cnext-exploits

CNEXT 漏洞利用工具 针对 CNEXT（CVE-2024-2961）的漏洞利用工具，这是 glibc 的 iconv 中的一个缓冲区溢出漏洞，作者 @cfreal 使用方法 root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt 技术分析 漏洞及利用方法在以下博客文章中描述： Iconv, set the charset to RCE: Exploiting the glibc to...

CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 安装 root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt 如何运行自动利用 root@kitploit: ...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vCenter 未授权RCE的metasploit利用脚本 准备工作 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

ai-ide-config-guard

valtik-ai-ide-config-guard Analiza un repositorio en busca de archivos de configuración de AI-IDE que pueden desencadenar RCE, robo de credenciales o compromiso persistente de las máquinas de los desarrolladores cuando el repositorio se abre en Claude Code, Cursor, Windsurf, Continue o cualquier...

CVE-2026-33017

CVE-2026-33017 — Langflow 未授权 RCE PoC 免责声明 本仓库仅用于安全研究与教育目的 。 请仅在隔离的实验环境中使用。 在未经授权的系统上使用，属于违反《信息通信网法》的行为，将受到刑事处罚。 1. 漏洞概述 项目| 内容 ---|--- CVE ID| CVE-2026-33017 受影响软件| Langflow AI 工作流构建器 受影响版本| Langflow ≤ 1.8.1 修复版本| Langflow ≥ 1.9.0 漏洞类型| 未授权远程代码执行 RCE CWE| CWE-306 Missing Authentication for...

React-Security-CVE-2025-55182-Exploit

⚛️ Explotación React2Shell CVE-2025-55182 Una Prueba de Concepto PoC automatizada y ligera, además de escáner masivo, para la vulnerabilidad crítica de ejecución remota de código RCE en los Componentes de Servidor de React React 19 / Next.js. ⚠️ Aviso Legal SOLO CON FINES EDUCATIVOS Y DE...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 远程代码执行（RCE） vpnupload.cgi 中的格式字符串（CWE-134）+ 栈缓冲区溢出（CWE-121） 漏洞概要...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi 中继器远程代码执行（RCE） 🚨 概述 Shenzhen Aitemi M300 Wi-Fi 中继器存在一个未认证远程代码执行（RCE）漏洞。 无需登录 不会 重启设备 可远程利用 🛠 受影响版本 版本| 状态 ---|--- 1.0.x| ❌ 存在漏洞 1.1.x| ❌ 存在漏洞 1.2.x| ❌ 存在漏洞 2.0.x| ⚠️ 查看厂商更新 💡 修复建议 更新至厂商发布的最新固件 限制管理界面访问（仅限 LAN） 启用防火墙规则阻止 WAN 访问 监控日志以发现可疑请求 🧪...

CVE-2025-48384-RCE

CVE-2025-48384-RCE...

dameflare

DameFlare SolarWinds Dameware MRC 智能卡认证绕过导致未认证 RCE CVE-2019-3980 | CVSS 9.8 严重 | TCP/6129 原始研究与 POC：Tenable, Inc. TRA-2019-43 Python 3 工具：David Boyd @Fir3d0g 工作原理 Dameware MRC 在 TCP/6129 上暴露远程控制服务（DWRCS.exe）。在智能卡认证握手期间，服务器接受攻击者控制的文件作为智能卡驱动安装程序（dwDrvInst.exe），并以 SYSTEM 权限执行，无需任何认证。 DameFlare...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 免责声明 本仓库严格仅用于教育和研究目的 。 此处提供的信息和代码只能在受控环境 （如私有实验机器）中使用。 未经授权对你不拥有或未获得明确测试许可的系统使用此代码是非法且不道德的。 作者对任何滥用或造成的损害不承担任何责任 。 🔍 关于漏洞 CVE-2018-17179 影响 OpenEMR ，这是一款广泛使用的开源电子病历和诊所管理软件。 restroutes.php 端点的身份验证机制存在缺陷，允许已认证用户在服务器上执行任意命令。 这可能导致 Web 服务器用户上下文下的远程代码执行 RCE 。 漏洞类型： 已认证远程代码执行...

CVE-2026-58480

CVE-2026-58480 — Blocksy Companion Pro 未认证文件上传 RCE Advanced Reviews → saveattachments → Custom Fonts strpos 绕过 → shell.woff2.php 概述 CVE-2026-58480 （也被跟踪为 CVE-2026-15158 ）是 Blocksy Companion Pro 要求： 需拥有已激活 WooCommerce Extra （Advanced Reviews）与 Custom Fonts 扩展的高级许可证。免费的 blocksy-companion...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 是一个用于检测 CVE-2022-29464 漏洞的 NSE 脚本。该漏洞是一个未授权且不受限制的任意文件传输漏洞，允许未认证的攻击者通过发送恶意 JSP 文件在 WSO2 服务器上获取 RCE。 漏洞 参见详细的文章和 PoC：此处。 用法 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE SERVICE 80/tcp op...

