CVE-2022-35914

针对 CVE-2022-35914（GLPI 中的 RCE）的 Ruby 脚本 CVE-2022-35914 只需将目标添加到脚本中。 用法： root@kitploit: ruby.exe exploit.rb = whoami 你可以用以下方式关闭： root@kitploit: = exit...

CVE-2025-49113

CVE-2025-49113 Roundcube 漏洞利用 一款针对 CVE-2025-49113 的 Python 利用工具，利用 Roundcube webmail 中的一个漏洞，通过 PHP 对象反序列化实现远程代码执行。 概述 该利用工具利用了 Roundcube 文件上传功能中的一个反序列化漏洞。它通过构造 GPG 配置 payload 在目标服务器上实现远程代码执行。 功能特性 自动认证 Roundcube CSRF token 提取与处理 会话管理 PHP 对象反序列化 payload 生成 通过 GPG 配置注入实现远程命令执行 使用方法 root@kitploit:...

CVE-2017-12149

CVE-2017-12149 更新自 https://github.com/1337g/CVE-2017-12149 以适配 Python3 用法：CVE-2017-12149.py http://targetip:port/ JBOSS RCE 我不知道为什么它不适用于 https...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 RCE autenticada Prueba de concepto para CVE-2026-65008 : ejecución remota de código autenticada en Grav CMS mediante calluserfuncarray sin restricciones en Blueprint::dynamicData. Un usuario con admin.pages o api.pages.write puede insertar un frontmatter malicioso ...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 远程代码执行漏洞批量检测 3389hosts为待检测IP地址清单，一行一个 pool = ThreadPool10 为自定义扫描线程 注意 Windows python3环境 使用 1. 编辑3389hosts，将待检测的IP地址写入文件，一行一个 2. 命令行切换到代码所在的目录，运行python cve-2019-0708.py...

WhatsRCE

WhatsRCE 这是一个自动生成CVE-2019-11932（WhatsApp远程代码执行）漏洞的有效载荷的工具 1. 自动安装GCC（无害命令，你可以看到这是开源的） 2. 保存为 .GIF 文件 如何使用？ root@kitploit: sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE && bash start.sh 如何获取Shell？ 1. 只需将 .GIF 文件以 文档而非图片 的形式发送给受害者用户 2...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase 用于利用 CVE-2023-38646 的概念验证脚本。仅用于教育和研究目的。 描述 这是一个基于 Python 的概念验证 PoC 脚本，用于利用影响 Metabase 的漏洞 CVE-2023-38646。该利用程序滥用错误配置以实现远程命令执行。 ⚠️ 免责声明 ： 此脚本仅用于教育目的和道德研究。未经事先同意使用此脚本攻击系统是非法且不道德的。作者不对使用此工具造成的任何损害负责。 功能 自动获取会话令牌 生成用于远程命令执行的载荷 自动化利用部署 要求 Python 3.7+ requests 库（pip install...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo deserialización RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 远程代码执行 描述 这些攻击针对的是 BIG-IP，一种由 F5 Networks 制造的多用途网络设备。BIG-IP 设备可配置为流量整形系统、负载均衡器、防火墙、访问网关、速率限制器或 SSL 中间件。 周三，F5 Networks 发布了补丁，并发布了关于 BIG-IP 设备中一个“远程代码执行”漏洞的安全公告。 F5 表示，该漏洞编号为 CVE-2020-5902，可让攻击者完全控制可访问互联网的未修补系统。 root@kitploit: Version BIG-IP Vulnerable : 15.0.0-15.1.0.3...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 描述 此 Nuclei 模板检测易受 TOCTOU 竞态条件影响的 Apache Tomcat 服务器，该条件允许远程代码执行 RCE。 ⚠ 重要提示 ：此模板只能用于教育目的，并且仅在获得系统所有者的明确同意后，在受控环境中使用。 此外，该模板仍处于测试阶段，因此我尚未在所有易受攻击的 Apache 版本上进行 100% 的测试。 要求 已安装 Nuclei（支持 linux、mac、windows）。 对要进行测试的系统或网络拥有授权访问权限。 使用方法 修改模板： 打开模板文件，调整 upload.jsp...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 反弹 Shell 漏洞利用 这是一个 Python 脚本，用于利用 CVE-2022-22963，这是 Spring Cloud Function 中的一个远程代码执行漏洞，允许攻击者在存在漏洞的服务器上执行任意代码。该漏洞利用脚本使用存在漏洞的 /functionRouter 端点，在目标服务器上执行命令。 用法 要使用此漏洞利用，只需运行脚本并使用 -u 选项指定存在漏洞的服务器的 URL。脚本会检查服务器是否存在漏洞，并提示用户是否要尝试获取反弹 Shell。如果用户选择继续，脚本将启动一个 netcat 监听器，并尝试在目标服务器上执行指定命令。...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 不安全反序列化实验室 基础 Java REST 应用程序，存在不安全反序列化漏洞，可导致 RCE。 项目必须在 Java 8u45 上运行 基于 Maven，依赖如下： jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 您可以通过 Maven 添加更多依赖，以便尝试其他 gadget。 运行 打开（推荐使用 IntelliJ IDEA）并运行 src/main/java/com/deserialization/lab/Main.java 中的 Ja...

