Zoho ManageEngine ADSelfService Plus v6113 - Unauthenticated Remote Command Execution

Zoho ManageEngine ADSelfService Plus version 6113 and prior are vulnerable to a REST API authentication bypass vulnerability that can lead to remote code execution. id: CVE-2021-40539 info: name: Zoho ManageEngine ADSelfService Plus v6113 - Unauthenticated Remote Command Execution author:...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Ejecución Remota de Comandos en Bitbucket RCE Análisis Técnico y Explotación en Laboratorio de Inyección de Argumentos con Byte Nulo Resumen de la Vulnerabilidad CVE-2022-36804 es una vulnerabilidad de Inyección de Argumentos alta/crítica dentro de la API REST de Atlassian Bitbuck...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 远程命令执行工具使用说明 一、工具简介 RedArrow3.2 是一款用于 ThinkPHP 5.0.23 远程命令执行漏洞的图形化工具，提供了单次命令执行和交互式类GodzillaShell的两种主要功能。本工具支持中文字体显示，拥有炫酷的RGB动画效果，操作简单直观。 二、界面组成 1. 标题栏：显示工具名称，带有动态RGB效果 2. 标签页区域：包含"单次执行"和"GodzillaShell"两个标签页 3. 输入区域：包含URL输入框和命令输入框 4. 按钮区域：包含执行命令、交互式Shell、清空输出等按钮 5...

WP-CVE-2016-10033

WordPress -p 8000:80 前面的 8000 代表物理机的端口，可随意指定。 访问 http://127.0.0.1:8000 看到 WordPress 主界面代表启动成功 POC 假如目标地址为： http://127.0.0.1:8000/ 1. 把下面的HTTP报文复制到 BurpSuite Repeater 中，点击 Go 按钮，填写目标 IP 和 端口（例如, IP填 127.0.0.1 端口填 80） root@kitploit: POST /wp-login.php?action=lostpassword HTTP/1.1 Host: targetany...

CVE-2025-52385

CVE-2025-52385 软件 : Studio 3T v.2025.1.0 漏洞报告 : Studio 3T 远程命令执行 概述 Studio 3T 版本 2025.1.0 及更早版本中存在一个严重漏洞，允许远程攻击者通过利用 IntelliShell 组件中的 childprocess 模块构造恶意载荷执行任意代码。 详情 漏洞类型: 远程命令执行 受影响产品: Studio 3T，版本 console.logstdout; 或者，使用以下命令作为验证向量：curl http://site/$id 参考 Studio 3T 官方网站 Studio 3T GitHub 仓库...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Remote Command Execution RCE Exploit Overview This exploit targets a known vulnerability in Adobe ColdFusion 8 CVE-2009-2265. It enables remote command execution RCE by uploading a malicious JSP payload that establishes a reverse shell connection. Exploit Details CVE :...

Mass-CVE-2025-29306

FoxCMS 批量利用工具 CVE-2025-29306 专为安全研究人员设计的自动化工具，用于在多个目标上执行远程命令执行（RCE）测试。 🛡️ 安全说明 该程序使用 Bash 编写，并已通过 SHC （Shell 脚本编译器）进行加密/编译。源代码受到保护，以防止篡改和未经授权的修改。 📋 系统要求 为确保程序正常运行，请确保你的系统具备以下组件： curl python3 libxml2-utils 用于 xmllint 🚀 快速开始 1. 准备目标： 在与可执行文件相同的目录中创建一个名为 urls.txt 的文件。 注意：urls.txt 文件是必需的。 2. 将 URL 添加到...

CVE-2018-6574

CVE-2018-6574 Exploit for remote command execution in Golang go get command. Introduction When you go get a package, Go is designed to build and install the package without running any code from it. The intent is that you can safely get, build, and even install Go packages without trusting them a...