CVE-2023-20209

在红队行动期间，我注意到互联网上有相当多的 Cisco Expressway，于是开始研究它，但在工作中一直没有时间进一步探索该产品。 最初我想寻找一个认证绕过漏洞来串联成 RCE，但时间不够，最终确定了一个认证后的 RCE。前端 PHP 代码看起来很有进一步利用的潜力…… 这些是我发现 CVE-2023-20209 并通知供应商期间的笔记。 从利用后的进程列表开始，我们可以看到对 /sbin/request-crlupdate 的调用： root@kitploit: root 16449 0.0 0.0 7472 4024 ? S Feb18 0:00 bash...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit 只是一个我用Python3编写的糟糕脚本，用于模糊测试，如果需要，还可以通过Metasploit利用：CVE-2017-9805 RCE，适用于CTF或其他场景，遵循我从那些酷猫那里偷来的thugcrowd DWTFYW公共许可证 =...

MegaQuagga_Pentesting_Report

MegaQuagga Pentesting 报告 本仓库包含针对 WordPress 环境执行的完整 Web 应用程序渗透测试。评估内容包括漏洞发现、利用、后渗透以及真实世界攻击影响文档。 🔍 项目概述 目标：运行易受攻击的 Social Warfare 插件的 WordPress 环境 利用的 CVE：CVE-2019-9978 攻击类型：未授权远程代码执行（RCE） 使用工具：Burp Suite、Metasploit、Netcat、Linux、WordPress 利用工具 🛠 主要成果 识别并利用了一个关键的 RCE 漏洞 执行了反向 Shell 并升级为 Meterpreter ...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

事件响应：Windows OLE 零点击远程代码执行 CVE-2025-21298 项目概述 本项目记录了针对一次严重级别零点击远程代码执行 RCE 尝试的端到端调查与遏制流程。通过 EDR 遥测和威胁情报，我识别出了一次绕过自动化防御并建立命令与控制 C2 通信的“离地攻击 LotL”。 主要目标 对高风险 SIEM 警报进行分级处理，排查零日漏洞利用。 对武器化 RTF 附件进行静态分析。 执行端点取证，识别恶意进程树。 通过 EDR 执行网络隔离，遏制活跃威胁。 事件生命周期执行 NIST SP 800-61 1. 检测与初始分级 我识别出事件 ID 314：Windows OLE...

Metasploit-Wordpress-Canto-Exploit-RCE

Metersploit 漏洞利用模块 canto RCE CVE-2024-25096 与 CVE-2023-3452 此漏洞利用是对 RFI 漏洞 CVE-2024-25096 和 CVE-2023-3452 的概念验证，可使攻击者在目标上建立交互式远程 Shell 会话。 CVE-2024-25096 滥用了 abspath 参数，通过 includeonce 语句实现远程文件包含。 CVE-2023-3452 的过程相同，不同之处在于 wpabspath 参数通过 requireonce 语句实现远程文件包含。 这允许攻击者在目标服务器上执行未经认证的代码。 尽管漏洞数据库将...

exploit_cms_fuel

Fuel CMS 1.4.1 - 远程代码执行（RCE）漏洞利用 本仓库包含一个针对 Fuel CMS 1.4.1 版本的漏洞利用工具的 Python 3 实现。该脚本利用了 CVE-2018-16763 ，这个漏洞是由于 filter 和 preview 参数输入验证不足，导致能够进行 PHP 代码评估和未认证远程代码执行。 ⚠️ 免责声明 此工具仅用于教育目的和授权的渗透测试。未经明确许可对系统运行此工具是违法的。 🛠 功能特点 Python 3 优化： 与现代 Python 环境兼容。 反弹 Shell 集成： 自动化在您的机器上生成反弹 Shell 的过程。 交互式流程： 引导式...

follina-spring

Follina MS-MSDT 利用 —— 基于 Spring Boot 本仓库包含一个简单的 Spring Boot 应用程序，它既可作为服务器来 托管/激活 Follina payload ，也可作为 恶意 Word 文档的生成器 ，用于作为攻击向量利用 CVE-2022-30190。 此漏洞涉及通过 MSDT （Microsoft Windows 支持诊断工具） 实现 远程代码执行 。 服务端 Payload 若要提供你选择的唯一 payload，应执行以下操作： 定义 payload ，例如： root@kitploit: export...