281308 matches found
cve-2024-6387-poc
cve-2024-6387-poc OpenSSH 服务器（sshd）中的信号处理程序竞争条件 7etsuo 描述 一个针对 CVE-2024-6387 的漏洞利用，针对基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理程序竞争条件。该漏洞允许以 root 身份远程执行代码，原因是在 SIGALRM 处理程序中调用了异步信号不安全的函数。 漏洞利用详情 漏洞概述 该漏洞利用针对 OpenSSH 的 sshd 中的 SIGALRM 处理程序竞争条件： 受影响版本 ：OpenSSH 8.5p1 到 9.8p1。 漏洞利用 ：由于易受攻击的 SIGALRM...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 是 Microsoft Outlook 中的一个严重远程代码执行漏洞（受影响的版本包括 Microsoft 365 应用、Outlook 2016/2019、Office LTSC 2021 在 2024 年 2 月补丁之前）。该漏洞允许未认证的攻击者通过发送精心构造的、包含带有感叹号 ! 的 file:// 链接的电子邮件，绕过 Outlook 的受保护视图。当受害者点击该链接（甚至只是预览邮件时），Outlook 会自动尝试连接攻击者的 SMB 服务器，从而泄露受害者的 NetNTLMv2 哈希值。...
CVE-2016-2098-my-first-exploit
CVE-2016-2098-我的第一个漏洞利用 该漏洞利用是针对 Ruby-on-Rails 中在用户提供的数据上使用 render 时的远程代码执行漏洞。 它使用 Python3 编写，并且记得安装 requests 库。下面是命令。 root@kitploit: pip3 install requests...
Nginx-Rift
NGINX Rift RCE 概念验证，针对 CVE-2026-42945 ——这是 NGINX ngxhttprewritemodule 中一个于 2008 年引入的严重堆缓冲区溢出漏洞。该漏洞使得攻击者能够对使用 rewrite 和 set 指令的服务器进行未经认证的远程代码执行。 该漏洞与另外三个内存破坏问题（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）一同，由 depthfirst 的安全分析系统在单击一次接入 NGINX 源码后自动发现。...
react2shell-security-toolkit
🛡️ React2Shell 安全工具包 用于检测和缓解 CVE-2025-55182 React2Shell 漏洞的安全工具包 ⚠️ 严重警告 ：此漏洞 CVSS 10.0 正在被积极利用！ 快速开始 root@kitploit: npm install -g react2shell-security-toolkit npx react2shell-check 什么是 CVE-2025-55182？ 影响以下版本的远程代码执行漏洞： root@kitploit: ❌ React 19.x 服务器组件 ❌ Next.js 15.x / 16.x 使用 App Router 💀 CVSS...
nmap-scripts
nmap-scripts 用于漏洞 cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 的 nmap 脚本 CVE-2020-0796 Microsoft 服务器消息块 3.1.1 SMBv3 协议处理某些请求的方式中存在一个远程代码执行漏洞，又称"Windows SMBv3 客户端/服务器远程代码执行漏洞"。 CVE-2019-7238 Sonatype Nexus Repository Manager 3.15.0 之前版本存在不正确的访问控制。 CVE-2019-11580 Atlassian Crowd 和...
CVE-2020-14882
CVE-2020-14882 此脚本利用未经身份验证的GET请求在Oracle WebLogic Server上实现远程代码执行（RCE）。它利用了漏洞CVE-2020-14882。通过执行任意命令，攻击者可以未经授权地访问服务器。 漏洞利用详细信息 Exploit标题：Oracle WebLogic Server，通过GET请求实现未经身份验证的RCE Exploit作者：Danny Safaya CVE：CVE-2020-14882 厂商主页：Oracle WebLogic Server 软件链接：Oracle Middleware Downloads 更多信息：WebLogic R...
springshell-rce-poc
CVE-2022-22965 - 易受攻击的应用和 PoC 试错 root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 输出示例 root@kitploit: rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...
