zoneminder_CVE-2023-26035

Exploit - ZoneMinder CVE-2023-26035 Hay una Ejecución Remota de Código RCE sin autenticación que afecta a las instantáneas de ZoneMinder. Esto es un exploit para CVE-2023-26035. Versiones afectadas ZoneMinder 1.36.33 y ZoneMinder 1.37.33. Uso Comprobar si el objetivo es vulnerable: root@kitploit:...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS 未认证大文件上传远程代码执行 概述 该仓库包含针对Chamilo LMS 中标识为CVE-2023-4220 漏洞的概念验证（PoC）利用代码。该利用利用了未认证的文件上传漏洞，允许远程攻击者在受影响系统上执行任意代码。 免责声明： 此代码仅供教育和研究目的。作者不对任何滥用此代码的行为负责。 详情 CVE ID： CVE-2023-4220 受影响软件： Chamilo LMS 漏洞类型： 未认证远程代码执行（RCE） 严重性： 严重 作者： Mohamed Kamel BOUZEKRIA 测试环境： Chamilo...

cve-2018-12386

Firefox 沙盒化 RCE 漏洞利用 CVE-2018-12386 这是一个针对漏洞 CVE-2018-12386 的简单漏洞利用程序，由 Niklas Baumstark、Samuel Groß 和 Bruno Keith 发现。 这主要是一个我出于兴趣编写的 PoC（概念验证），不包含沙盒绕过，并且仅适用于已知利用程序所用偏移量的特定 Linux 环境（偏移量可在 exploit/offsets.js 中修改）。 该漏洞利用程序适用于 Firefox 62.0.3 及 Firefox ESR 60.2.2 之前的版本。 下载 Firefox 以测试漏洞利用程序 你可以直接从...

Log4j_scan_Advance

log4j-scan 一款全自动、精确且全面的扫描器，用于发现易受攻击的 log4j 主机 功能特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试（不仅仅像之前出现的工具那样只测试 3-4 个头）。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持通过 DNS 回调进行漏洞发现与验证。 WAF 绕过 payload。 🚨 公告 Log4J v2.15.0 存在一个补丁绕过，可实现完整 RCE。FullHunt 为 log4j-scan 增加了社区支持，以可靠地检测...

Another-Metabase-RCE-CVE-2023-38646

Metabase 中预认证 RCE CVE-2023-38646 的扩展说明，详见此处 此方法帮助我避免了与"数据库已在使用中"相关的错误（使用 H2 和 PostgreSQL 作为引擎时） root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null, "refingerprint": false, "autorunqueries": true, "schedules":, "details":...

CVE-2021-30862

CVE-2021-30862 2021年，CodeColorist 发布了关于 Mistuned 漏洞 的分析文章，这是一系列影响 iTunes Store 的漏洞，可实现一键远程代码执行。值得注意的是，他演示了仅通过一个逻辑错误即可弹出计算器，而无需任何内存损坏。在此期间，我一直在调查各种应用中的 URL 方案，因为两年前我曾报告过 一个关于 App Store 的 itms-services:// URL 方案的安全问题。我发现一个非常相似的 URL 方案是 iTunes U 的 itms-itunesu:// URL...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 未授权RCE漏洞利用 CVE-2024-8517 描述 此Python脚本利用了SPIP CMS（共享互联网发布系统）中BigUp插件 的一个未授权远程代码执行（RCE） 漏洞。该缺陷存在于 listerfichiersparchamps 函数中，当 bigupretrouverfichiers 参数设置为 1 时，该函数未能正确验证输入。这使得攻击者能够在无需认证 的情况下上传恶意PHP载荷并在服务器上实现任意代码执行。 受影响的SPIP版本： ≤ 4.3.1 ≤ 4.2.15 ≤ 4.1.17 关于此脚本 此版本的利用脚本专为受限实验室环境...

