PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 Esta carpeta contiene ejemplos de exploits para Apache Solr CVE-2017-3164 CVE-2017-12629. Para ser utilizados únicamente con fines educativos y con el permiso total del propietario del servidor Apache Solr. Necesitarás conocer la IP o el nombre DNS del...

CVE-2024-23897

CVE-2024-23897：Jenkins 任意文件读取漏洞导致远程代码执行（RCE） 简介 本仓库包含一个 Python 脚本，用于利用 Jenkins 中的严重漏洞（CVE-2024-23897），该漏洞可导致任意文件读取和远程代码执行（RCE）。此漏洞允许未经认证的攻击者在目标 Jenkins 服务器上执行任意命令，可能危及整个系统。 先决条件 在使用此利用工具之前，请确保已安装以下先决条件： Python 3 或更高版本 requests 库 argparse 库 colorama 库 concurrent.futures 库 你可以使用以下命令安装这些依赖：...

CVE-2024-8856

CVE-2024-8856：WordPress WP Time Capsule 插件任意文件上传漏洞 概述 CVE-2024-8856 是 WP Time Capsule WordPress 插件中存在的一个安全漏洞，允许未认证用户在服务器上上传任意文件。如果上传的文件被服务器执行，这可能导致远程代码执行。该漏洞源于不充分的文件验证，攻击者可通过向易受攻击的端点发送特制请求来利用此漏洞。 受影响版本 1.22.21 之前的 WP Time Capsule 插件版本（已在 1.22.22 中修复）。 影响 该漏洞允许未认证用户： 在服务器上上传恶意 PHP 脚本。...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 根据美国国家漏洞数据库（NVD）CVE-2021-41773，Apache HTTP Server 2.4.49 容易受到路径遍历和远程代码执行攻击。 路径遍历 路径遍历漏洞是由于为路径规范化（即从URL路径中移除不需要或危险的部分）而添加的新代码更改引入的，但它在检测编码路径遍历字符“点点斜杠（../）”的不同技术方面存在不足。...

CVE-2021-3129

CVE-2021-3129 Laravel = V8.4.2 调试模式远程代码执行 RCE 批量扫描工具 | Python 参考 Ambionics.io PHPGCC PHPGCC 链 Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3 Monolog/RCE4 环境变量 为了运行此项目，你需要确保一些变量。 请求时验证 SSL : confVerify = True or Fal...

CVE-2025-1307

Newscrunch 漏洞利用 CVE-2025-1307 🚨 概述 该漏洞利用针对 Newscrunch WordPress 主题 中的一个严重漏洞（CVE-2025-1307 ）。由于 newscrunchinstallandactivateplugin 函数缺少权限检查，该缺陷允许已认证用户（订阅者及以上）上传任意文件。这可能导致 远程代码执行 RCE，从而完全入侵受影响的 WordPress 站点。 🔥 漏洞详情 CVE ID： CVE-2025-1307 受影响软件： Newscrunch WordPress 主题 = 1.8.4.1 CWE 分类： CWE-862 - 缺少授...

CVE-2024-38063-

CVE-2024-38063- Explotando el Kernel de Forma Remota a Través de IPv6 CVE-2024-38063 - Explotando el Kernel de Forma Remota a Través de IPv6 Marcus Hutchins Desde que el parche más reciente de Windows se lanzó el 13 de agosto, he estado inmerso en las profundidades de tcpip.sys el controlador del...

CVE-2026-8037-POC

CVE-2026-8037-POC 包括能执行的命令探测和一键getshell（需要服务器部署服务） pco.yaml 配合nuclei可以快速探测 快速开始 交互模式 root@kitploit: python go.py 输入目标 URL → 选功能菜单即可。 探测目标 root@kitploit: 快速探测（8 项基本信息） python go.py -t https://IP:PORT --probe fast 深度探测（全部命令：30+ 项） python go.py -t https://IP:PORT --probe deep 批量探测 python go.py -f...

CVE-2019-0232

Apache Tomcat CVE-2019-0232 漏洞利用工具 此脚本利用 Apache Tomcat 中的 CVE-2019-0232 漏洞，该漏洞由于对 ism.bat 脚本处理不当，可导致远程代码执行。脚本借助 certutil 和 nc.exe（Netcat）的反向 shell 技术，获取对易受攻击系统的远程访问权限。 漏洞概述： CVE ID ：CVE-2019-0232 受影响产品 ：Apache Tomcat 6.x、7.x、8.x 和 9.x 描述 ： CVE-2019-0232 是 Apache Tomcat 处理 ism.bat...

