CVE-2026-78006-POC

CVE-2026-78006-POC POC para CVE-2026-78006 The Events Calendar = 6.17.4 - Inyección de Objetos PHP No Autenticada a Ejecución Remota de Código CONTACTO telegram para cualquier consulta : @soldout0O 💙 Apoya el Proyecto Si aprecias mi trabajo, considera apoyar el proyecto vía USDT TRC20:...

CVE-2022-1388

CVE-2022-1388 此仓库包含用于 CVE-2022-1388（F5 BIG-IP 远程代码执行）的 Python 利用代码。 用法: exploit.py -h -t TARGET -p PORT -c CMD --ssl 选项: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 指定易受攻击服务器的 IP 地址/域名 -p PORT, --port PORT 指定易受攻击服务器的端口号 -c CMD, --cmd CMD 指定要执行的命令 --ssl 如果服务器使用 SSL，请指定此可选参数 示例 - 对于使用 HTTPS 并在...

cve-2026-27483-lab

CVE-2026-27483 实验室 - 企业级漏洞学习环境 一个完整、真实、企业级风格的基于 Docker 的实验室，用于学习、测试和防御 CVE-2026-27483（MindsDB 路径遍历 → 远程代码执行）。本仓库提供可部署的实验室拓扑、配置文件、最小化容器镜像、检测规则和辅助脚本，使您能够安全地搭建一个隔离环境，练习发现、利用（已脱敏）和防御。 重要提示：本实验室有意包含存在漏洞的 MindsDB 版本，仅用于教育目的。请仅在隔离、离网环境中运行，切勿将其暴露于公共网络。 目录 架构与组件 快速开始（如何运行） 配置档与资源选项（最小化 / 监控）...

CVE-2018-1207-better

Exploit PoC para CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Este repositorio contiene un script de prueba de concepto en Python para demostrar una vulnerabilidad de ejecución remota de código presente en dispositivos iDRAC7 e iDRAC8 con versiones de firmware 2.52.52.52 e inferiores. Este...

CVE-2024-4879

CVE-2024-4879 ServiceNow，一个广泛用于业务转型的平台，近期披露了三个可能对全球组织机构造成严重后果的关键安全漏洞。这些漏洞被标识为 CVE-2024–4879、CVE-2024–5217 和 CVE-2024–5178，影响 Now Platform 的多个版本。 其中最为危险的缺陷是 CVE-2024–4879 和 CVE-2024–5217，它们分别具有 9.3 和 9.2 的严重 CVSSv4 评分。这些漏洞使未经身份验证的远程攻击者能够在 Now Platform 中执行任意代码，可能导致系统完全被攻陷、数据被盗以及关键业务运营中断。 Dorking...

CVE-2021-44228

CVE-2021-44228 漏洞复现 1. 先运行RmiServer以创建RMI注册服务。 2. 运行Log4jTest，如果你使用Windows，计算器将会弹出。...

CVE-2024-7120

Raisecom 设备命令注入 CVE-2024-7120 概念验证！ 概述 已在 RAISECOM 网关设备中发现一个命令注入漏洞，影响型号 MSG1200、MSG2100E、MSG2200 和 MSG2300。该漏洞允许远程攻击者通过 Web 界面在系统上执行任意命令。问题存在于 listbaseconfig.php 脚本中，具体通过 template 参数触发，影响互联网上超过 25,112 台设备。 ✔ FOFA : title="web user login" && body="" 受影响设备 硬件 RAISECOM 网关型号...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638的一个利用程序。该利用程序影响版本2.3.5至2.3.31以及2.5至2.5.10。 依赖 optparse, requests 使用 该利用脚本可如下使用： root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id b'uid=115tomcat8 gid=119tomcat8 groups=119tomcat...

text4shell-exploit

Text4shell-exploit 这是一个概念验证（PoC），用于利用 Apache Commons Text 中的漏洞 CVE-2022-42889 受影响版本：1.5.0 至（不含）1.10.0 影响 成功利用此漏洞，可使未经身份验证的攻击者在易受攻击的资产上执行任意代码 用于验证 PoC 的易受攻击应用程序 由 @securekomodo 开发的应用程序，附加在 此处。 Docker 该应用程序也可以从 docker-registry 加载 root@kitploit: docker run -p 8080:8080 gokul2/text4shell-poc:latest...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE 漏洞利用 由 MWR Labs 编写 c 2018 详情 此概念验证漏洞利用仅针对 macOS 10.13.3 17D47 上的 Safari 11.0.3 13604.5.6 版本。 将你选择的 payload 编译为带有构造函数的 dylib 运行 python filetojsarray.py your.dylib payload.js 将此目录通过 Web 服务器提供，并将 Safari 指向 /exploit.html 该漏洞利用并非完全可靠，且使用了针对此 macOS/Safari...

