13261 matches found
CVE-2024-27956
🚨POC 已发布🚨WordPress 中 SQL 注入导致 RCE 的 PoC 已发布（CVE-2024-27956）。WordPress 管理员账户创建与反弹 Shell（cve-2024-27956） 用法- sudo python3 cve.py...
vendor-android-cves
vendor-android-cves 我们的厂商 Android CVE POC/模糊测试脚本/harness 合集，包括 BlackHat ASIA 2022 上展示的那些：https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 更新： 我得知这个帖子中的 SMT 漏洞利用被用于一个 XDA...
richfaces-vulnerability-cve-2018-12533-rf-14310
演示 RichFaces 3.3.4 中的远程代码执行漏洞以及如何缓解和/或阻止 攻击示例 克隆仓库 解码 payload 反序列化 Java 类 生成用于测试漏洞的 payload 如何缓解？ 如果你确实需要这个端点 如果你不需要这个端点 理解执行流程 谁使用这个功能？ 提示 相关链接 关于 CVE-2018-12533 的详细信息。其他版本的 RichFaces 也存在漏洞，详见此处。 攻击示例 root@kitploit: export...
CVE-2025-49132_HTB_SEASON10
CVE-2025-49132 - Pterodactyl Panel RCE エクスプロイト HTB Season 10 - Pterodactyl マシン Writeup 概要 ターゲット: Pterodactyl HTB マシン 中程度の難易度 CVE: CVE-2025-49132 重要度: Critical CVSS 9.8 攻撃タイプ: 認証なしのリモートコード実行 影響を受けるバージョン: Pterodactyl Panel v1.11.11 このエクスプロイトチェーンは以下の組み合わせです: 1. Path Traversal - ロケール翻訳システムにおけるパストラバーサ...
CVE-2025-59287-Exercise-Use
CVE-2025-59287 — WSUS 未认证远程代码执行 针对 CVE-2025-59287（Windows Server Update Services 中的未认证远程代码执行漏洞）的紫队演练脚本。 仅限授权使用。 仅用于受控演练环境，针对你拥有或获得明确书面许可的系统。 工作原理 该漏洞利用可匿名访问的 WSUS SOAP 端点，将恶意的反序列化负载注入 WSUS 数据库。当 WSUS 管理控制台打开或触发同步时，负载将执行。 1. WSUS 认证服务向任意匿名客户端颁发有效令牌 2. 通过客户端 Web 服务将令牌交换为报告会话 Cookie 3...
CVE-2023-43208-PoC
CVE-2023-43208 - Mirth Connect 未认证远程代码执行 要求 Python 3.11 或更高版本（已在 3.11、3.12、3.13 上测试） 安装 root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 用法 root@kitploit: Check version only python3...
Exploit_CVE-2025-47812
WingFTPServer7.4.3-UnauthenticatedRCE...
CVE-2024-45590-PoC
CVE-2024-45590 - WordPress 插件 RCE PoC 漏洞详情 CVE: CVE-2024-45590 CVSS: 9.8（严重） 类型： 未经身份验证的 RCE（通过任意文件上传） 影响范围： WordPress 插件 概念验证 通过以下两个命令演示安全的 RCE 利用： 1. id - 命令执行证明 2. ping - 安全网络连通性测试 搭建与执行 root@kitploit: Build and start environment docker-compose up --build -d Wait for initialization sleep 30...
CVE-2024-40453
CVE-2024-40453 - Squirrelly v9.0.0 RCE 免責事項: このスクリプトは教育目的のみで使用してください。 違法な目的で使用しないでください。 もし使用した場合、その責任はすべてあなたにあります。私はいかなる誤用についても責任を負いません。 説明 このスクリプトは、カレントディレクトリに payload.sh というリバースシェルを作成します。 次に、被害者が payload.sh を取得するために、ポート80でHTTPサーバーを起動します。 攻撃者のマシンでリスナーを開始する必要があります。 HTTPサーバーは、被害者が payload.sh...