SMBGhost_CVE-2020-0796_checker

SMBGhost 针对CVE-2020-0796（SMBv3 RCE）的简易扫描器。 此扫描器仅用于测试服务器是否存在漏洞。不适用于研究或开发，因此使用固定payload。 它通过协商请求检查SMB方言3.1.1和压缩能力。 扫描器针对Windows 2019 Server（10.0.0.133）运行时的网络转储文件可在SMBGhost.pcap中找到。 Usage python3 scanner.py Workarounds ADV200005 | Microsoft Guidance for Disabling SMBv3 Compression root@kitploit:...

CVE-2026-49049

Escáner masivo CVE-2026-49049 Escáner masivo de vulnerabilidades para CVE-2026-49049: ejecución remota de código sin autenticación en el framework Helix3 de Joomla. 📌 Descripción Esta herramienta comprueba múltiples sitios Joomla en busca de la vulnerabilidad CVE-2026-49049 encontrada en el plugi...

CVE-2024-5246

NETGEAR ProSAFE 网络管理系统远程代码执行（RCE）漏洞的概念验证（PoC） 本仓库包含一个概念验证（PoC）脚本，用于演示 NETGEAR ProSAFE 网络管理系统中的远程代码执行（RCE）漏洞。该漏洞是由于产品安装程序中使用了存在漏洞的 Apache Tomcat 版本所致。此问题允许经过身份验证的攻击者在受影响的安装上执行任意代码。 漏洞描述 CVE 编号 : ZDI-CAN-22868 概述 : NETGEAR ProSAFE 网络管理系统由于使用了存在漏洞的 Apache Tomcat 版本，存在远程代码执行漏洞。经过身份验证的攻击者可以利用此漏洞在受影响系统...

Golang-CVE-2021-44077-POC

Golang-CVE-2021-44077-POC Este exploit es una RCE sin autenticación en Zoho ManageEngine ServiceDesk Plus msiexec.exe Luego, ejecute el exploit. go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe" -u es la URL vulnerable -f es su archivo malicioso...

Gui-poc-test

Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 对这三种漏洞的图形化漏洞检测和利用工具 注意事项 1.运行jar需java8 2.针对单目标，不适用多ip漏扫 3.打包时weblogic漏洞利用需引用wlfullclient.jar，需自行添加 Usage java -jar Gui-poc-test.jar 使用方法：有检测和利用两个按钮，漏洞不同的使用方法工具界面有提示 MinIO 信息泄露：...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 未授权 RCE 漏洞利用（Web Shell 上传） 此 Python 脚本利用 CVE-2023-27372，这是 SPIP CMS 4.2.1 之前版本中的一个未授权远程代码执行漏洞。它利用密码重置机制中的缓存投毒缺陷，上传 Web Shell 并收集基本系统信息。 作者: @ronkkeli 脚本 v1.2 TryHackMe: ronkkeli 原始 PoC 概念: nuts7 CVE 信息 CVE ID: CVE-2023-27372 CVSS 评分: 9.8 严重 受影响版本: SPIP CMS 版本 4.2.1 漏洞描述 在...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Log4Shell CVE-2021-44228 lab This repository contains a small...

CVE-2026-68771_exploit

CVE-2026-68771 — RCE no autenticado por deserialización de pickle en ComfyUI Ejecución remota de código no autenticada en ComfyUI a través del nodo LoadTrainingDataset. LoadTrainingDataset.execute carga los shards del dataset desde el directorio de salida del servidor con torch.loadf y...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 RCE autenticado en Windows Admin Center mediante WinREST/PowerShell invokeCommand. Uso: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Entorno: root@kitploit: WACBASE - override target base URL default below WACPASS - password, used if not...

xss2shell

🔥 XSS2Shell — Escáner y kit de PoC para CVE-2026-64638 Escáner masivo basado en el comportamiento y generador de PoC de calidad probatoria para la cadena XSS a RCE sin autenticación previa de WordPress que afecta a más de 500 millones de sitios web. Solo detección. Sin weaponización. Diseñado par...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center authenticated RCE via WinREST/PowerShell invokeCommand. Usage: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Env: root@kitploit: WACBASE - override target base URL default below WACPASS - password, used if not passed...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...