CVE-2025-24813

Exploitation Conditions DefaultServlet Write Function Enabled: Must configure readonly=false in web.xml Partial PUT Request Support: Tomcat supports chunked upload by default File Session Persistence Enabled: Must configure PersistentManager and FileStore in context.xml Deserialization Exploit...

CVE-2026-54806

WP Activity Log PHP Object Injection CVE-2026-54806 PoC 📜 Description CVE-2026-54806 is a critical CVSS 9.8 unauthenticated PHP Object Injection vulnerability in the WP Activity Log WordPress plugin wp-security-audit-log by Melapress. An unauthenticated attacker can inject serialized PHP objects...

CVE-2024-11320

CVE-2024-11320 Exploit para la ejecución remota de código en Pandora FMS CVE-2024-11320...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 概念验证的实现 root@kitploit: 以下是 CVE-2018-5767 的复现，该漏洞利用解析 Cookie 头中密码时未受保护的 sscanf 调用来实施攻击。该漏洞最初在 AC15 型号路由器中被发现并报告，但后来在同一产品线的多款路由器中也被发现。本实现针对 AC9 型号，该型号目前未被任何 CVE 覆盖。已知可在该路由器上使用的 libc 基址为 0x2ad6d000。 更多信息请参见：...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 Paso 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ Paso 2: $ cd Exihibitor-RCE/ Paso 3 opcional: Es posible que necesites editar la carga útil de datos json en el script. Para ello, simplemente captura la solicitud usando Bur...

exploit-CVE-2017-7494

Exploit RCE SambaCry para Samba 4.5.9 Samba es una reimplementación de software libre del protocolo de red SMB/CIFS. Samba proporciona servicios de archivos e impresión para varios clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como Controlador...

CVE-2020-5902

CVE-2020-5902 摘要 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI），也称为配置实用程序，在未公开的页面上存在远程代码执行（RCE）漏洞。 概念验证 root@kitploit: https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd...

CVE-2019-11043

CVE-2019-11043 针对CVE-2019-11043的Python利用脚本 root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 用法： root@kitploit: python3 main.py -u http://iptopage/index.php 如果成功，你会看到： root@kitploit: Base status code is 200 qsl:1760 with status code...

CVE-2023-32560

CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC 参考： https://www.tenable.com/security/research/tra-2023-27...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: ATTACKING THE WINDOWS OPERATING SYSTEM VIA THE SMB PROTOCOL VULNERABILITY. 1. DESCRIPTION 2. GENERAL INTRODUCTION 3. PREPARATION 4. PERFORMING THE ATTACK 5. HOW TO PREVENT 1. DESCRIPTION In this lab, we will use two computers to simulate an attack based on a vulnerability in the SMB...

CVE-2020-7246

CVE-2020-7246 qdPM 9.1 - Ejecución Remota de Código...

CVE-2022-22947_EXP

1. Vulnerabilidad de ejecución remota de código en Spring Cloud Gateway Nivel de peligro: Alto Estado de POC/EXP: Público Número CNVD: CNNVD-2022-16402 Número CVE: CVE-2022-22947 2. Versiones afectadas: VMWare Spring Cloud Gateway 3.1.0 VMWare Spring Cloud Gateway =3.0.0, =3.0.6 VMWare Spring...

cpanel-malware-cleaner-cve-2026

🚨 Limpiador de Malware para cPanel – Herramienta de Corrección CVE-2026-41940 Una herramienta de seguridad ligera y potente para detectar, eliminar y prevenir infecciones de malware causadas por vulnerabilidades recientes de cPanel, incluyendo CVE-2026-41940. 🔥 Características Detecta y elimina...

CVE-2025-55182-Exploit

CVE-2025-55182 – Exploit de RCE en React Server Components ⚠️ Aviso: Solo para pruebas de seguridad autorizadas y fines de investigación. No lo utilice contra sistemas sin permiso explícito. Descripción general Esta es una versión mejorada del script de exploit para la vulnerabilidad de ejecución...

CVE-2024-4879

Vulnerabilidad de Inyección de Plantillas Jelly en ServiceNow | POC CVE-2024-4879 Descripción: ServiceNow ha solucionado una vulnerabilidad de validación de entrada identificada en las versiones Vancouver y Washington, D.C. de Now Platform. Esta vulnerabilidad podría permitir que un usuario no...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 远程代码执行 Python脚本，用于在Nostromo nhttpd = 1.9.6中利用RCE漏洞。 帮助 root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278漏洞利用工具 - Nostromo 1.9.6 远程代码执行 可选参数： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 远程目标主机 -p PORT, --port PORT...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Ejecución Remota de Código Autenticada ⚠️ Aviso Este repositorio está destinado exclusivamente para fines educativos y de investigación. Todas las demostraciones se realizaron en un entorno de laboratorio controlado. El uso no autorizado de pruebas o la explotació...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Ejecución Remota de Código CVE-2021-42013.py es un script de Python que ayudará a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para que puedas experimentar con...

CVE-2022-27925

Zimbra 未授权远程代码执行漏洞利用 CVE-2022-27925...

cve-2017-5638

cve-2017-5638 cve-2017-5638 漏洞站点示例 本项目旨在演示 CVE-2017-5638 的利用，仅供教育目的。 更多信息，请参阅 https://cwiki.apache.org/confluence/display/WW/S2-045 法律免责声明 本项目仅用于教育和道德测试目的。未经双方事先同意攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 开始使用 1. 启动 Docker 容器： docker run -d -p 8080:8080...