CVE-2024-27766
CVE-2024-27766 MariaDB v11.1 通过 UDF 的 RCE — 基于 Ant1sec-ops/CVE-2024-27766 修改的 PoC。 概述 | ---|--- 受影响| MariaDB v11.1 修复版本| 10.5.25 / 10.6.18 / 10.11.8 / 11.0.6 / 11.1.5 / 11.2.4 / 11.4.2+ 类型| 通过用户定义函数（UDF）实现远程代码执行（RCE） MariaDB v11.1 允许具备足够数据库权限（FILE 权限 + 插件目录写入权限）的攻击者注册恶意 UDF，并通过它执行任意系统命令。 注意：Maria...
CVE-2023-4634-PoC
CVE-2023-4634 - WordPress 插件 Media Library Assistant 中的 RCE 漏洞 1. 构建并启动环境 root@kitploit: cd Stand docker-compose up --build -d 2. 等待服务启动（60秒） root@kitploit: sleep 60 curl -I http://localhost:8080 3. 运行漏洞扫描 root@kitploit: cd ../PoC/src python3 scanner.py http://localhost:8080 4. 手动测试 RCE...
randy
Randy 简介 这是针对 Inductive Automation Ignition 的一个预认证 RCE 漏洞利用工具，影响版本 = 8.1.16。我们在 2022 年迈阿密 Pwn2Own 大会上因漏洞利用代码粗糙且没有调试环境而未能成功利用这些漏洞，但此后我们找到了时间和精力来改进它！ 作者 Incite Team 的 Chris Anastasio 与 Steven Seeley mrme 构建 1. 使用 mvn clean compile assembly:single -DskipTests 构建 测试 该漏洞利用工具已针对 8.1.16 进行了测试，使用的是 Windo...
Awesome-RCE-techniques
Awesome RCE 技术 在各种应用上实现远程代码执行（RCE）技术的 Awesome 清单！ 项目目标 本项目的目标是提供一个开源知识库，收录在各种应用程序上实现远程代码执行（RCE）的所有技术。所有这些技术还附带一个测试环境（通常是 Docker 镜像），供你练习这些技术。 技术 Content-Management-Systems-CMS/ Drupal ：（3 种技术）/Drupal/ FuelCMS ：（1 种技术）/FuelCMS/ Joomla ：（1 种技术）/Joomla/ SweetRice ：（2 种技术）/SweetRice/ Typo3 ：（1...
CVE-2018-14083
CVE-2018-14083...
CVE-2025-53770
CVE-2025-53770 – Microsoft SharePoint Server 2019 の認証不要RCE（デシリアライゼーション経由） 脆弱性作成者: Agampreet Singh ツール: RedRoot https://github.com/Agampreet-Singh/RedRoot 日付: 2025年8月7日 テスト環境: SharePoint Server 2019 v16.0.10383.20020 on Windows Server 2019 CVE-ID: CVE-2025-53770 脆弱性タイプ: 認証不要のリモートコード実行（RCE） 攻撃ベクトル:...
DashOverride
DashOverride Qué Este es un exploit de RCE pre-autenticado para VMware vRealize Operations Manager vROPS que afecta a las versiones Ejecución ro...
Estudo-de-Caso-CVE-2024-21413
CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + NTLM 凭据泄露 ⚠️ 免责声明： 本仓库仅供安全教育和研究之用。所有演示均在受控且隔离的环境中进行。未经明确授权对系统使用这些技术是非法且不道德的 。 📋 目录 概述 漏洞原理 实验环境 分步演示 Exploit 脚本 攻击示意图 缓解与防御 CVE 深度解析 参考链接 🔍 概述 字段| 详情 ---|--- CVE| CVE-2024-21413 披露日期| 2024 年 2 月 13 日（Patch Tuesday） CVSS 评分| 9.8（严重） 受影响产品|...
cisco_asa_research
Cisco ASA 研究 本仓库包含在 Black Hat USA 2022 和 DEF CON 30 上展示的幻灯片和代码。包含以下内容： 幻灯片 DEF CON 30 和 Black Hat 的幻灯片合集。由于 DEF CON 的时间段更长，其幻灯片合集略长一些。 theway - 一个用于为 Cisco ASA 创建恶意/可分发 ASDM 包的工具 CVE-2022-20829。 whatsup - 一个用于创建恶意/可分发的 Cisco FirePOWER 模块安装包的工具（无 CVE）。 pinchme - 一个用于创建恶意/可分发的 Cisco FirePOWER...