CVE-2026-9277

CVE-2026-9277 - Shell-Quote 命令注入漏洞利用 一个专门用于验证和演示 CVE-2026-9277 的概念验证（PoC）漏洞利用脚本——该漏洞是 shell-quote 库旧版本（= 1.8.3）中存在的一个结构性命令注入漏洞。 该扫描器对输入 JSON 载荷执行深度结构操作，通过递归遍历暴露远程代码执行（RCE）向量，并利用动态网络基线计时引擎防止误报。 主要特性 递归 JSON 遍历： 自动检测并变异多层级嵌套 JSON 结构或类 GraphQL 配置中隐藏的目标数组。 组合变异矩阵： 测试高级数组操作场景，包括特定索引插入、绝对列表覆盖以及分散数组对。 自...

log4j-shell-csw

Log4j 简易漏洞利用工具 针对 CVE-2021-44228 漏洞的概念验证型漏洞利用工具。 Log4j 用于记录安全和性能信息，影响范围覆盖超过 30 亿使用 Java 的设备，涉及各类消费级和企业级服务、网站和应用程序，以及医疗设备和配套系统。 注意：这不是“一键点击”型漏洞利用工具。初始触发载荷将被生成，但将其注入到合适位置（如 HTTP 头/聊天框/等）将由用户自行完成。 先决条件 python3 pip install -r requirements.txt 安装 jdk1.8.020 并将 bin 文件夹添加到环境变量 root@kitploit: usage: pyth...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb 认证绕过 → 远程代码执行 📌 概述 本仓库演示了 FortiWeb 中的认证绕过 ，该绕过可被串联利用以实现 远程代码执行 RCE 。 该利用程序借助一个存在漏洞的端点来注入 SQL 载荷、上传 WebShell，并通过 HTTP 标头执行命令。 ⚠️ 免责声明 ： 本项目仅用于教育和研究目的 。 请勿 在您不拥有或未经明确授权测试的系统上使用本工具。 Netlas、FOFA 与 Shodan root@kitploit: FortiWeb AND port:"8443" FOFA title="FortiWeb" && port="8443" Shodan...

wp-file-manager

wp-file-manager WP File Manager 6.9 - 任意文件上传导致远程代码执行（RCE） root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL...

MAL-012

MAL-012：Payara Server 管理控制台中的反射型跨站脚本（XSS）导致远程代码执行（RCE） 在 Payara 管理控制台中发现了一个反射型跨站脚本（XSS）攻击。通过诱骗管理员用户访问恶意 URL 并点击"Choose File"按钮，攻击者可以运行任意 JavaScript 代码，从而冒充该用户并利用管理员功能进行恶意操作。 由于该 XSS 位于 Payara 管理控制台中，攻击者可以利用它执行任意请求，借助管理员功能（例如 H2 连接字符串、Web 应用程序部署等）来实现远程代码执行（RCE）。 为什么没有 CVE？ 懒得为 2022 年的一个反射型 XSS 申请...

Hadoop-Yarn-ResourceManager-RCE

漏洞影响 Hadoop yarn ResourceManager 存在未授权访问漏洞。此漏洞存在于 Hadoop 的核心组件 Hadoop yarn 中。由于 Hadoop yarn 默认向公众开放 RPC 服务，远程攻击者可利用该未授权漏洞，通过 RPC 服务执行任意命令，从而控制目标服务器。鉴于该漏洞风险级别高、危害性大，且细节已被公开并被攻击方利用，建议所有使用 Apache Hadoop 的用户进行自查并及时采取安全措施。 漏洞产品 Apache Hadoop Yarn 漏洞检测 基本用法 root@kitploit: python3 HadoopYanRPCRCE.py 漏洞检...

CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत पैठ परीक्षण के लिए है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है। यह zAbuQasem/gogs-CVE-2025-8110 का एक संशोधित संस्करण है, जिसे HackTheBox पर...

CVE-2024-7120

Raisecom 设备命令注入 CVE-2024-7120 概念验证！ 概述 已在 RAISECOM 网关设备中发现一个命令注入漏洞，影响型号 MSG1200、MSG2100E、MSG2200 和 MSG2300。该漏洞允许远程攻击者通过 Web 界面在系统上执行任意命令。问题存在于 listbaseconfig.php 脚本中，具体通过 template 参数触发，影响互联网上超过 25,112 台设备。 ✔ FOFA : title="web user login" && body="" 受影响设备 硬件 RAISECOM 网关型号...

