于检测 CVE-2024-23113，这是 FortiGate FGFM 服务（FortiGate 到 FortiManager 协议）中的一个格式字符串漏洞，运行在 TCP 端口 541 上。该漏洞的产生是因为攻击者可以控制一个格式字符串，可能导致远程代码执行（RCE）或其他意外行为。FGFM 服务允许 FortiGate 设备与 FortiManager 之间进行配置管理通信，未打补丁的版本对输入的处理不当，容易受到格式字符串漏洞攻击。 脚本工作原理 1. 建立网络连接 ： 脚本首先通过 SSL/TLS 与目标端口 541 建立连接。 它使用...

CVE-2025-53770

CVE-2025-53770 Este es un escáner de múltiples sitios para la vulnerabilidad RCE no autenticada CVE-2025-53770. Otros escáneres/PoCs:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE Impacto: Atacantes no autenticados puede...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE!! 手動エクスプロイトのPoCはこちら: https://youtu.be/b51LPjD-uTo...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS の無認証リモートコード実行（PHP オブジェクトインスタンス化経由） 使用方法 脆弱性の検出。 root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 PHP ウェブシェルをアップロード。 root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:8080 参考文献...

React2Shell-CVE-2025-55182-original-poc

CVE-2025-55182 的原始 PoC 随着公开的 PoC 开始流传，并且 Google 的扫描器 使用了我在最初提交的 PoC 基础上改写的一个变体，现在终于到了可以负责任地分享我为 React2Shell 编写的原始 PoC 的时候了。 此仓库包含 3 个 PoC： 00-very-first-rce-poc - 我成功为 RCE 开发的第一个 PoC。仅直接适用于使用 Webpack 的 Next.js 站点的开发构建。 01-submitted-poc.js（主要版本）- 我提交给 Meta 的确切 PoC，更简单且有效 02-meow-rce-poc - 该 PoC...

CVE-2021-30461

影響を受ける製品 VoIPmonitor 24.60 RCEの方法 root@kitploit: python3 CVE-2021-30461.py -t ipaddress ブラウザシェル: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami 参照 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...