l4s-vulnapp

Log4Shell 漏洞应用（l4s-vulnapp） 这是一个包含 Log4j2.14.1 的潜在易受攻击的 Java Web 应用，该版本受 log4shell（CVE-2021-44228）影响。 已验证环境与各种版本 AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14.1 准备 下载并解压 AdoptOpenJDK zip 文件。 设置 PATH 和 JAVAHOME 环境变量。 执行 java --version 命令，检查 AdoptOpenJD...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQL 注入到 RCE 该仓库包含一个本地实验环境和一个简短的漏洞利用脚本，用于 Ambionics 文章中描述的 Drupal JSON:API PostgreSQL SQL 注入漏洞。 该漏洞利用的关键在于 PostgreSQL 权限提升：一旦注入能够以 PostgreSQL 超级用户身份执行 SELECT 表达式，它就会通过大对象（large objects）写入一个原生预加载库，重新加载 postgresql.auto.conf，触发 sessionpreloadlibraries，并通过 pgreadfile...

Poleposph

Poleposph 用于扫描 CVE-2024-25600 - WordPress Bricks Builder 远程代码执行 RCE 的工具...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP服务器远程代码执行漏洞利用 本仓库提供了针对Wing FTP服务器 中CVE-2025-47812 （远程代码执行漏洞）的概念验证利用代码。攻击者可以通过在认证过程中滥用username参数注入并执行任意的Lua系统命令，从而实现完全的远程代码执行。 📌 漏洞利用功能特性 🔧 远程执行自定义shell命令 🧬 多个内置的反向shell有效载荷（bash、Python、netcat等） 🪪 从Set-Cookie自动提取UID 📦 将成功的UID记录到founduids.txt 🧪 试运行模式（不发送实际请求——安全测试输入/输出逻辑） 🔁...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer 这是 https://www.exploit-db.com/exploits/41151 的手动利用，另一个针对 Windows 10 的利用 https://github.com/soham23/firefox-rce-nssmil 也存在，但在 Windows 8.1 上无法使用，所以我制作了自己的版本。 你需要将第 241 行修改为你自己的 shellcode。在该行上方有一个示例。 下载该仓库，然后启动一个服务器。使用 Python 服务器即可正常工作。 root@kitploit:...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Ruby code by leveraging an application's unrestricted use of the render method RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使用 git clone...

CVE-2023-22524

Atlassian Companion RCE漏洞概念验证 CVE-2023-22524 概述 此仓库包含针对 macOS 版 Atlassian Companion 中最近发现的远程代码执行漏洞（标识为 CVE-2023-22524）的概念验证。此严重漏洞允许攻击者绕过应用的阻止列表和 macOS Gatekeeper，从而导致潜在的有害代码执行。 详情 该漏洞源于应用在处理某些文件类型及其与 macOS 安全功能交互时的疏忽。有关该漏洞的详细分析，包括发现过程和技术细节，请参阅我们在 Imperva 威胁研究博客 上的综合博文。 复现步骤 1. 需要 Atlassian...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 自动远程代码执行利用工具 | 由 GhostSec 开发 💀 📝 描述 对受限目录的路径名限制不当（路径遍历）漏洞存在于 WP Automatic Automatic 中，可实现路径遍历及服务端请求伪造。此问题影响 Automatic：从 n/a 至 3.92.0 版本。 ⌛ 查询语句 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye = title:"wp-automatic" response.statuscode:200 Shoda...

CVE-2017-12149

CVE-2017-12149 Jboss Java反序列化远程代码执行 CVE-2017-12149 该Python脚本使用ysoserial动态生成有效载荷。因此也需要Java环境。...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube 远程代码执行 一个针对 CVE-2025-49113 Roundcube Webmail 远程代码执行漏洞 的概念验证利用。 描述 该利用程序针对 Roundcube Webmail 1.5.0 至 1.6.10 版本中的一个反序列化漏洞。该漏洞允许经过身份验证的攻击者在服务器上执行任意代码。 受影响版本 1.5.0 - 1.5.9 1.6.0 - 1.6.10 环境要求 PHP 7.0 或更高版本 启用 cURL 扩展 目标运行受影响版本的 Roundcube 使用方法 root@kitploit: php...