s2-048

s2-048 s2-048 的 Exp，CVE-2017-9791。 root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2026-34197

CVE-2026-34197 — Ejecución Remota de Código en Apache ActiveMQ Classic a través de la API Jolokia TL;DR Una vulnerabilidad de ejecución remota de código en Apache ActiveMQ Classic que permite a un atacante ejecutar código arbitrario invocando la operación MBean addNetworkConnectorString a través ...

CVE-2023-24249-Exploit

CVE-2023-24249 漏洞利用脚本 描述 本仓库包含针对 CVE-2023-24249 的漏洞利用脚本，该漏洞存在于 laravel-admin 1.8.19 版本中，属于严重漏洞。此漏洞允许任意文件上传，使攻击者能够通过构造的 PHP 文件执行任意代码。该利用脚本演示了攻击者如何向目标应用上传反向 Shell 并执行以获取远程访问权限。 漏洞详情 CVE-2023-24249 是 laravel-admin v1.8.19 中的一个任意文件上传漏洞。该漏洞允许攻击者上传并执行任意 PHP 文件，从而导致潜在的远程代码执行。 基础评分 ：7.2 高危 攻击向量...

CVE-2026-34038

CVE-2026-34038: Inyección Remota de Comandos Autenticada en Coolify Este repositorio contiene documentación y análisis de CVE-2026-34038 , una vulnerabilidad crítica de inyección de comandos en Coolify. Resumen Una vulnerabilidad autenticada de inyección remota de comandos CWE-78 en Coolify permi...

CVE-2019-5544_CVE-2020-3992

SLP 服务扫描器（CVE-2019-5544 CVE-2020-3992） 实现 SRVLOC/SLP 协议以扫描已启用 OpenSLP 服务的 Python 脚本。 在搜索受 CVE-2019-5544、CVE-2020-3992 或 CVE-2021-21974 影响的系统时，你可能会发现它很方便…… 关于 VMware...

React2Shell-Exploit-CVE-2025-55182

💀 React2Shell 漏洞利用 — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

CVE-2025-48384

CVE-2025-48384 PoC 注意事项 本仓库是为安全教育目的而创建的。 请勿滥用。 该漏洞需要在目录名中包含\r，因此 Linux/Unix系操作系统受到影响。 以下是受影响的 Git 版本： v2.43.x系列 - 低于 v2.43.7 v2.44.x系列 - 低于 v2.44.4 v2.45.x系列 - 低于 v2.45.4 v2.46.x系列 - 低于 v2.46.4 v2.47.x系列 - 低于 v2.47.3 v2.48.x系列 - 低于 v2.48.2 v2.49.x系列 - 低于 v2.49.1 v2.50.x系列 - 低于 v2.50.1 Remote 验证用...

CVE-2016-2555

CVE-2016-2555 漏洞利用 此漏洞利用工具针对 ATutor 2.2.1 中的 SQL 注入漏洞 和 认证弱点漏洞 。通过利用这些漏洞，攻击者可以上传恶意代码，在易受攻击的服务器上实现 远程代码执行（RCE） 。 用法 root@kitploit: $ python3 CVE-2016-2555.py target:port 示例： root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 功能特点 利用 ATutor 2.2.1 中的 SQL 注入漏洞。 绕过身份验证以获得管理员权限。 上传恶意负载以实现 RCE。 免责...