271579 matches found
Added-Pentest-Ground-to-vulnerable-websites-for-training
https://vulners.com/cve/CVE-2017-0089 Microsoft Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1 以及 Windows 7 SP1 中的 Uniscribe 允许远程攻击者通过精心制作的网站执行任意代码，又称“Uniscribe 远程代码执行漏洞”。此漏洞不同于 CVE-2017-0072、CVE-2017-0083、CVE-2017-0084、CVE-2017-0086、CVE-2017-0087、CVE-2017-0088 和 CVE-2017-0090 中描述的漏洞。...
CVE-2026-21643
🚨 CVE-2026-21643 "FortiGhost" : 预认证 SQLi RCE 在 FortiClientEMS 中 FortiClientEMS 7.4.4 中的未认证 SQL 注入 通过向管理 GUI 发送特制 HTTP 请求实现潜在远程代码执行 📋 概述 CVE-2026-21643 是一个 严重 的 SQL 注入漏洞 CWE-89，仅影响 Fortinet FortiClient 端点管理服务器 FortiClientEMS 版本 7.4.4 。 未认证 的远程攻击者可以向基于 Web 的管理界面 GUI 发送特制的 HTTP 请求，并执行未经授权的 SQL...
CVE-2017-1000486
CVE-2017-1000486 Exploit de ejecución remota de código para PrimeFaces 5.x - Inyección de EL CVE-2017-1000486 Básicamente es el mismo exploit creado por Mogwailabs, pero modificado para funcionar en entornos cerrados sin acceso a internet o con tráfico saliente bloqueado por el firewall. Te da lo...
CVE-2023-50164Analysis-
CVE-2023-50164: Apache Struts 易受攻击的应用 一个被标识为 CVE-2023-50164（CVE 评分：9.8）的关键安全漏洞在 Apache Struts 中被发现，该漏洞允许攻击者操纵文件上传参数，可能进而导致未授权路径遍历和远程代码执行（RCE）。 应用 为 CVE 分析开发了一个简单的测试应用。 使用 Docker 文件运行 首先使用 docker build 命令构建应用： root@kitploit: docker build -t exploitable -f DOCKERFILE . 然后，使用 docker run 命令运行应用：...
CVE-2021-44077
CVE-2021-44077 CVE-2021-44077 的概念验证利用程序：ManageEngine ServiceDesk Plus msiexec.exe pip install 安装 requirements 文件，或确保已安装 requests 包。 如果你要接收反弹 shell，请先运行你的监听器，例如： root@kitploit: nc -l 4444 然后运行利用脚本，传入 url 和 exe 参数，例如： root@kitploit: python exploit.py http://: 示例脚本输出： root@kitploit: % python...
CVE-2021-41773
CVE-2021-41773 CVE-2021-41773 的 PoC 和实验环境 安装实验环境 root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...
CVE-2023-0297
CVE-2023-0297 pyload 0.5.0b3.dev31 之前的版本中存在RCE漏洞。 免责声明：此脚本可能导致对远程系统的未授权访问或控制；仅在获得系统所有者明确许可后方可使用。...
CVE-2018-11686
CVE-2018-11686 CVE-2018-11686 - Servicio de publicación PHP de FlexPaper RCE = 2.3.6 encontrado por Red Timmy Security Análisis técnico: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Aviso de seguridad: desconocido Prueba de concepto: 1...
CVE-2024-9593
CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - 未认证（有限）远程代码执行 描述： Time Clock 插件和 Time Clock Pro 插件 for WordPress 在版本最高至 1.2.2（Time Clock）和 1.1.4（Time Clock Pro）时，通过 'etimeclockwploadfunctioncallback' 函数存在远程代码执行漏洞。这使得未经认证的攻击者能够在服务器上执行代码。但无法指定所调用函数的参数。 详情 root@kitploit: Published:...
CVE-2024-4577
PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...
CVE-2017-8759
Herramienta de explotación CVE-2017-8759 La herramienta de explotación CVE-2017-8759 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...
