CVE-2024-40711-Exp

用法 root@kitploit: .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" root@kitploit: Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp,...

CVE-2022-22965

Spring Framework远程代码执行漏洞CVE-2022-22965分析代码 分析见BiliBili:https://www.bilibili.com/video/BV1jY4y1H7EC...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Versiones de Roundcube Webmail 1.5.0 a 1.6.10 Este es un exploit reescrito para funcionar con PHP. Uso root@kitploit: php CVE-2025-49113.php...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Uso de Burp Suite para explotar la vulnerabilidad de deserialización de Java 0x01 Montar la vulnerabilidad de deserialización de Jboss JMXInvokerServlet Entorno de prueba: Vulnerabilidad de deserialización de JBoss JMXInvokerServlet Principio de la...

CVE-2019-19781

CVE-2019-19781 Ejecución remota de código RCE en Citrix Application Delivery Controller y Citrix Gateway Se ha identificado una vulnerabilidad en Citrix Application Delivery Controller ADC, anteriormente conocido como NetScaler ADC, y en Citrix Gateway, anteriormente conocido como NetScaler...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de inyección de código PHP Bash CVE-2023-46818 Inyección de código PHP autenticada en ISPConfig para más detalles: aviso CVE-2023-46818 PoC Introducción Las versiones ISPConfig Nota: Este exploit requiere credenciales válidas de administrador de ISPConfig y...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability 脚本使用 安装python库 pip install -r requirements.txt 漏洞验证 python3 CVE-2022-26134check.py -u url -c whoami 批量扫描 python3 CVE-2022-26134check.py -f url.txt -c whoami 影响版本 Confluence Server and Data Center = 1.3.0 Confluence Server and Data Center...

CVE-2024-34102

Cosmic Sting: Explotador de CVE-2024-34102 Cosmic Sting es una herramienta basada en Go diseñada para explotar CVE-2024-34102, una vulnerabilidad de ejecución remota de código. Detalle de CVE-2024-34102 Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores se ven...

cve-2022-29464

cve-2022-29464 免责声明 root@kitploit: 脚本仅供学习参考，请勿恶意攻击他人网站 如违法乱纪，造成一切后果由使用者自行承担 技术无罪，与作者无关 使用脚本默认同意以上说明！ --Author:lowkey0808 使用方法 root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help message and exit -u 目标url -s 上传的木马,默认上传内置shell.jsp 可直接命令执行 可上传webshell...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Disclaimer This tool is for study, research, and self-examination only. It should not be used for...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Una prueba de concepto que permite a usuarios con permiso Overall/Read y Job/Configure y opcionalmente Job/Build eludir la protección del sandbox y ejecutar...

cve-2022-42889-text4shell-docker

安装 Maven - maven-linux 1. 安装 Maven 以创建 fat jar root@kitploit: mvn clean install 2. Docker 构建 root@kitploit: docker build --tag=text4shell . 3. Docker 运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2017-0108

Microsoft Office 2007 SP3、2010 SP2、Word Viewer、Skype for Business 2016、Lync 2013 SP1、Lync 2010、Live Meeting 2007、Silverlight 5、Windows Vista SP2、Windows Server 2008 SP2 及 R2 SP1、Windows 7 SP1 中的 Windows 图形组件允许远程攻击者通过精心构造的网站执行任意代码，此漏洞又名“图形组件远程代码执行漏洞”。此漏洞与 CVE-2017-0014 描述的不同。 此漏洞编号为 MS17-011 来自利比亚...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Subida Arbitraria de Archivos No Autenticada CVE-2024-43160 El complemento BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript para WordPress es vulnerable a la subida arbitraria de archivos debido a l...

cve-2016-6662

关于 一些帮助利用 CVE-2016-6662 的资料 警告 请确保在编译前将 c 文件中的攻击者 IP 地址修改为你的 IP 致谢 所有功劳归功于原始发现者。 分析文章在此： http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html 讨论在此： https://www.reddit.com/r/netsec/comments/52dgxh/mysqlremoterootcodeexecutionprivilege/ 原始文件托管地址：...

CVE-2022-46169

Cacti | Bypass de Autenticación | RCE | CVE-2022-46169 Cacti: Exploit de Ejecución Remota de Código No Autenticado en Ruby Cacti Docker Esta es una aplicación dockerizada que es vulnerable a la vulnerabilidad RCE de Cacti CVE-2022-46169. Sigue el enlace para poner Cacti en funcionamiento:...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: Escáner de RCE en React Server Components Un kit de herramientas integral para detectar y explotar CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en aplicaciones Next.js que utilizan React Server Components. Este repositorio incluye un escáner Bash...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 es un ejemplo hipotético, pero supongamos que se trata de una vulnerabilidad real en la implementación del servidor OpenSSH. Esta vulnerabilidad podría implicar un desbordamiento de búfer o un problema de corrupción de memoria que permite a atacantes remotos ejecutar...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 描述 Ivanti Connect Secure 22.7R2.5之前版本、Ivanti Policy Secure 22.7R1.2之前版本以及Ivanti Neurons for ZTA gateways 22.7R2.3之前版本中存在一个基于栈的缓冲区溢出漏洞，允许远程未认证攻击者实现远程代码执行。 指标 CNA: ivanti 基础评分: 9.0 严重 ⚫ 向量: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 上传网页外壳 使用该工具将网页外壳上传到目标系统： root@kitploit:...

Thunderstorm

Thunderstorm Thunderstorm 是一个用于攻击 UPS 设备的模块化框架。 目前仅提供 CS-141 和 NetMan 204 的利用模块。框架的测试版将在未来发布。 CVE Thunderstorm 目前能够利用以下 CVE 漏洞： CVE-2022-47186 – 文件上传无限制 CS-141 CVE-2022-47187 – 通过文件上传实现跨站脚本攻击 CS-141 CVE-2022-47188 – 通过文件上传实现任意本地文件读取 CS-141 CVE-2022-47189 – 通过文件上传实现拒绝服务 CS-141 CVE-2022-47190 –...