CVE-2024-53677-POC
CVE-2024-53677 一个老旧的漏洞，影响 Apache Struts，可导致 LFI 和远程执行。 关于该漏洞的更多信息，你可以参考这篇很棒的博客。 Apache Struts 路径遍历 → RCE CVE-2024-53677 POC 用法 我花了很多时间把这个 POC 做得尽可能可定制，因为当我第一次遇到这个 CVE 时，没有找到一个正确实现它的好来源。 大多数参数都有默认值，所以不要被这些参数吓到。 root@kitploit: git clone https://github.com/Cythonic1/CVE-2024-53677-POC cd...
PoC_CVE-2016-2098_Rails42
CVE-2016-2098 的 PoC rails 4.2.5.1 视图中存在易受攻击的代码 app/views/poc/render1.html.erb 以下命令将触发远程代码执行 $ curl ':3000/poc/render1?template\inline='...
CVE-2023-47129
CVE-2023-47129 - Statamic CMS 版本 " image.jpg 4） 将此文件重命名为 image.php。 5） 在表单页面上，上传创建的 image.php 文件。 6） 现在，要运行此文件，只需访问 https://yoursite.com/assets/image.php 注意：将https://yoursite.com 替换为你的测试安装地址。 参考 GHSA-72hg-5wr5-rmfc...
CVE-2019-19609
CVE-2019-19609 Strapi 远程代码执行 使用方法 python3 exploit.py rhost jwt url lhost 利用POC https://bittherapy.net/post/strapi-framework-remote-code-execution/...
CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution
POC 代码仓库： https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 描述 本仓库包含针对 CVE-2019-16278 的 Python 漏洞利用脚本，该漏洞存在于 Nostromo 1.9.6 （一款 Web 服务器）中。该漏洞通过目录遍历攻击，允许在目标系统上执行任意命令，从而实现远程代码执行（RCE） 。 🚀 功能特性 在脆弱目标上执行自定义 shell 命令。 支持反向 shell 负载。 可自定义从目标返回的响应大小。 🛠️ 环境要求 Python...
CVE-2021-36260
海康威视 CVE-2021-36260 RCE 漏洞 漏洞描述 攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py -u...
CVE-2021-26084
CVE-2021-26084 Atlassian Confluence 预认证远程代码执行漏洞...
CVE-2020-7961-Mass
CVE-2020-7961-Mass CVE-2020–7961 Exploit masivo para Script Kiddies Probado en: Kali Linux, Windows,... Requisitos: apt install python3 pip3 install requests colorama Uso: python3 rce.py target url | Para un solo objetivo python3 mass.py list url | Para una lista de objetivos Saved file to:...
CVE-2024-13985
CVE-2024-13985 — Dahua EIMS capturehandle.action 远程代码执行 公告类型： 厂商协调的安全披露 · 已报告活跃利用 CVE ID： CVE-2024-13985 CNVD ID： CNVD-2024-17054 厂商： 浙江大华技术股份有限公司 产品： EIMS（企业信息管理系统） 发布时间： 2025-08-27T21:23:37 UTC 最后修改： 2026-05-15T11:14:33 UTC 来源：...
Lab-for-cve-2018-15133
摘要： 利用CVE-2018-15133反序列化漏洞 此利用针对Laravel框架5.5.40及5.6.x至5.6.29版本中的反序列化漏洞。 描述 远程代码执行可能源于对潜在不可信的X-XSRF-TOKEN值进行unserialize调用。这涉及Illuminate/Encryption/Encrypter.php中的decrypt方法以及phpggc中gadgetchains/Laravel/RCE/3/chain.php的PendingBroadcast。攻击者必须知道应用密钥，正常情况下这不会发生，但如果攻击者之前拥有特权访问权限或成功完成了之前的攻击，则可能发生。 前提条件...
CVE-2024-4577
CVE-2024-4577 由 @watchTowr 开发的概念验证，利用 PHP CGI 参数注入漏洞（CVE-2024-4577）在运行在 Windows 环境下的易受攻击 PHP 版本上获取远程代码执行（RCE）。该漏洞的详细技术分析 Orange Tsi 🍊 该漏洞由 DEVCORE @d3vc0r3 的 Orange Tsai @orange8361 发现。请务必关注他出色的研究，我们只是重新创建并开发了此问题的利用程序。 受影响版本 根据 DEVCORE @d3vc0r3 的原始博客文章，此漏洞影响安装在 Windows 操作系统上的所有 PHP 版本：...