271795 matches found
CVE-2022-22965
Spring Framework远程代码执行漏洞CVE-2022-22965分析代码 分析见BiliBili:https://www.bilibili.com/video/BV1jY4y1H7EC...
CVE-2020-5902-POC-EXP
CVE-2020-5902-POC-EXP 使用方法 root@kitploit: python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig 扫描模式 RCE模式...
CVE-2022-21907
CVE-2022-21907 描述 - CVE-2022-21907 的 POC：HTTP 协议栈远程代码执行漏洞。 - 由 antx 于 2022-01-17 创建。 详情 - HTTP 协议栈远程代码执行漏洞。 - 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 - 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来，仍然存在。 CVE 严重性 - attackComplexity: LOW -...
CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below
CVE-2023-37756 – Requisito de contraseña débil en admin-center conduce a la carga de un plugin malicioso en i-doit Pro 25 y anteriores i-doit Pro 25 y anteriores son vulnerables a una vulnerabilidad de requisito de contraseña débil en admin-center + la carga de un plugin malicioso conduce a una...
CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5
CVE-2023-33817 - HotelDruid V3.0.5 中发现的 SQL 注入 HotelDruid v3.0.5 存在 SQL 注入漏洞。攻击者可执行任意 SQL 命令来检索数据库中的数据，甚至在目标数据库系统上执行远程代码。 这是我的第二个仓库。如果解释得不好，请别喷我。 产品描述：HotelDruid 是由 DigitalDruid.Net 开发的一款开源酒店管理程序（物业管理系统）。 漏洞描述：我们发现该 Web 应用程序允许任何已认证用户（如管理员或任何用户）向受影响的参数注入恶意 SQL...
CVE-2017-7269-Echo-PoC
CVE-2017-7269 远程代码执行回显验证 我们团队对此次 CVE-2017-7269 漏洞的分析报告: https://ht-sec.org/cve-2017-7269-vulnerabilities/ 默认PoC 只能弹calc.exe ,现在修改成可以响应请求,命令格式为: CVE-2017-7269remoteecho.py ipaddress port 效果如下:...
UltraRealy_with_CVE-2019-1040
UltraRelay 由 Lazaar Sami 更新，用于利用 CVE-2019-1040 UltraRelay 是一款用于 LLMNR 投毒和 NTLM 凭据中继的工具。它基于 Responder 和 impack。 我已更新原始版本 https://github.com/5alt/ultrarelay 以利用 CVE-2019-1040。 Dirk-jan Mollema 已更新 ntlmrelayx（属于 https://github.com/CoreSecurity/impacket），新增了 --remove-mic 标志，该标志基于 Preempt...
Drupalgeddon2
CVE-2018-7600 | Drupal 8.5.x --verbose --authentication ruby drupalgeddon2.rb https://example.com $ --verbose 和 --authentication 参数可以在 之后以任意顺序添加， 两者均为可选。 如果指定了 --authentication，系统会提示您输入以下信息： 用户名， 密码， 用户名字段名， 密码字段名， Web 登录页面的 URL 路径，例如 user/login 提交表单时附加在凭据后的后缀，例如 formid 等 这是为了支持那些需要先通过基于 POST 的 W...
CVE-2020-0796
CVE-2020-0796 SMBv3 RCE vulnerability in SMBv3 windows 10 is vulnerable Windows 2008 Not vulnerable 检测脚本...
CVE-2019-2890
声明 仅用于学习交流使用，其他用途后果自负。 说明 已经将相关jar文件都导入到了项目中，并且利用方式采用yso的JRMP，学习调试时候可以修改利用方式。 首先需要将weblogic下的 SerializedSystemIni.dat 文件放置到 security 文件夹下。 然后需要将yso重命名为 ysoserial.jar ，并且导入到 lib 目录下。 其次 weblogic/wsee/jaxws/persistence/PersistentContext.java 中的 getObject 的IP地址和端口。 root@kitploit: try...
CVE-2024-47176
PoC: RCE no autenticado en cups-browsed 📜 Información de la vulnerabilidad...
EUVD-2026-65585
Webkul QloApps does not perform proper validation on uploaded file extensions or MIME types before moving the file to a publicly accessible directory. A remote, authenticated attacker with administrative privileges could upload executable files and achieve remote code execution. Fixed in 153ec1c...
CVE-2026-75496
Webkul QloApps contains an improper file upload validation flaw. The application fails to properly validate uploaded file extensions or MIME types before moving the file to a publicly accessible directory . A remote, authenticated attacker with administrative privileges can exploit this by upload...
CVE-2026-55585
QWED (open-source AI verification infrastructure) prior to version 5.1.2 is vulnerable to authenticated Remote Code Execution . Caller-controlled math expressions are passed directly to SymPy parse_expr() without restricted global_dict/local_dict namespaces, effectively allowing Python eval() to ...
CVE-2026-19912
The Kaltura HTML5 player (mwEmbed / html5lib) is affected by an unauthenticated remote code execution vulnerability rooted in two compounding flaws: unsafe deserialization of a user-controlled ServiceUrl response via unserialize() in mwEmbedLoader.php, and unsanitized filesystem path construction...
EUVD-2026-65614
The Kaltura HTML5 player mwEmbed / html5lib contains an unauthenticated remote code execution vulnerability caused by unsafe data deserialization and unsanitized filesystem path construction. mwEmbedLoader.php accepts a user‑controlled ServiceUrl, whose response is passed to unserialize, and the...
CVE-2024-20931
CVE-2024-20931 CVE-2024-20931，这是对 CVE-2023-21839 Oracle WebLogic 补丁的绕过。 用法： 设置 JNDI，使用来自 https://github.com/WhiteHSBG/JNDIExploit/ 的那个。 漏洞利用： root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...
CVE-2021-21972
CVE-2021-21972（检查器） VMware vCenter Server CVE-2021-21972 远程代码执行漏洞 该脚本基于以下路径检查是否存在 CVE-2021-21972： "/ui/vropspluginui/rest/services/uploadova"。通过 POST 请求检测，并在响应体（500）中查找单词 "uploadFile"，这意味着该 vCenter 允许通过 POST 无限制接收文件。 手动检查： root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent:...
dubbo-rce
CVE-2023-23638 仅供学习研究 ZooKeeper 自备 测试环境为 Java 8, 其它版本尚未测试, 不保证可用性 复现时需要为 DemoComsumer 添加 VM 参数: -Ddubbo.hessian.allowNonSerializable=true, 详情参考 https://su18.org/post/hessian/serializable 分析文章: https://exp10it.io/2023/03/apache-dubbo-cve-2023-23638-%E5%88%86%E6%9E%90/ POC 的本质是利用某个 class 修改...