CVE-2019-10392

CVE-2019-10392 RCE con Git Client Plugin 2.8.2 Autenticado 0x01 Inicio de Docker docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 Entorno de vulnerabilidad root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git...

CVE-2017-10271

CVE-2017-10271 使用方法: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE は Windows のみで動作します。Linux 用にコードを少し編集することができます。...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になることで、リモートコード実行が可能になります。 使用方法 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list....

CVE-2025-47812-poc

CVE-2025-47812 Exploit de Ejecución Remota de Código RCE en Wing FTP Server CVE-2025-47812 📌 Crédito : Vulnerabilidad descubierta por Julien @MrTuxracer. Esta implementación de PoC se basa en su investigación original. Este repositorio alberga un exploit en Python para la vulnerabilidad de...

cve-2020-14882

CVE-2020-14882 受影响的版本： 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; image: EXP： python...

CVE-2022-0540-RCE

Atlassian Jira Seraph 認証バイパス RCE（CVE-2022-0540） 英語 • 中国語 エクスプロイト詳細 著者のブログで見られるように、Atlassianは影響を受けるプラグインの長いリストを提供しました（その大部分は偽陽性でした）。著者は実際に影響を受けるいくつかのプラグインを挙げています。 指示された条件に従い、WBS Gantt-Chart for Jiraの公式ドキュメントと組み合わせて 基本的には、ジョブスケジューラモジュール Task の Beanshell Script を利用した RCE です。エクスプロイトの詳細は以下の通りです。 1...

CVE-2022-34718-PoC

Ejemplo de exploit de ejecución remota de código de CVE-2022-34718 en IPv6 Este repositorio contiene un exploit de CVE-2022-34718, una vulnerabilidad de ejecución remota de código RCE en IPv6 en sistemas Windows. Cómo usar Dado que la vulnerabilidad requiere paquetes IPv6 especialmente diseñados,...

Spring4Shell

Spring RCE CVE-2022-22965 脆弱性環境 環境情報 springboot jdk11 tomcat9.0.30 payload リクエストヘッダー設定 root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", リクエストボディデータ root@kitploit:...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie 反序列化远程代码执行 RCE DotNetNuke DNN 版本 5.0.0 至 9.3.0 存在反序列化漏洞，可导致远程代码执行 RCE。DotNetNuke 使用 DNNPersonalization cookie 来存储匿名用户的个性化选项（已验证用户的选项通过其个人资料页面存储）。当应用程序提供自定义 404 错误页面时（这也是默认设置），会使用此 cookie。 有漏洞的 C 代码如下所示：DNN Platform/Library/Common/Utilities/XmlUtils.cs root@kitploit...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4jにおける安全でないデシリアライゼーションによるRCE...

CVE-2025-30406

CVE-2025-30406 PoC de Exploit de ViewState Resumen Este es un script de Prueba de Concepto PoC que demuestra una explotación de deserialización de ViewState para CVE-2025-30406 en aplicaciones ASP.NET. Utiliza ysoserial para generar un payload malicioso de ViewState y lo envía a una URL...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

make it a readme.md to paste into it CVE-2025-69906: Monstra CMS 3.0.4 任意ファイルアップロードによるリモートコード実行（RCE） 作者 : David PS Abraham 日付 : 2026年2月5日 深刻度 : 重要 - リモートコード実行（CVSS 8.8+） CWE : 434（危険なタイプのファイルのアップロード制限の欠如） 脆弱性の説明 Monstra CMS v3.0.4 の Files Manager...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 简单 PoC...

CVE-2021-3129_exploit

CVE-2021-3129 利用工具 针对 CVE-2021-3129 的利用程序 实验环境搭建： root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 使用方法： root@kitploit: $ git clone...

CVE-2026-6433

CVE-2026-6433 — 概念验证 FlipperCode — Custom CSS, JS & PHP · 未认证 SQL 注入 → RCE （通过 eval） 受影响：FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · 经 admin-ajax.php 暴露的 WordPress 插件攻击面 概览 项目| 详情 ---|--- 攻击向量| 未认证 SQL 注入，经插件 AJAX 操作传输 影响| 在 WordPress 主机上远程执行代码（payload 写入文档根目录，随后在 PHP 上下文中执行） 脚本| CVE-2026-6433.py ...

CVE-2024-9264

CVE-2024-9264 Inyección SQL de DuckDB post-autenticación en Grafana RCE, Lectura de archivos Prueba de Concepto PoC Este PoC demuestra la explotación de CVE-2024-9264 mediante un usuario autenticado para realizar una consulta SQL de DuckDB y leer un archivo arbitrario del sistema de archivos o...

metasploitable3-pentest-writeup

Metasploitable3 — 渗透测试报告 作者： Arlen Fortunato 日期： 2026年9月 环境： Parrot OS（攻击机）→ Metasploitable3 Ubuntu 14.04（目标机） 范围： 完整网络渗透测试 — 枚举、利用、提权、后渗透 类型： 家庭实验室 / 夺旗练习 ⚠️ 以下所有凭据均已脱敏 。这是一次合法、隔离的家庭实验室演练。 使用的工具 工具| 作用 ---|--- Nmap| 端口扫描、服务/版本检测、操作系统指纹识别 Metasploit msfconsole| 漏洞利用（CVE-2014-3704）、会话管理 msfvenom|...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Canary Exploit（Parquet CVE-2025-30065 用） root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC および Metasploit モジュール 編集: リンク更新（残り3コピー） ダウンロードリンク: 連絡先 以下のアドレスまでご連絡ください: [email protected] これを無料で提供できるか、対象をテストできるか、Metasploitへのモジュール追加方法（Googleで調べてください）などはお問い合わせいただかないようお願いいたします。 提供できるもの: Python バージョンのセットアップについてヘルプが必要な場合（ガイド可能）。...

CVE-2019-11581

CVE-2019-11581 Atlassian JIRA テンプレートインジェクションの脆弱性 RCE デモ python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" 脆弱性のあるバージョンのダウンロード https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc root@kitploit:...