CVE-2020-35713

説明 Belkin LINKSYS RE6500 デバイス（バージョン 1.0.012.001 以前）では、リモート攻撃者が goform/setSysAdm ページに対してシェルメタ文字を使用して任意のコマンドを実行したり、新しいパスワードを設定したりすることが可能です。 使用方法 ステップ 1: cve-2020-35713.py ファイル内の IP アドレスをターゲットのアドレスに変更します。 ステップ 2: cve-2020-35713.py を実行してパスワードを変更します。 ステップ 3: ログインして確認します。...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107测试程序 webmin的这个远程命令执行漏洞，大致是perl中qx/…/导致命令执行，利用需要一定的特殊条件，复现的时候随手写了个图形化的利用程序。 值得注意的是，user值要是用的是一个假的用户，使用真实的root测试不成功，只有在发送的用户参数的值不是已知的Linux用户的情况下，展示进入才会到修改/etc/shadow的地方，从而触发命令注入漏洞 反弹shell可能需要编码，这可能需要修改代码...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool 一个强大的利用工具，用于检测和利用 Next.js React Server Components 中的 CVE-2025-55182 漏洞。该工具允许在存在漏洞的 Next.js 应用程序中远程执行命令（RCE），并内置了 WAF 绕过功能 。 概述 CVE-2025-55182 是 Next.js React Server Components 中的一个高危漏洞，允许远程攻击者在存在漏洞的服务器上执行任意命令。该工具提供了一种自动化的方式来检测和利用此漏洞。 特性 远程命令执行：在存在漏洞的 Next.js 服务器上执行任意命令 WAF...

CVE-2022-24706

CVE-2022-24706 コントリビューター ホワイトハットスクール4期39班 クム・ジョンヒョン@junghyeonkum CouchDB Erlang Distribution リモートコマンド実行の脆弱性 CVE-2022-24706 概要 Apache CouchDBは、Erlangで実装されたオープンソースのドキュメント指向NoSQLデータベースです。 Apache CouchDBはErlangで開発されているため、分散コンピューティング（クラスタリング）機能をデフォルトでサポートしています。クラスタノードはErlang/OTP Distribution...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS 远程命令执行漏洞利用（CVE-2014-6287） 这是经典远程命令执行（RCE）漏洞利用程序的 Python 3 重写版本，目标为 Rejetto HTTP 文件服务器（HFS）v2.3.x ，利用了编号为 CVE-2014-6287 的漏洞。 该漏洞最初由 Avinash Kumar Thapa（又名“-Acid”） 发现，此版本提高了可移植性和易用性，提供了完全参数化和现代兼容性。 ⚠️ 免责声明 本工具仅用于教育和授权渗透测试 目的。未经授权对并非你拥有或未获明确许可的系统进行使用，是非法且不道德的。 📌 漏洞利用详情 漏洞： Rejetto HFS v2.3.x -...

CVE-2012-2982

CVE-2012-2982 also known as /file/show.cgi Remote Command Execution A simple CVE-2012-2982 poc...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script que explota la vulnerabilidad que permite establecer una puerta trasera en el servicio UnrealIRCd con CVE-2010-2075 Uso usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2021-32157

..| XSS to RCE CRON|.. 描述： 利用反射型跨站脚本（XSS）攻击，通过 Webmin 的计划 Cron 任务功能获取远程命令执行（RCE） 测试版本： Webmin 1.973（GitHub 最新版本 07/03/2021） 攻击类型： 远程 影响： 远程命令执行 漏洞利用代码 POC： 产品厂商： https://www.webmin.com 附加信息： "Webmin 是一款基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过 1,000,000。通过它，可以配置操作系统内部组件，如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用...

CVE-2021-32160

..| XSS 到特权用户 |.. 描述： 利用反射型跨站脚本（XSS）攻击，通过 Webmin 的添加用户功能创建一个特权用户，然后通过 Webmin 的正在运行进程功能获取反向 shell 测试版本： Webmin 1.973 GitHub 的最新版本 07/03/2021 攻击类型: 远程 影响： 远程命令执行 漏洞利用的 C0de POC ： 产品厂商： https://www.webmin.com 附加信息： "Webmin 是一个基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过...

CVE-2025-57174

CVE-2025-57174 - Siklu EtherHaul Series - Ejecución Remota de Comandos sin Autenticación CVE-2025-57174 Ejecución Remota de Comandos sin Autenticación Versiones afectadas: Firmware 7.4.0 - 10.7.3 probablemente todas las versiones desde 7.4.0 Cómo usar root@kitploit: python3 CVE-2025-57174.py...

Jenkins - Remote Command Injection

Jenkins 2.153 and earlier and LTS 2.138.3 and earlier are susceptible to a remote command injection via stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java that allows attackers to invoke some methods on Java objects by accessing crafted URLs that were not intended to be invoked this wa...

CVE-2026-73767 Authenticated Remote Command Injection Vulnerabilities in AOS-CX Command Line Interface

Authenticated command injection vulnerabilities exist in the command line interface of AOS-CX. Successful exploitation of these vulnerabilities results in the ability to execute arbitrary commands as a privileged user on the underlying operating system...