RCE_CVE-2024-7954-

RCECVE-2024-7954- El plugin porteplume utilizado por SPIP antes de 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP enviando una solicitud HTTP manipulada. CRÍTICO Exploit: POST...

PCmanBoF

PCman FTP服务器缓冲区溢出与远程代码执行 CVE-2013-4730 一个利用CVE-2013-4730针对PCman FTP服务器v2.0.7的简单缓冲区溢出攻击 工作原理？ 这个简单的BoF覆盖缓冲区并执行shellcode，从而建立反向连接（反向shell） 漏洞机器： WindowsXP SP3运行PCman FTP服务器2.0.7版本 启动 $ python3 PCman.py 将shellcode替换为你自己的！ $ sudo ./msfvenom windows/shellreversetcp LHOST= LPORT=4444 启动netcat $ ncat -l...

CVE-2019-19781

CVE-2019-19781 Citrix ADC 远程命令执行 参考: https://www.exploit-db.com/exploits/47901...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400 的概念验证 通过任意文件写入在 Nagios XI 5.11.0 上实现已认证的 PHP 远程代码执行 !Note 此 PoC 基于 NCC 集团发布的技术公告 https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 此 PoC 遵循以下过程： 上传一个名为 placeholder.jpg 的有效图像（仅包含 JFIF 魔数头部，无内容） 使用自定义包含的 重命名 功能将图像重命名为...

cve-2020-14882

cve-2020-14882 用于利用 Oracle Weblogic 未授权远程命令执行的 Bash 脚本 - CVE-2020-14882 用法 ./cve-2020-14882.sh...

CVE-2026-63030

CVE-2026-63030 WordPress REST API batch route confusion + SQL injection leading to unauthorized admin creation → Remote Code Execution RCE complete exploit chain PoC. For authorized security testing, vulnerability reproduction, and research only. Do not use against unauthorized targets...

CVE-2025-32432-PoC

CVE-2025-32432 利用脚本 Python PoC CraftCMS 3.x / 4.x / 5.x 的预身份认证远程代码执行 PoC维护者： C.T.Y. 仅用于研究 漏洞发现： Nicolas Bourras – Orange Cyberdefense 其他PoC灵感： SensePost 研究 & Chirag Artani 的公开脚本 1. 概述 本仓库包含两个针对 CVE-2025-32432 的互补型 Python 利用脚本——该漏洞是 CraftCMS 资产转换端点上的一个预身份认证 RCE。 脚本| 用途 ---|---...

DarkReplica

DarkReplica CVE-2026-23631 Exploit de RCE post-autenticación en Redis El análisis técnico completo se puede encontrar aquí: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

webmin_docker_and_exp

Docker-webmin-RCE-实验室 1. 包含 v1.890 和 v1.920 版本的 CVE-2019-15107 Webmin RCE 复现 Dockerfile。 2. 每个版本的 Exp。 构建镜像 root@kitploit: 首先，克隆文件 然后 cd webmin1.890/1.920docker docker build -t hachp1/webmin . 运行容器 root@kitploit: docker run -d -p 10000:10000 hachp1/webmin 登录 Webmin root@kitploit: https://ip:10000...

CVE-2024-46986

CVE-2024-46986 Exploit de Camaleon CMS - Carga Arbitraria de Archivos Este repositorio contiene un script en Python que automatiza la explotación de una vulnerabilidad de carga de archivos en Camaleon CMS. La vulnerabilidad permite a un atacante cargar archivos arbitrarios como scripts de Ruby en...

pbck-exploit

Joomla Page Builder CK 大规模利用与验证框架 未认证任意文件上传 → 远程代码执行 📑 目录 漏洞概述 受影响版本 功能特性 安装 使用方法 概念验证 技术深度剖析 检测方法 防御与缓解 免责声明 参考资料 🔴 漏洞概述 CVE-2026-56290 是 Page Builder CK （compagebuilderck）中的一个严重级漏洞。Page Builder CK 是一款流行的 Joomla 页面构建器扩展。browse.ajaxAddPicture 控制器方法接受未认证的文件上传，并允许使用用户可控的目标路径 ，攻击者可以将任意 PHP 文件写入 Web...