Log4j-Rec-CVE-2021-44228

Notas de reproducción de Log4j2, solo para aprendizaje Referencia: https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce Crear el archivo ejecutable root@kitploit: com/example/template javac Log4jRCE.java Iniciar el servidor HTTP integrado de Python root@kitploit: com/example/template...

CVE-2025-45467

CVE-2025-45467：Unitree Go1 固件验证不安全 摘要 在 Unitree Go1 机器狗（所有固件版本 ≤ Go120220511）中发现了一个严重漏洞（CVE-2025-45467 ），其固件更新机制 仅依赖不安全的 MD5 哈希校验 进行完整性验证。这允许攻击者绕过身份验证检查并上传恶意固件 ，从而导致远程代码执行 、权限提升 和信息泄露 。 漏洞详情 漏洞类型： 不安全的权限 影响： 远程代码执行 ✅ 权限提升 ✅ 信息泄露 ✅ 攻击类型： 远程（通过 Wi-Fi AP/客户端模式或以太网） 组件： 官方固件中的 /run.sh 脚本 使用的验证方法： 仅 M...

CVE-2021-31166

CVE-2021-31166 0x00. 描述 这是 CVE-2021-31166（“HTTP 协议栈远程代码执行漏洞”）的概念验证代码，该漏洞是 http.sys 中一个释放后使用（use-after-free）解引用漏洞，微软已于 2021 年 5 月发布补丁。 据我所知，它只能触发程序崩溃，请谨慎使用。 0x01. 影响范围 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64-based Systems Windows 10 Version 20H2 for...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Verificar que el servidor redis esté funcionando redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Iniciar escucha con netcat en el puerto 10001 : nc -nvlp 10001 Configuración de entornos para Flask Chac...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell：Apache Log4j2 远程代码执行 CVSS 10.0 严重 | CWE-502：不可信数据的反序列化 | CWE-917：表达式语言注入的不当中和 概述 Log4Shell（CVE-2021-44228）可以说是 2020 年代最严重的漏洞，影响 Apache Log4j2 2.0 到 2.14.1 版本。该漏洞由阿里巴巴云安全的 Chen Zhaojun 于 2021 年 11 月发现，并于 2021 年 12 月 9 日公开披露，它允许未经认证的攻击者在全球数亿台服务器上执行远程代码。 该漏洞源于 Log4j2 的...

cve-2024-32651

cve-2024-32651 changedetection 通过 SSTI 实现远程代码执行...

Joomla_CVE_2026_48907

MASTA Escáner CVE-2026-48907 Escáner autónomo de un solo archivo para Joomla! JCE Editor Autor: Alma !CAUTION 🚨 DESCARGO DE RESPONSABILIDAD — LEA ANTES DE USAR ESTA ES UNA HERRAMIENTA DE PRUEBA DE SEGURIDAD INTRUSIVA. root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning...

CVE-2019-12840

CVE-2019-12840 Webmin 1.910 में प्रमाणित RCE - 'पैकेज अपडेट' उपयोग : 1- netcat लिसनर सेटअप करें। 2- python3 exploit.py नोट्स: उदाहरण के लिए URL प्रदान करें: http://:port कृपया अपने ब्राउज़र से 'sid' कुकी कॉपी करें और इसे एक्सप्लॉइट के काम करने के लिए प्रदान करें...

CVE-2017-18044-Exploit

CVE-2017-18044 原生 POC 这是一个针对 Commvault v11 SP5 及更早版本中 CVE-2017-18044 命令注入漏洞的极其简单的 POC。对于 Metasploit 用户，该利用的 Ruby 版本也包含在最新构建中。https://www.rapid7.com/db/modules/exploit/windows/misc/commvaultcmdexec 用法: comvlt root@kitploit: -h 用法 -i 主机 IP 地址（默认：127.0.0.1） -e 可执行文件的路径 -a 可执行文件的参数...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议您更新到最新版本。 与 Log4Shell（CVE-2021-44228）相关的安全公告/通报 使用方法： 下载此项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载已编译二进制文件的 Web 服务器。 root@kitploit: git clone...