Graver

Graver 描述 针对 Grav CMS 中已认证的 SSTI+RCE 漏洞（CVE-2024-28116）的概念验证（PoC）脚本。 该脚本会在运行存在漏洞的 Grav CMS 的服务器上创建一个恶意的 RCE 页面。 参考： https://nvd.nist.gov/vuln/detail/CVE-2024-28116 备注 由于这是一个已认证漏洞，因此需要使用 Grav CMS 编辑者用户的有效凭据（在脚本中硬编码这些凭据）。 用法 以下是该工具的一个使用示例： root@kitploit: python3 graver.py -t -p 包含返回输出的简单示例：...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit 用于发现和模糊测试 Log4J RCE CVE-2021-44228 漏洞的开源检测与扫描工具 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev 后门远程代码执行 PHP 8.1.0-dev 后门系统 Shell 脚本 PHP 8.1.0-dev 版本于 2021 年 3 月 28 日发布时内置了一个后门，但该后门很快被发现并移除。如果服务器运行此版本的 PHP，攻击者可通过发送 User-Agentt 头来执行任意代码。 问题被发现后，原始代码已被恢复，但随后又遭到第二次篡改。该入侵会在任何运行了被篡改版本 PHP 的网站上创建后门，使黑客能够在站点上执行远程代码。 阅读完整文章：https://flast101.github.io/php-8.1.0-dev-backdoor-rce/ POC 脚本...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X में deserialization रिमोट कोड एक्सीक्यूशन भेद्यता भेद्यता चेतावनी संदर्भ लिंक: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. भेद्यता विवरण Apache Log4j अमेरिकी Apache सॉफ्टवेयर फाउंडेशन का एक Java आधारित ओपन-सोर्स लॉगिंग टूल है। Apache Log4j 1.2.X श्रृंखला...

CVE-2026-0709

Herramienta RCE Autenticada para Hikvision Wireless AP – CVE-2026-0709 Esta herramienta es una prueba de concepto en Python para probar puntos de acceso inalámbricos de Hikvision para CVE-2026-0709 , una vulnerabilidad de inyección de comandos autenticada que puede conducir a la ejecución remota ...

CVE-2026-60004

🚨 CVE-2026-60004 - 远程代码执行 通过 diffpatch Git Hook 在 Gitea 中实现严重远程代码执行 一个严重的远程代码执行（RCE）漏洞，通过滥用 Git 钩子执行，经由diffpatch API 端点实现任意命令执行。 📖 概述 CVE-2026-60004 是一个影响 Gitea 的严重远程代码执行（RCE）漏洞。该缺陷存在于 diffpatch 端点的实现中，特制补丁可在应用补丁期间滥用 Git 的钩子机制。 成功利用该漏洞可让拥有仓库写入权限的已认证攻击者以 Gitea 服务的权限在 Gitea 服务器上执行任意命令。 🔥 严重性 🎯 受影响产...

CVE-2017-7494

SambaCry CVE-2017-7494 शोषण CVE-2017-7494/SambaCry प्रमाणित उपयोगकर्ताओं को एक शेयर्ड लाइब्रेरी को एक लिखने-योग्य फ़ोल्डर में अपलोड करने और अपलोड की गई लाइब्रेरी का उपयोग करके निष्पादन हमला करने की अनुमति देता है। भेद्यता विवरण SambaCry एक पथ-सत्यापन भेद्यता है जो Samba द्वारा named-pipe अनुरोधों...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI 通过 trustremotecode 实现远程代码执行（RCE） CVE-2026-58116 （CVSS 9.8 严重）的概念验证：远程代码执行 发生在 LLaMA-Factory = v0.9.5 中。 LLaMA-Factory WebUI 在加载模型时将 trustremotecode=True 硬编码 （src/llamafactory/webui/chatter.py:139 和 runner.py:175,320）。 攻击者可控的“模型路径”字段未经验证便流入...

CVE-2026-54984

CVE-2026-54984 Windows ICC फ़ाइल पार्सिंग आउट-ऑफ-बाउंड राइट — रिमोट कोड निष्पादन Zero Day Initiative के माध्यम से ZDI-CAN-30441 के रूप में रिपोर्ट किया गया, ZDI-26-543 के रूप में प्रकाशित, Microsoft द्वारा अगस्त 2026 अपडेट चक्र में ठीक किया गया। नमस्ते, मैं Kağan Çapar हूँ। मैंने इस भेद्यता की...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — React 服务器严重漏洞 🧠 这是什么 ⚛️ React 服务器组件（RSC） 中的一个严重安全漏洞 🧨 由不安全的反序列化 引起 🌐 可通过网络请求 利用 🔓 无需身份验证 ☠️ 可能导致远程代码执行（RCE） ✅ 这意味着攻击者只需一次精心构造的请求，就可能执行任意服务器端代码 。 📊 严重等级 🔴 CVSS 评分：10.0（严重） 🏴‍☠️ 攻击复杂度： 低 🔑 所需权限： 无 👤 用户交互： 无 💥 影响： 可能导致系统完全受损 📦 受影响的技术 ⚠️ 使用 React 服务器组件 的系统，包括： ✅ React 服务器 DOM 包 ✅ 集成...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb संस्करण 6.1.2.0 या उससे कम, अपनी Notification Settings सुविधा में Remote Code Execution RCE भेद्यता रखता है। ASWeb में "System Settings" विशेषाधिकार वाला एक प्रमाणित हमलावर इस दोष का फायदा उठाकर सर्वर पर मनमाने कमांड निष्पादित कर सकता है, जिससे...