CVE-2024-25600-Bricks-Builder-WordPress

CVE-2024-25600 漏洞利用工具 🚀 描述 📝 该工具 🛠️ 用于利用 WordPress 的 Bricks Builder 插件中存在的 CVE-2024-25600 漏洞 🕳️。该漏洞允许在受影响的网站 💻 上进行未认证的远程代码执行。该工具通过检索 nonce 并发送精心构造的请求来执行任意命令，从而自动化利用过程。 功能特点 🌟 交互模式 ：实时与目标网站交互 🕹️。 批量模式 ：从列表中扫描并利用多个网站 📋。 命令执行 ：在目标服务器上执行任意命令 ⚙️。 安装 🛠️ 1. 使用 git clone 将此仓库克隆到您的本地机器 🖥️。 2. 进入克隆仓库的目录。 3...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users 插件中的漏洞 By h4ckxel 快速信息 插件： Front-End Users 受影响版本： ------WebKitForm...

CVE-2023-51385_poc-test

CVE-2023-51385 POC OpenSSH ProxyCommand RCE POC OpenSSH 9.6 命令注入漏洞 该漏洞类似于钓鱼链接，攻击者无需主动对受害者主机发起攻击，受害者主机使用有问题的openssh配置下载有毒的仓库即可导致命令执行。本仓库会在linux下弹火狐浏览器或win计算器。 1.vim /.ssh/config 或win下编辑C:\Users\用户名.ssh\config文件 第一步编辑 /.ssh/config 或 C:/Users/用户名/.ssh/config，添加以下内容： root@kitploit: host .example.com...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 远程代码执行（认证） 概念验证 PostgreSQL 数据库从 9.6.1 版本起易受认证远程代码执行攻击。 尽管开发团队不认为它本身是一个安全漏洞，但它可能被用于访问配置不当的系统。 帮助菜单 利用示例 参考 NVD：https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE 详情：https://www.cvedetails.com/cve/CVE-2019-9193/...

CVE-2026-31816

CVE-2026-31816 - Budibase 认证绕过至远程代码执行（RCE） CVE-2026-31816 是一个影响 Budibase 的严重认证与授权绕过漏洞。 该漏洞存在于负责保护 API 端点的服务端授权中间件中。Budibase 尝试使用一个未锚定的正则表达式来识别合法的 Webhook 端点，并将该表达式作用于 Koa 的 ctx.request.url。 由于 ctx.request.url 包含查询字符串，攻击者可以将一个看起来像 Webhook 的路径注入到原本无关的 API 请求的查询组件中。 例如： root@kitploit:...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 简介 当地时间10月16日，北京时间10月17日凌晨，Oracle官方发布了10月份（第三季度）关键补丁更新CPU（Critical Patch Update）, 其中修复了一个7月份（第二季度）CPU补丁中未能完全修复的（CVE-2018-2893）Weblogic远程代码执行漏洞，此次新修复的漏洞编号为CVE-2018-3245。 解决方案 Oracle官方已经在本次的关键补丁更新（CPU）中修复了该漏洞，强烈建议受影响的用户尽快升级更新进行防护。...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution. Note that this vulnerability is caused by the incomplete patch of CVE-2023-37679. FIRST: I AM NOT RESPONSIBLE FOR WHAT YOU DO WITH IT. SECOND: apt-get install parallel curl...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

本项目旨在对Ackme Support Incorporated最近发布的一个博客进行安全审计，在网站公开前识别任何关键漏洞。任务包括寻找远程执行代码并获取目标系统访问权限的方法。 环境与设置 目标系统：易受攻击的虚拟机 应用程序：Fuel CMS 版本：1.4 利用的漏洞：CVE-2018-16763 工具： 来自GitHub的Python利用脚本 nc netcat — 用于接收反弹shell 攻击步骤 1. 应用程序识别 部署易受攻击的虚拟机并通过Web界面访问后，确定该站点运行的是Fuel CMS 1.4版本，该版本存在远程代码执行（RCE）漏洞。 2. 寻找可用的利用脚本...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 扩展插件 功能 被动扫描 : 自动检测所有经过 Burp 的 Next.js 站点 内存码注入 v2.2 New! 右键点击目标请求，选择 注入蚁剑内存码 AntSword，支持 GET 和 POST 两种类型的内存码。 连接地址 : http://target/qaz 连接密码 : nb 编码器 : default 无需特定编码器 注入成功后，可以直接使用蚁剑连接该地址进行管理。 漏洞检测逻辑 Echo 方式 : 发送 echo random 并检查响应，速度快，无外连。 DNSLog 方式 : 使用 Burp...