CVE-2023-22515_RCE

Confluence获取后台权限后的一种rce方式 手动Getshell步骤 您可以在后台上传自定义的插件来实现rce 访问plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2025-1974

README 说得好，不如看代码。 详细信息请参阅 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 使用方法 1. 修改 shell.c 中的 IP 地址。 2. 确认 Docker 可用，然后运行 make shell.so。（我们需要在 Alpine 中构建 so，以确保它能运行在基于 musl-libc 的 nginx-ingress-controller 中。） 3. 运行 python3 exploit.py 来获取你的 shell。 你可能需要修改第 25 行和第 26 行的范围，它们表示 pi...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Exploit RCE Langflow Exploit de ejecución remota de código RCE para aplicaciones Langflow vulnerables a CVE-2025-3248. Endpoint afectado: /api/v1/validate/code 🚀 Características del exploit RCE remoto y sin autenticación No requiere autenticación Script de una sola línea en...

CVE-2024-23113

CVE-2024-23113 El script está diseñado para detectar CVE-2024-23113, una vulnerabilidad de cadena de formato en el servicio FGFM de FortiGate protocolo FortiGate a FortiManager que se ejecuta en el puerto TCP 541. La vulnerabilidad se produce porque un atacante puede controlar una cadena de...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Inyección de plantillas del lado del servidor POC para Vmware CVE-2022-22954 ¡Usa esta solicitud GET de una línea!! Esto ejecutará cat /etc/passwd...

CVE-2019-18935

CVE-2019-18935 Nuclei 模板 - 赏金提交 此仓库包含一个完整、经过验证的 Nuclei 模板，用于检测 CVE-2019-18935（Telerik UI for ASP.NET AJAX 反序列化远程代码执行漏洞），专为 ProjectDiscovery 赏金计划创建。 🎯 概述 CVE-2019-18935 是 Progress Telerik UI for ASP.NET AJAX（版本 2011.1.315 至 2019.3.1023）中的一个严重 .NET 反序列化漏洞，允许未经身份验证的远程代码执行。此漏洞： ⚠️ CVSS 评分 ：9.8（严重） 🎭...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 路径遍历与远程代码执行 📖 描述 这是针对 CVE-2021-41773 的概念验证（PoC）漏洞利用脚本，该漏洞是 Apache HTTP Server 2.4.49 中的路径遍历与远程代码执行漏洞。 漏洞详情 CVE ：CVE-2021-41773 受影响版本 ：Apache HTTP Server 2.4.49 漏洞类型 ：路径遍历 → 远程代码执行 🚀 使用方法 安装 root@kitploit: git clone...

CVE-2025-25347

CVE-2025-25347 概述 该工具用于测试 QingLong Panel 上的 CVE-2025-25347 漏洞，QingLong Panel 是一个开源的自动化任务管理平台。 该漏洞允许 远程代码执行（RCE） ，因为面板未对特定端点实施充分的输入验证和访问控制。 因此，未经身份验证的攻击者可以任意执行系统命令，从而导致完全接管 QingLong 服务器或容器。 开发者： Ohang 致谢： My Mentor CAC 目的： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone...

CVE-2022-41544

CVE-2022-41544 Script de exploit para CVE-2022-41544 - RCE en get-simple CMS Uso Usage: python3 CVE-2022-41544.py Ejemplo...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash FFmpeg MagicYUV 解码器中的严重越界写入漏洞 恶意视频文件可以成为武器。 PixelSmash 是一个影响 FFmpeg MagicYUV 解码器的严重内存损坏漏洞，攻击者可利用它触发越界写入 ，导致应用程序崩溃，甚至可能实现远程代码执行 。 📖 概述 CVE-2026-8461 是在 FFmpeg 的libavcodec MagicYUV 解码器中发现的一个高危 漏洞。 该漏洞是由于帧解码过程中边界验证不当造成的，允许特制的媒体文件写入分配内存之外的位置。 自动处理上传或下载视频的应用程序可能无需用户交互即受影响。...