Lab-for-cve-2018-15133

摘要： 利用CVE-2018-15133反序列化漏洞 此利用针对Laravel框架5.5.40及5.6.x至5.6.29版本中的反序列化漏洞。 描述 远程代码执行可能源于对潜在不可信的X-XSRF-TOKEN值进行unserialize调用。这涉及Illuminate/Encryption/Encrypter.php中的decrypt方法以及phpggc中gadgetchains/Laravel/RCE/3/chain.php的PendingBroadcast。攻击者必须知道应用密钥，正常情况下这不会发生，但如果攻击者之前拥有特权访问权限或成功完成了之前的攻击，则可能发生。 前提条件...

CVE-2024-4577

CVE-2024-4577 由 @watchTowr 开发的概念验证，利用 PHP CGI 参数注入漏洞（CVE-2024-4577）在运行在 Windows 环境下的易受攻击 PHP 版本上获取远程代码执行（RCE）。该漏洞的详细技术分析 Orange Tsi 🍊 该漏洞由 DEVCORE @d3vc0r3 的 Orange Tsai @orange8361 发现。请务必关注他出色的研究，我们只是重新创建并开发了此问题的利用程序。 受影响版本 根据 DEVCORE @d3vc0r3 的原始博客文章，此漏洞影响安装在 Windows 操作系统上的所有 PHP 版本：...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests 远程代码执行...

CVE-2025-25706

CVE-2025-25706 描述项： root@kitploit: 产品厂商：freebsdbrasil 项目：ProApps - 企业应用 编辑器创建者：DreamWeaver PHP：PHP 版本 7.3.18 JavaScript 库：Jquery UI 1.6 | Jquery 1.2.6 服务器：NGINX 操作系统：FreeBDS Unix 漏洞类型： 远程代码执行 漏洞描述： 该漏洞的产生是因为用户可以通过应用程序的 ping 功能，在 Unix 环境中使用命令序列运算符（如 ;、&& 或 |）来注入系统命令。 利用该漏洞需要先进行身份认证。用户必须属于名为 'Statu...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE 我们正在开发一个功能完整的漏洞利用程序，加入我们 https://discord.gg/4kc72bZ...

ecp_slap

ecpslap 本概念验证工具针对 CVE-2020-0688，包含扫描和利用存在漏洞的本地 Exchange 实例的功能。 用法 scan — 提供凭据和目标信息，获取漏洞利用所需的 Cookie 并将其保存至 'cookies.txt'。同时检查目标 Exchange 服务器的 Exchange 控制面板（ECP）服务是否暴露，尝试对该服务进行身份验证，并检查是否匹配正确的 VIEWSTATEGENERATOR 值。若身份验证成功，将显示用于创建序列化有效载荷的会话 Cookie 值。 generate — 提供从 'scan' 功能获取的会话 Cookie...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 debug mode: Remote code execution CVE-2021-3129 修改了@crisprss师傅的 https://github.com/crisprss/LaravelCVE-2021-3129EXP 增加了更多可用的 gadget 用于遍历 Use： root@kitploit: python3 exp.py http://127.0.0.1:8888 效果： root@kitploit:...

CVE-2020-5902

Readme F5 BIG-IP 任意文件读取+远程命令执行RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE: python3 + +...

Rust_CVE-2025-55182

CVE-2025-55182 漏洞利用工具 （Rust版本） 项目概述 本项目是一个使用 Rust 语言开发的安全研究工具，针对 [email protected] 中存在的远程代码执行（RCE）漏洞。该漏洞允许攻击者通过构造恶意的 Server Action 请求，在未经身份验证的情况下在目标服务器上执行任意代码。 核心功能 工具提供了多种利用方式： 命令执行：通过 vm 模块或 childprocess 模块在目标服务器上执行任意 Shell 命令 文件读取：利用 fs 模块读取服务器上的敏感文件 JavaScript 执行：直接在服务器端执行任意 JavaScript 代...

CVE-2018-7600-Drupal-POC-EXP

root@kitploit: +----------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + Drupal Drupalgeddon 2 リモートコード実行 CVE-2018-7600 + +----------------------------------------------------------------------+ + USE: python3 + + EXP: pytho...

Log4j-Rec-CVE-2021-44228

Log4j2复现笔记，仅供学习 参考https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce 创建可执行文件 root@kitploit: com/example/template javac Log4jRCE.java 启动Python自带的HTTP服务器 root@kitploit: com/example/template python -m http.server 8888 启动LDAP服务器 root@kitploit: tools java -cp...

CVE-2021-31166

CVE-2021-31166 0x00. 描述 这是 CVE-2021-31166（“HTTP 协议栈远程代码执行漏洞”）的概念验证代码，该漏洞是 http.sys 中一个释放后使用（use-after-free）解引用漏洞，微软已于 2021 年 5 月发布补丁。 据我所知，它只能触发程序崩溃，请谨慎使用。 0x01. 影响范围 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64-based Systems Windows 10 Version 20H2 for...

CVE-2026-97359

HFS2 version 2.4.0 and earlier are vulnerable to a template injection flaw within the multipart upload handler . Unauthenticated attackers can achieve remote code execution (RCE) on the underlying host system by crafting a filename containing a closing template quoting sequence followed by an exe...

EUVD-2026-85879

HFS2 version 2.4.0 and earlier contains a template injection vulnerability in the multipart upload handler that allows unauthenticated attackers to achieve remote code execution by embedding malicious template syntax in a filename. Attackers can craft a filename containing a closing template...

Malicious code in simple-date-formatter-new-16 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e57e9eff2fae987a2a23e3107d64c818e020b03380e31d6a3ae9cf8d4eb14ec package.json declares a postinstall lifecycle script that pipes a string-reversed shell one-liner through rev | bash, decoding to a bash reverse shel...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE Exploit CVE-2025-3248 の脆弱性がある Langflow アプリケーション向けのリモートコード実行 RCE エクスプロイト。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの機能 🔓 リモートかつ認証不要の RCE 🔐 認証は不要 🐍 Python3 ワンライナースクリプト 🎨 色付きターミナル出力でわかりやすく表示 🔧 使用方法 root@kitploit: python3 langflowrce.py -u http://target:7860 -c "id"...

CVE-2024-8232

CVE-2024-8232 – SpiderControl SCADA Web服务器文件上传漏洞 概述 SpiderControl SCADA Web服务器存在未经身份验证的任意文件上传漏洞，允许攻击者上传恶意脚本（例如Web Shell）并获得远程代码执行权限。 CVE ID : CVE-2024-8232 厂商 : iniNet Solutions GmbH 受影响产品 : SpiderControl SCADA Web服务器 影响 : 远程代码执行 利用类型 : 未经身份验证的文件上传 ⚠ 免责声明 此概念验证仅供教育目的使用 。请勿在未经明确授权的系统上使用。 🛠️ 使用方法...

CVE-2023-41892

CVE-2023-41892 - Craft CMS 远程代码执行（RCE） referensi: https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

CVE-2023-36845

CVE-2023-36845 用法？ bash cve.sh yourfile.txt Referensi: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议您更新到最新版本。 与 Log4Shell（CVE-2021-44228）相关的安全公告/通报 使用方法： 下载此项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载已编译二进制文件的 Web 服务器。 root@kitploit: git clone...