CVE-2022-22947

复制自 原始来源： https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2024-4879

Jelly 模板注入漏洞 in ServiceNow | POC CVE-2024-4879 描述： ServiceNow 已修复在 Vancouver 和 Washington, D.C. Now Platform 版本中发现的一个输入验证漏洞。该漏洞可能允许未经认证的用户在 Now Platform 上下文中远程执行代码。 FOFA : "server : servicenow" 克隆仓库： root@kitploit: git clone https://github.com/fa-rrel/CVE-2024-4879.git cd CVE-2024-4879 使用 Nuclei：...

CVE-2024-50623

POC - CVE-2024-50623- Cleo 不受限制的文件上传和下载 概述 CVE-2024-50623 是 Cleo 文件传输软件产品（Cleo Harmony、Cleo VLTrader 和 Cleo LexiCom）中识别出的一个严重漏洞，受影响版本为 5.8.0.21 之前。该漏洞允许不受限制的文件上传和下载，可能导致远程代码执行。 受影响设备 Cleo Harmony（5.8.0.21 之前的版本） Cleo VLTrader（5.8.0.21 之前的版本） Cleo LexiCom（5.8.0.21 之前的版本） 受影响组件 Cleo 软件会自动处理来自特定目录（如...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE（远程代码执行） rce.py 灵感来自 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 此脚本复制自 https://www.exploit-db.com/exploits/51884，由 ByteHunter 制作。 该脚本返回登录凭据，并非RCE...

CVE-2013-0156

Referencia del Script Original Para más detalles sobre el script de exploit original, consulta el enlace gist CVE-2013-0156 Script de Explotación CVE-2013-0156 Este script está diseñado específicamente para resolver el desafío en PentesterLab para el exploit CVE-2013-0156. Puedes acceder al desaf...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 远程代码执行漏洞CVE-2023-33246 Exploit 使用方法: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" 免责声明: 检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿对任何外部计算机系统进行入侵攻击，不得用于任何非授权形式的安全测试。仅提供技术交流，不对工具造成任何理论上的或实际上的损失承担责任。...

CVE-2021-24499

CVE-2021-24499 大规模利用 CVE-2021-24499，未经身份验证的上传导致 Workreap 主题中的远程代码执行。 AJAX 操作 workreapawardtempfileuploader 和 workreaptempfileuploader 未执行 nonce 检查，也未以任何其他方式验证请求是否来自有效用户。这些端点允许将任意文件上传到 uploads/workreap-temp 目录。上传的文件既未经过净化也未进行验证，允许未经身份验证的访客上传可执行代码，例如 php 脚本。...

CVE-2020-5902

CVE-2020-5902 摘要 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI），也称为配置实用程序，在未公开的页面上存在远程代码执行（RCE）漏洞。 概念验证 root@kitploit: https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus 客户端权限提升/远程代码执行 信息 厂商: Zohocorp 产品: ManageEngine ADSelfServicePlus 受影响版本: 5.5 build 5517 之前的版本 研究人员: Jason Juntunen 又名 @missing0x00 https://github.com/missing0x00 CVSS: 8.8 描述 Zoho ManageEngine ADSelfService Plus 5.5 build 5517 之前版本中的自定义 GINA/CP...

AirBorne-PoC

AirBorne PoC Framework – 精英 RCE 版 针对 CVE-2025-24252 与 CVE-2025-24132 的完整 PoC 框架 由 ekomsSavior 提供 | AirBorne 是一个组合式概念验证（PoC）框架，针对 Apple AirPlay 服务中的两个严重漏洞。它包含完整的崩溃触发器和可用的反向 shell 漏洞利用，并可选持久化、监听器及多种 payload 格式——全部集成在一个脚本中。 想找原始版本？ 旧版仍可在本仓库的 legacy 分支中找到。 查看方式： root@kitploit: git checkout legacy 涵盖的...