269957 matches found
CVE-2023-46404
CVE-2023-46404 PCRS is a webapp for online programming exercises developed at the University of Toronto. See Bitbucket repository: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Summary PCRS “Questions” page with code submission and “Code editor” page are vulnerable to remote code execution RCE b...
HG532d-RCE-Exploit
Exploit RCE HG532d Resumen Un exploit de Ejecución Remota de Código RCE basado en la vulnerabilidad CVE-2017-17215. Modificado del código PoC original de exploit-db.com para funcionar en los Routers de Pasarela Doméstica Huawei HG532d. Descripción Este exploit RCE se basa en CVE-2017-17215 que...
CVE-2024-4577
这是 CVE-2024-4577 的 POC 该漏洞利用允许攻击者在以下 PHP 版本中执行 RCE PHP 8.3 8.3.8、PHP 8.2 8.2.20、PHP 8.1 8.1.29 参数可查看代码！ 要了解更多关于此漏洞的详细信息，请查看 nist.gov。...
CVE-2022-26134-Confluence-RCE
Exploit para CVE-2022-26134: Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL Otro exploit en la tierra de OGNL Descripción Confluence es una wiki corporativa basada en web desarrollada por la empresa de software australiana Atlassian. El 2 de junio de 202...
CVE-2020-27955-LFS-main
Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...
CVE-2023-24489-poc
CVE-2023-24489-poc 使用 bash 实现的 CVE-2023-24489 的 POC。 它需要一个包含要测试的目标列表的 target.txt 文件，格式如下： https://example1.com https://example2.com https://example3.com 该文件必须与 bash 脚本位于同一目录下。 请谨慎使用！ 参考资料：https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/...
CVE-2025-52136
CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE La forma original de explotación consiste en subir un plugin de EMQX, añadiendo en el código de la plantilla del plugin una llamada al módulo os de Erlang para ejecutar comandos del sistema y lograr RCE. En entornos con salid...
CVE-2026-22812-POC
Explotador OpenCode CVE-2026-22812 Herramientas Python simples para verificar y explotar la vulnerabilidad de OpenCode CVE-2026-22812. Instalación root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse...
watchTowr-vs-FortiWeb-CVE-2025-25257
watchTowr-vs-FortiWeb-CVE-2025-25257 Generador de Artefactos de Detección para FortiWeb CVE-2025-25257 Consulte nuestra entrada de blog para detalles técnicos https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Detección en Acción root@kitploit: python...
juniper-rce_cve-2023-36844
CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 一个概念验证，链式利用由 @watchTowr 开发的 CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847，在 Juniper JunOS 中的 SRX 和 EX 系列产品上实现远程代码执行。 关注 watchTowr 实验室团队，获取我们的安全研究 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...
CVE-2024-4577
CVE-2024-4577 由 @watchTowr 开发的概念验证，利用 PHP CGI 参数注入漏洞（CVE-2024-4577），在运行于 Windows 环境中的易受攻击的 PHP 版本上实现 RCE。此漏洞的详细技术分析 Orange Tsi 🍊 此漏洞由 DEVCORE @d3vc0r3 的 Orange Tsai @orange8361 发现。请务必关注他的杰出研究，我们的角色仅是复现并为此漏洞开发利用程序。 PoC || GTFO root@kitploit: python watchTowr-vs-phpcve-2024-4577.py -c "" -t...
CVE-2024-40711
CVE-2024-40711 Exploit para Veeam backup and Replication Pre-Auth Deserialization CVE-2024-40711 Vea nuestra publicación en el blog para detalles técnicos https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC en Acción root@kitploit: CVE-2024-40711.exe -f...
CVE-2024-27130
CVE-2024-27130 Una prueba de concepto desarrollada por @watchTowr para explotar una vulnerabilidad de desbordamiento de pila stack overflow y obtener RCE en un dispositivo QNAP vulnerable. Sigue al equipo de laboratorios de watchTowr para nuestra investigación de seguridad...
Fortijump-Exploit-CVE-2024-47575
CVE-2024-47575 Fortinet FortiManager Unauthenticated Remote Code Execution AKA FortiJump CVE-2024-47575 See our blog post for technical details To begin, establish your ncat session: root@kitploit: nc -lvvnp 80 Then, execute our detection artefact generator: root@kitploit: python3 CVE-2024-47575....
CVE-2025-0282
CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE CVE-2025-0282 This is purposefully broken in non-trivial ways and will require effort to work as outlined previously in our exploitation technique blogpost. To understand this vulnerability, you can take a look at our technic...
cve-2023-46604
Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 是一个广泛被利用的漏洞，出现在 CISA 的 KEV 列表中。该 Go 语言实现的利用工具可以通过 Nashorn 有效载荷在目标上执行反向 shell，或者下载二进制文件到目标并执行。 编译 将利用工具构建到一个 Docker 镜像中，只需： root@kitploit: make docker 如果你手头有 Go 编译环境，也可以直接使用 make： root@kitploit: albinolobster@mournland:/cve-2023-46604$ make gofmt -d -w...
CVE-2025-49844
CVE-2025-49844 – Uso después de liberar en el analizador Lua de Redis La condición de carrera de GC con el nombre del chunk en Lua provoca un uso después de liberar use-after-free en Redis 8.2.1 y ejecución remota de código. Descripción general Redis incorpora Lua 5.1 para scripting. En versiones...
CVE-2015-1635-POC
CVE-2015-1635-POC、MS15-034 HTTP.sys HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞 CVE-2015-1635-POC.py可指定IP/域名、端口进行漏洞验证 POC使用方法：python3 CVE-2015-1635-POC.py -i ip/domain -p port root@kitploit: Usage: python3...
CVE-2017-1000353
CVE-2017-1000353 POC ¿Cómo reproducir el CVE-2017-1000353 de Jenkins? Clona este repositorio, usa el payload preconstruido jenkinspoc.ser con el siguiente comando: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser Entonces se ejecutará touch /tmp/success. Requisitos de versión d...