ecp_slap

ecpslap 本概念验证工具针对 CVE-2020-0688，包含扫描和利用存在漏洞的本地 Exchange 实例的功能。 用法 scan — 提供凭据和目标信息，获取漏洞利用所需的 Cookie 并将其保存至 'cookies.txt'。同时检查目标 Exchange 服务器的 Exchange 控制面板（ECP）服务是否暴露，尝试对该服务进行身份验证，并检查是否匹配正确的 VIEWSTATEGENERATOR 值。若身份验证成功，将显示用于创建序列化有效载荷的会话 Cookie 值。 generate — 提供从 'scan' 功能获取的会话 Cookie...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 概述 未认证的任意文件上传导致远程代码执行 在 WordPress 插件 Super Forms 版本 ≤ 6.3.313 中。 该漏洞位于 AJAX 处理器 supersubmitform 中，它通过 datauristring 字段处理文件上传，在写入磁盘前未验证文件扩展名或 MIME 类型。未认证的攻击者可以上传 PHP WebShell 并在目标服务器上实现完整的远程代码执行。 漏洞详情 攻击链 root@kitploit: 1 获取 nonce nopriv POST...

CVE-2024-28397-js2py-Sandbox-Escape

介绍 js2py是一个知名的python包，它可以在python解释器中执行JS代码。其经常用在各类爬虫中，用于解析网页的JS代码。 js2py的某个全局变量存在一个漏洞，攻击者可以使用这个漏洞在js代码中获得一个python对象的引用，使得攻击者可以逃逸js环境，在主机上执行任意命令。 用户一般会调用js2py.disablepyimport阻止JS代码使用pyimport调用python模块，从而防止代码沙盒逃逸。但是使用这个漏洞，攻击者可以绕过这个限制，在主机上执行任意代码。...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन अवलोकन इस रिपॉजिटरी में वर्डप्रेस WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन को प्रभावित करने वाली एक अप्रमाणित फ़ाइल अपलोड कमजोरी के परीक्षण के लिए एक पायथन प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है। ⚠️ यह...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - TryHackMe वॉकथ्रू 📌 रूम: Solar Exploiting Log4j प्लेटफ़ॉर्म: TryHackMe कठिनाई: मध्यम विषय: Log4Shell Log4j भेद्यता 🧠 उद्देश्य Log4j भेद्यता CVE-2021-44228 का फायदा उठाकर रिमोट कोड एक्सीक्यूशन प्राप्त करें और फ़्लैग कैप्चर करें। 🛠️ उपयोग किए गए उपकरण Nmap Burp Suite cURL...

CVE-2025-69985

FUXA ≤ 1.2.8 Обход аутентификации + RCE CVE-2025-69985 📜 Описание Этот эксплойт на Python нацелен на CVE-2025-69985 — критическую уязвимость обхода аутентификации в FUXA веб-SCADA/HMI-программное обеспечение версиях ≤ 1.2.8. Отправляя специально сформированный JSON-полезную нагрузку со встроенным...

CVE-2026-39987

CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py root@kitploit:...

CVE-2021-41773_42013

Configuración del laboratorio para CVE-2021-41773 y CVE-2021-42013 Configuración root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache NOTA: Los archivos httpd.co...

CVE-2020-28018

POC CVE-2020-28018 はじめに Qualysのチームは、Exim4メールサーバーにおいて21件の重大な脆弱性を発見し公開しました。 https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server 以下のリンクでは、脆弱性とその悪用に関する詳細な技術情報が提供されています。 https://www.qualys.com/2021/05/04/21nails/21nails.txt...

CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-

CVE-2026-21016 – 恶意 PyPI 包安装钩子（setup.py 执行） 程序代码（Python） root@kitploit: setup.py - Malicious package that executes during install from setuptools import setup import os This runs on pip install os.system'id /tmp/pwnedbypackage' setup name='harmless-pkg', version='1.0', packages=, CVE-2026-21016 –...

CVE-2023-45878

Exploit de Gibbon CMS CVE-2023-45878 Este script de Python explota CVE-2023-45878, una vulnerabilidad de carga arbitraria de archivos sin autenticación en Gibbon CMS versiones 25.0.1 y anteriores, que permite la Ejecución Remota de Código RCE. Descripción de la vulnerabilidad CVE-2023-45878 exist...

CVE-2020-7699_reproduce

CVE-2020-7699 再現 Node.js RCE脆弱性CVE-2020-7699の再現、私のラボ作業 セットアップ Node.js バージョン: v14.16.1、Node.js のバージョンが14であることを確認してください（他のバージョンでも動作する可能性はありますが、テストはしていません）。 Python バージョン: 3.9.5、Python は HTTP 攻撃リクエストの送信にのみ使用しており、特定のバージョンは必要ありません。 リポジトリを clone し、npm i で依存関係をインストールするだけです。さらに2つのコマンドを用意しています。 npm run...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE 我们正在开发一个功能完整的漏洞利用程序，加入我们 https://discord.gg/4kc72bZ...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 debug mode: Remote code execution CVE-2021-3129 修改了@crisprss师傅的 https://github.com/crisprss/LaravelCVE-2021-3129EXP 增加了更多可用的 gadget 用于遍历 Use： root@kitploit: python3 exp.py http://127.0.0.1:8888 效果： root@kitploit:...

CVE-2020-5902

Readme F5 BIG-IP 任意文件读取+远程命令执行RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE: python3 + +...

CVE-2021-40444

CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...

CVE-2024-40110

Prueba de Concepto PoC para Ejecución Remota de Código Sin Autenticación en Sourcecodester Poultry Farm Management System v1.0 Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución remota de código RCE sin autenticación en Sourcecodester Poult...

CVE-2020-12078

CVE-2020-12078 El exploit oficial para Open-AudIT v3.3.1 Ejecución remota de código CVE-2020-12078...

CVE-2025-49132-poc

CVE-2025-49132-poc Hice este poc para CVE-2025-49132, ya que fue interesante de hacer y es parte de un desafío en mi plataforma cibernética deepreview ! Este CVE aprovecha una vulnerabilidad de inclusión de archivos que puede escalarse a una ejecución remota de código con el script pearcmd.php...

CVE-2018-7600-Drupal-POC-EXP

root@kitploit: +----------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + Drupal Drupalgeddon 2 リモートコード実行 CVE-2018-7600 + +----------------------------------------------------------------------+ + USE: python3 + + EXP: pytho...