CVE-2020-25042-PoC

CVE-2020-25042-PoC CVE-2020-25042 的概念验证，这是 Mara CMS 7.5 中一个经过身份验证的任意文件上传问题，可导致远程代码执行。 该脚本使用有效的 Mara CMS 管理员/经理账户登录，通过 codebase/handler.php 上传 PHP 载荷，并通过上传的文件执行命令。 它还尽可能重用现有的 shell，因此不会在每次运行时都创建新的 PHP 文件。 功能 1. 检查预期的 shell 是否已存在且可重用。 2. 如果可重用，直接执行命令。 3. 如果不可重用，加载 CMS 页面并提取 shash。 4. 使用 setsalt...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE Exploit 可交互式Shell提示与批量利用 本存储库提供了针对 CVE-2025-55182 的有效概念验证代码，该漏洞影响部分 Next.js 部署，可实现远程代码执行（RCE）。该工具在利用成功后开启交互式 Shell 提示，供安全研究人员测试和验证可利用性。请负责任地使用，并仅在授权目标上操作。 🕸️ 用法： root@kitploit: Getting Started git clone...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x 认证后远程代码执行 - 通过 TinyMCE 未限制 PHP 文件上传 描述 CVE-2026-38526 是一个影响 Webkul Krayin CRM v2.2.x 的关键认证后远程代码执行漏洞。该漏洞存在于 TinyMCE 媒体上传端点 /admin/tinymce/upload，该端点未能验证上传的文件类型。经过身份验证的攻击者可以上传恶意 PHP 文件并在服务器上执行任意命令。 CVE： CVE-2026-38526 CVSS 评分： 9.9（严重） CWE： CWE-434 - 未限制危险类型文件上传...

PoC-CVE-2022-30190

PoC CVE-2022-30190 : CVE 0-day MS Office RCE, también conocido como msdt follina Info : Nueva vulnerabilidad de día cero en Microsoft Office utilizada en ataques para ejecutar PowerShell Resumen El 29 de mayo de 2022, el equipo NaoSec, un equipo independiente de investigación en ciberseguridad,...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – Carga Arbitraria de Archivos en OpenSTAManager PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-38751, que afecta a OpenSTAManager ≤ 2.10. La vulnerabilidad permite a un atacante autenticado cargar un módulo malicioso a través de la funcionalidad d...

CVE-2021-27877-PoC

CVE-2021-27877 概念验证 本仓库包含针对影响 Veritas Backup Exec Agent 的 CVE-2021-27877 的原始 Rapid7 Metasploit 模块的修改版本。 在我的测试中，原始 Metasploit 模块成功将目标识别为易受攻击，但由于 payload 传递阶段失败，始终未能建立会话。然而，模块分析表明身份验证和底层命令执行功能正常工作。 为简化漏洞验证，我修改了该模块，通过易受攻击的 NDMP 命令执行功能直接执行用户提供的操作系统命令，而不是上传并执行 payload。这使得无需依赖反向 shell 或 payload...

CVE-2023-43208

CVE-2023-43208 Mirth Connect 远程代码执行概念验证 针对 Mirth Connect 中 CVE-2023-43208 的概念验证 Python 脚本。 免责声明 仅限在您拥有或明确授权测试的环境中使用。此仓库用于安全研究、验证和防御性测试。作者不对因使用此工具造成的任何误用或损害承担责任。 概述 exp.py 是 PoC 的一个最小依赖版本，它能够： 检测目标是否看起来是 Mirth Connect 实例 通过 /api/server/version 请求 Mirth Connect 版本 检查版本是否低于 4.4.1 如果目标看似存在漏洞，则向...

CVE-2026-22241

CVE-2026-22241 CVE-2026-22241 实验环境 漏洞描述： 漏洞：危险类型文件无限制上传。 影响：远程代码执行（RCE）。 描述：该漏洞允许具有管理员权限的攻击者上传恶意 PHP 文件（Web Shell），从而导致 Web 服务器的完整性和安全性完全受损。 目标系统：OpenClass 教育基础设施。 1. 构建环境 sudo git clone https://github.com/CVEs-Labs/CVE-2026-22241.git 打开 https://www.openeclass.org/en/previous-versions/ 并下载...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce 未经身份验证的文件上传导致远程代码执行 Nonce泄漏 → certificatecrtpath上传 → 代码执行 概述 CVE-2026-3891 是 Pix for WooCommerce WordPress插件（由linknacional开发）版本 ≤ 1.5.0 中的一个严重级别（CVSS 9.8）未经身份验证 的任意文件上传漏洞。 lknpixforwoocommercec6savesettings AJAX处理程序存在以下问题： 1. 无权限检查 — 任何未经身份验证的访问者均可调用 2. 无文件类型验证...

