277114 matches found
pandorafms_7.44
Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE allows an authenticated user to achieve remote command execution via the events feature. Can be done with credentials or a PHP session cookie. Getting Started Executing program Using credentials root@kitploit: python3...
cve-2019-16278
CVE-2019-16278 这是对CVE-2019-16278漏洞的利用程序。 它允许在nhttpd 服务器 v1.9.6 上执行远程代码。 从源码构建 该工具用Rust编写，你需要安装Rust编译器，按照他们页面上的说明操作非常简单。 编译 一旦安装了编译器和cargo，你可以运行： root@kitploit: cargo build 示例 root@kitploit: ./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd" 此示例连接到主机10.10.1.1的80端口，并在远程主机上执行cat /etc/passwd。...
React2Shell-Library
React2Shell 库 一份关于 CVE-2025-55182 （React 服务器组件中被称为 “React2Shell” 的关键远程代码执行漏洞）的精选资源列表。 目标： 为研究人员和安全工程师记录 React2Shell 漏洞的历史、机制和修复方案。 📚 库内容 核心情报 研究与分析 检测与防御 社区与讨论 利用 媒体与威胁情报 核心情报 官方文档和严重性评分。 NVD - CVE-2025-55182 详情 - 官方通用漏洞评分系统 CVSS 10.0 条目及受影响版本。 GitHub 安全公告 GHSA-fv66-9v8q-g76r - 详述了易受攻击的包：、 和 。...
CVE-2012-2982-Exploit-Script
CVE-2012-2982-Exploit-Script A short and sweet simple exploit script for the CVE-2012-2982 Authenticated RCE vulnerability in the /file/show.cgi/bin endpoint. Webmin RCE Exploit — CVE-2012-2982 This repository contains a Python proof-of-concept exploit for Webmin = 1.580, targeting a known remote...
CVE-2023-47253
CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Proof of Concept POC Just access the URL with your PHP code in "gridValoresPopHidden" parameter. Researches...
CVE-2019-6340
Drupal Drupal 8.6.x RCE 漏洞利用 漏洞利用 CVE：CVE-2019-6340 CMS：Drupal CMS 版本：Drupal 8.6.x（已测试） 条件： -Drupal 8.6.x， 8.6.10 或 Drupal 8.5.11 -RESTful Web Services 模块已启用...
llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection
CVE-2026-58116 — LLaMA-Factory WebUI 通过 trustremotecode 实现远程代码执行（RCE） CVE-2026-58116 （CVSS 9.8 严重）的概念验证：远程代码执行 发生在 LLaMA-Factory = v0.9.5 中。 LLaMA-Factory WebUI 在加载模型时将 trustremotecode=True 硬编码 （src/llamafactory/webui/chatter.py:139 和 runner.py:175,320）。 攻击者可控的“模型路径”字段未经验证便流入...
CVE-2026-40858
camel-infinispan 远程聚合存储库不安全反序列化复现工具 CVE-2026-40858 本项目演示了 Apache Camel 的 camel-infinispan 组件中的一个 Java 反序列化漏洞 ，追踪编号为 CVE-2026-40858 。基于 ProtoStream 的 远程聚合存储库 将每个聚合的 Exchange 序列化到远程 Infinispan 缓存中，当它读回一个条目时（在 get / recover 时），使用 java.io.ObjectInputStream 且 没有ObjectInputFilter...
CVE-2024-23742
CVE-2024-23742 An issue in Loom through 0.196.1 on macOS allows a remote attacker to execute arbitrary code via the RunAsNode and enableNodeClilnspectArguments settings. With this tool, we can check if the App is Vulnerable: After validation, we can inject our code, and get a shell Enjoy Your She...
CVE-2025-7775-PoC
CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ 免责声明：本内容仅为教育目的而构建的假设性PoC。请隔离NetScaler网络，CVE-2025-7775并不存在。仅在隔离实验室中使用。 概述 针对Citrix NetScaler ADC/Gateway中假设的未授权RCE的模拟利用。专为内部检测验证和应急响应演练培训设计。 实验室要求 root@kitploit: 隔离网络 已授权的NetScaler VPX实例（实验室用途） Python 3.x 使用方法 root@kitploit: git clone...
CVE-2023-4220
RCE for Chamilo LMS CVE-2023-4220 Using a Web Shell This project automates the exploitation of the remote code execution vulnerability CVE-2023-4220 found in Chamilo LMS. Using a web shell, the tool facilitates the automated exploitation of the vulnerability to gain control over affected Chamilo...
CVE-2021-41773
CVE-2021-41773 — PoC: 路径穿越 + 基于 modcgi 的 RCE 仅限在受控且自有的环境中使用。未经授权不得针对任何系统使用。 描述 本 PoC 用于演示和理解 CVE-2021-41773 漏洞，该漏洞存在于 Apache HTTP Server 2.4.49 中。 该缺陷位于 apnormalizepath 函数中，该函数未正确验证 URL 编码的字符。攻击者可以通过编码后的字符序列（例如使用 %2e%2e%2f 代替 ../）绕过 DocumentRoot 限制，从而读取系统中的任意文件。 当 modcgi 模块启用时，该漏洞可升级为 RCE（远程代码执行）...
CVE-2025-1337-PoC
PoC for CVE-2025-1337 Proof of concept for the Remote Code Execution RCE vulnerability in the LogServ v1.2 service. Vulnerability Details CVE: CVE-2025-1337 Software: LogServ v1.2 Type: Insecure deserialization of a session object in the sessiondata cookie. Impact: An unauthenticated attacker can...
CVE-2024-28397-RCE
CVE-2024-28397 RCE Script Default reverse shell payload and optional command argument allowed exploit works for js2py = v0.74 Requirements Python 3.x requests library pip install requests Netcat listener for reverse shell Example usage Reverse shell: root@kitploit: python exploit.py 10.129.227.10...
CVE-2026-15095
The Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping & Social Channels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 6.6.43 via the 'provider' parameter. This makes it possible for authenticated attackers, with shop...
CVE-2026-25253
CVE-2026-25253 OpenClaw 一键RCE ★ CVE-2026-25253 OpenClaw 一键远程代码执行 PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e 描述 CVE-2026-25253：OpenClaw 认证令牌泄露漏洞 OpenClaw（又称 clawdbot 或 Moltbot）在 v2026.1.29 之前，攻击者可通过向 Control UI 提供精心构造的 gatewayUrl...
CVE-2023-45185
CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - Remote code execution via insecure deserialisation. Timeline Vulnerability reported to vendor: 22.09.2023 New fixed 1.1.9.4 version released: 08.12.2023 Public disclosure: 15.12.2023 Description IBM i Access Client Solutions uses insecure...
CVE-2025-9216
StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More = 1.4.0 - Authenticated Subscriber+ Arbitrary File Upload The StoreEngine plugin contains a vulnerability in it's CSV Import/Export feature that allows any authenticated user subscriber, author,...
CVE-2024-4577-RCE-EXP
TG Join Us https://t.me/WanLiChangChengWanLiChang Join us to regularly receive various vulnerability EXP and POC CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Remote Code Execution Vulnerability on Windows Platform CVE-2024-4577 PHP CGI Remote Code Execution Vulnerability on Windows Platform RCE EX...
