cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 and CVE-2024-8069 Citrix 虚拟应用和桌面 XEN 未认证远程代码执行漏洞 查看我们的博客文章了解详细的技术信息。 https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 漏洞利用演示 root@kitploit: python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami" CVE-xxxx-xxxxx.py Citrix 虚拟应用和桌面...

CVE-2022-1329

WP Elementor 3.6.0/1/2 远程代码执行 root@kitploit: Google Dork: 无 日期: 2022年4月16日 漏洞作者: AkuCyberSec https://github.com/AkuCyberSec 厂商主页: https://elementor.com/ 软件链接: https://wordpress.org/plugins/elementor/advanced/ 向下滚动以选择版本 版本: 3.6.0, 3.6.1, 3.62 测试环境: WordPress 5.9.3 操作系统无关，因为此漏洞不提供载荷 CVE:...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder WordPress 漏洞利用 未经认证的路径遍历 → 任意文件删除 → 强制重装 → 远程代码执行 概述 CVE-2026-8713 是 WordPress 的 Avada Fusion Builder 插件/主题中的一个 CVSS 9.1 严重漏洞。FusionFormDBEntries 类中的 maybedeletefiles 函数使用简单的字符串替换，从攻击者控制的表单条目值构建文件系统路径——不经过 realpath 验证或目录包含检查。 未经认证的攻击者通过 处理器提交一个路径遍历负载。当...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free 通过 JScript.dll 中的释放后使用（Use-After-Free）实现远程代码执行 CVE-2025-30397 🧠 描述 本仓库包含针对 JScript 引擎（jscript.dll）中释放后使用（Use-After-Free）漏洞的概念验证（PoC）利用代码，该漏洞影响 Windows Server 2025（build 25398 及更早版本）。该漏洞通过堆喷射技术利用内存破坏，可实现远程代码执行。该 PoC 演示了在受影响系统上通过...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---通过会话反序列化实现远程代码执行-CVE-2025-24813-...

CVE-2024-22274

CVE-2024-22274: Ejecución remota de código autenticada en VMware vCenter Server El vCenter Server contiene una vulnerabilidad de ejecución remota de código autenticada. Un actor malicioso con privilegios administrativos en el shell del appliance de vCenter podría explotar este problema para...

CVE-2023-49964

CVE-2023-49964：Alfresco 中的 FreeMarker 服务端模板注入 在 Hyland Alfresco Community Edition =7.2.0 中发现了一个问题。通过在 folder.get.html.ftl 文件中插入恶意内容，攻击者可以执行 SSTI（服务端模板注入）攻击，利用 FreeMarker 暴露的对象来绕过限制并实现 RCE（远程代码执行）。 注意： 此问题源于 CVE-2020-12873 的修复不完整。 NVD 披露： 该漏洞的披露信息可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可在此 PDF...

CVE-2022-25813

CVE-2022-25813: Apache OfBiz中的FreeMarker服务端模板注入 通过在消息的“主题”字段中插入恶意内容，攻击者可以进行SSTI（服务端模板注入）攻击，利用FreeMarker暴露的对象绕过限制并获得RCE（远程代码执行）。 注意： 虽然此漏洞需要合法用户的交互才能触发SSTI，但任何创建了电子商务账户的未认证攻击者都可以发送恶意载荷。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到here。 需求： 此漏洞需要： 注册新用户或拥有有效用户凭证 管理员用户的交互 概念验证： 更多细节和利用过程可在本PDF中找到。 其他资源： 由Alvaro...

CVE-2022-24442

CVE-2022-24442：JetBrains YouTrack 中的 FreeMarker 服务器端模板注入 通过在通知 FTL 文件中插入恶意内容，攻击者可以执行 SSTI（服务器端模板注入）攻击，利用 FreeMarker 暴露的对象绕过限制并获得 RCE（远程代码执行）。 注意： 此问题因对 CVE-2021-25770 的修复不完整而存在。 厂商披露： 该漏洞的厂商披露和修复可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可在本 PDF 中找到。 其他资源： 精彩文章 由 Synacktiv 的 Vincent Herbulot...

CVE-2020-8254

CVE-2020-8254：Pulse Secure VPN Windows 客户端中的 Zip Slip 漏洞 Pulse Secure Desktop Client 9.1R9 中存在一个漏洞，如果能够说服用户连接到恶意服务器，则可能导致远程代码执行（RCE）。 厂商披露： 厂商关于此漏洞的披露和修复信息可在此处找到。 要求： 此漏洞需要： 用户交互（受害者需要在被要求下载“Host Checker”软件时点击“是”或“始终”） 概念验证： 更多详情及利用过程可参见此PDF。...