CVE-2026-54424

CVE-2026-54424 利用 Windows 版 Parsec（版本 150-104a）来获取： 以 SYSTEM 身份远程执行代码 以 SYSTEM 身份读取任意文件 捕获 SYSTEM 的 NTLM 哈希 这些利用方式源自同一漏洞，但实际路径有所不同。 技术分析文章：https://www.tomadimitrie.dev/blog/CVE-2026-54424 安全公告：https://support.parsec.app/hc/en-us/articles/50612943726612-CVE-2026-54424...

CVE-2025-69212

CVE-2025-69212 描述 OpenSTAManager 是一款用于技术支持、电子发票和会计的管理软件解决方案。版本 =2.9.8 存在一个经过身份验证的远程代码执行漏洞。攻击者可以通过上传一个特制的包含 .p7m 文件的 .zip 压缩包来利用此漏洞，该 .p7m 文件的文件名可被解释为 shell 命令，从而导致在远程服务器上执行任意命令。 用法 要求 root@kitploit: $ pip install requests 概念验证用法 root@kitploit: $ python3 exploit.py -h --user USER --password PASSWO...

vuln-app-CVE-2025-55182

Aplicación Next.js RSC Vulnerable - CVE-2025-55182 ⚠️ ADVERTENCIA: Esta aplicación es intencionalmente vulnerable solo con fines educativos y de investigación de seguridad. NO la implemente en producción ni la exponga a internet. Resumen Esta es una aplicación Next.js vulnerable que demuestra...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 及更早版本存在任意文件上传漏洞。未认证的攻击者可以在邮件服务器上任意位置上传文件，可能导致远程代码执行。 此检测方法如何工作？ 发送 GET 请求至 /interface/root/login，通过 ng-app="smartermail" 指令确认存在 SmarterMail，从 stProductVersion JavaScript 变量中提取版本和构建号，并根据 csa.gov.sg 的警报将构建号小于或等于 9406 的实例标记为易受攻击： 该漏洞影响 SmarterMail Build 9406...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb con la versión 6.1.2.0 o inferior, contiene una vulnerabilidad de Ejecución Remota de Código RCE dentro de su función de Configuración de Notificaciones. Un atacante autenticado con privilegios de "Configuración del Sistema" en ASWeb puede explot...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253：深入剖析 Adobe AEM-Forms 零日漏洞 — 渗透测试人员与防御者必须采取的行动 TL;DR： Adobe Experience Manager AEM Forms on JEE（≤ 6.5.23.0）存在一个可通过网络访问的关键漏洞（CVE-2025-54253），该漏洞利用被滥用的 Struts/OGNL 端点，允许未经身份验证的远程代码执行。另一个伴生 XXE 漏洞（CVE-2025-54254）可实现任意文件读取。这些是影响广泛的企业级问题 — 请立即修补、搜寻入侵指标，并应用强化配置和检测控制。 为何此事至关重要 AEM...

CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 - Exploit de RCE para IIS WebDeploy Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2025-53772, una vulnerabilidad de Ejecución Remota de Código en IIS WebDeploy mediante deserialización insegura. ⚠️ Descargo de responsabilidad Esta herramienta es solo para...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

此存储库没有 README。...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – Kit de Detección y Corrección de SharePoint CVE-2025-53770 Este kit de herramientas de código abierto proporciona a los equipos de seguridad scripts probados en combate para detectar, evaluar y corregir la vulnerabilidad crítica de día cero de SharePoint CVE-2025-53770 CVSS 9...

CVE-2023-46747

CVE-2023-46747 一个利用脚本，用于利用 CVE-2023-46747 漏洞，该漏洞可导致 f5-BIG IP 产品在无需认证的情况下实现远程代码执行。 此脚本旨在对存在漏洞的 f5-BIG IP 产品进行远程代码执行利用。 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用： root@kitploit: python3...

CVE-2025-49113-nuclei-template

Nuclei 漏洞检测模板 - CVE-2025-49113 - Roundcube ≤ 1.6.10 后认证远程代码执行 CVE 编号: CVE-2025-49113 严重性: 严重 CVSS 10.0 发现者: Kirill Firsov FearsOff 披露日期: 2025年6月1日 修复版本: Roundcube 1.6.11 / 1.5.10 LTS root@kitploit: - https://nvd.nist.gov/vuln/detail/CVE-2025-49113 - https://github.com/advisories/GHSA-8j8w-wwqc-x5...