CVE-2025-32023
CVE-2025-32023 Redis HyperLogLog 操作中的远程代码执行 漏洞摘要 CVE-2025-32023 是 Redis 数据库中的一个远程代码执行（RCE）漏洞 ，具体影响 HyperLogLog 数据结构操作的处理。该缺陷允许已认证用户通过提交特制字符串触发基于栈或堆的越界写入，从而可能导致在服务器上执行任意代码。该漏洞源于在处理稀疏 HyperLogLog 编码时发生的整数溢出。该漏洞由 GitHub, Inc. 报告（具体发现者未公开披露），自 Redis 2.8 版本起即存在。 CVE-ID : CVE-2025-32023 组件 : Redis 类型 :...
CVE-2018-7600-Remote-Code-Execution
Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...
CVE-2024-22198_Checker
CVE-2024-22198 - Nginx-ui 中的认证远程代码执行 描述 该工具用于远程检查您的 Nginx-ui 版本，并在存在 CVE-2024-22198 漏洞时发出通知。 Nginx-UI 是一个用于管理 Nginx 配置的 Web 界面。它存在通过滥用配置设置而导致的任意命令执行漏洞。Home Preference 页面暴露了一系列系统设置，例如 Run Mode、Jwt Secret、Node Secret 和 Terminal Start Command。虽然 UI 不允许用户修改 Terminal Start Command 设置，但可以通过向 API...
cve-2017-12629
自述文件 在 Apache Solr 7.1 之前的版本中，结合使用 Apache Lucene 7.1 之前的版本，通过利用 XXE 并配合 Config API 的 add-listener 命令来触发 RunExecutableListener 类，可实现远程代码执行。Elasticsearch 虽然使用了 Lucene，但不受此漏洞影响。请注意，XML 外部实体扩展漏洞存在于 XML 查询解析器中，默认情况下，任何带有参数 deftype=xmlparser 的查询请求均可利用该漏洞，通过向 /upload 请求处理器上传恶意数据，或作为使用 FTP 包装器的 Blind...
CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC
🚨 Wazuh 远程代码执行 RCE - PoC 📌 漏洞摘要 在 Wazuh 服务器中发现了一个严重的 RCE 漏洞，原因是 wazuh-manager 包中存在不安全的反序列化。此漏洞影响 Wazuh 版本 ≥ 4.4.0，并在 4.9.1 版本中修复。 🔍 详情 该缺陷位于 Wazuh API 的 DistributedAPI 中，其中用户控制的输入被不安全地反序列化。这使得拥有API访问权限的攻击者（例如，受感染的仪表板或集群节点）能够通过 runas 端点在主服务器上执行任意 Python 代码。 📬 概念验证 Burp 请求 root@kitploit: POST...
CVE-2022-22963
CVE-2022-22963 CVE-2022-22963 PoC 略作修改，用于英文翻译和检测 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 。默认情况下，会在目标上执行 whoami，并创建一个 vulnerable.txt 文件，其中包含存在漏洞的 URL。 更多信息请参阅 https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html,...
Exploit-CVE-2024-26503
Open eClass RCE 利用工具 此工具旨在利用 Open eClass 平台中已知的漏洞（CVE-2024-26503），通过无限制文件上传缺陷实现远程代码执行（RCE）。攻击者可利用该漏洞上传 Web Shell 至服务器，从而执行任意命令。 免责声明 本工具仅用于教育和道德安全测试目的。我对因使用本工具而导致的任何滥用或损害概不负责。用户必须获得目标系统的明确授权才能进行测试。 前提条件 使用本工具前，请确保您的系统已安装 Python 3.x，并通过 pip 安装 requests 库： root@kitploit: pip install requests 安装...
CVE-2025-1974
🚨 通过 Ingress-NGINX 准入控制器进行日志注入测试 🧠 概述 此脚本用于测试 Kubernetes 集群中 NGINX Ingress 控制器的注解注入漏洞。它仅用于检测目的 ，涉及 CVE-2025-1974，该漏洞允许恶意注解影响 NGINX 配置。 📚 背景 该漏洞由 Wiz.io 披露（博客文章），涉及控制器未正确处理注入的注解。例如： root@kitploit: nginx.ingress.kubernetes.io/auth-url: "http://placeholder/; errorlog /root/thispathshouldntexist.log...