CVE-2019-14224

CVE-2019-14224：Alfresco Community中的已认证远程代码执行 通过利用Alfresco应用程序中的多个组件，观察到一条漏洞利用链，允许攻击者实现远程代码执行。攻击者必须使用Alfresco来： 将恶意的Solr配置文件上传到已知/可被发现的位置 创建一个Solr核心，该核心将触发从受害者到攻击者的JMX连接 托管一个恶意的RMI服务器，该服务器将发送一个恶意Java对象，导致反序列化和代码执行 NVD披露： 此漏洞的披露可在此处找到。 要求： 此漏洞需要： 访问Alfresco管理控制台的权限和有效的用户凭据 访问Alfresco WebDAV或Alfresc...

bassmaster-rce

bassmaster-rce 通过注入任意 JavaScript 来利用 CVE-2014-7205，从而实现远程代码执行（Remote Code Execution）。 我偶然发现了 LuuPhu 的这篇文章（用越南语撰写）。既然我写过一些 NodeJS 代码，却从未尝试过对其进行漏洞利用，我想何不今天就试试呢？ Python PoC 包含两种反弹 Shell： 1. 一个简单的 NC 反弹 Shell 2. 一个"简单"的 NodeJS 反弹 Shell，取自 Riyaz Walikar 的 ibreak.software 免责声明 为求内容完整：...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 RCE no autenticado Prueba de concepto autocontenida, solo con la biblioteca estándar, para CVE-2026-41042: ejecución remota de código no autenticada en Apache Gravitino anterior a 1.2.1 mediante el ajuste de conexión INIT de H2 JDBC. Sin cabeceras de...

CVE-2019-12409

CVE-2019-12409：Apache Solr 默认配置不良导致的远程代码执行漏洞 Apache Solr 的 8.1.1 和 8.2.0 版本在随 Solr 提供的默认 solr.in.sh 配置文件中包含不安全的设置。导致此漏洞的设置如下： 在 "solr.in.sh" 中： ENABLEREMOTEJMXOPTS="true"（启用 JMX 服务） 在 "solr.cmd" 中： -Dcom.sun.management.jmxremote.local.only=false（允许远程访问 JMX）...

CVE-2019-17424

CVE-2019-17424 CVE-2019-17424 的远程代码执行漏洞利用 nipper-ng 0.11.10...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck 批量利用工具 ⚠️ 免责声明 本工具仅供教育和授权安全测试使用。 未经授权访问计算机系统是违法的 请仅在你拥有或明确允许测试的系统上使用此工具 作者不对因使用本工具造成的任何误用或损害负责 使用本工具即表示你同意遵守所有适用法律和法规 更多免责声明可查看 Jenderal92 封面上的声明。你可点击 这里 !!! 查阅 📋 描述 CVE-2026-56290 是一个针对 Compagebuilderck Joomla 组件的批量利用工具。此漏洞允许远程攻击者通过无限制文件上传机制上传任意 PHP...

CVE-2026-13714

root@kitploit: Realtyna WPL 5.3.0 - Unauthenticated RCE Exploit Description This exploit targets a critical vulnerability in Realtyna Organic IDX + WPL Real Estate plugin versions prior to 5.3.0. The plugin uses hardcoded credentials and allows unauthenticated file upload leading to Remote Code...

CVE-2026-41089

🚨 CVE-2026-41089 - 严重的Windows Netlogon远程代码执行（RCE） ⚠️ 一个严重的Windows Netlogon漏洞，允许未经身份验证的远程代码执行在域控制器上。 📖 概述 CVE-2026-41089 是一个影响 Windows Netlogon 服务的严重漏洞。 该漏洞源于一个基于栈的缓冲区溢出 ，使远程攻击者能够通过向易受攻击的域控制器发送特制请求来执行任意代码。 影响 远程代码执行（RCE） 无需身份验证 无需用户交互 可能导致完全控制Active Directory 勒索软件运营者和APT组织的高价值目标 🎯 漏洞详情...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE 此 PoC 演示了攻击者如何将 Orange Tsai 的 CVE-2024-4577 与 DNS 重绑定链式结合，通过受害者的网页浏览器直接对内部网络基础设施实现远程代码执行。通过绕过 同源策略（SOP） 并利用运行在 本地 XAMPP 服务器、内部开发环境或企业网络上的易受攻击的 PHP-CGI 实例，该攻击能够在原本不应暴露于互联网的系统上实现完整的代码执行。 BLOG...

CVE-2020-9484

CVE-2020-9484 Tomcat 仅供教育目的。 详情请查看参考资料。 运行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy 检查（未受攻击） root@kitploit: $ docker exec -it $CONTAINER ls -la /tmp 注意： rce...