CVE-2024-8353-PoC

CVE-2024-8353 の概念実証コード このリポジトリには、WordPress用GiveWPプラグインのCVE-2024-8353脆弱性を悪用するためのスクリプトが含まれています。この脆弱性により、認証されていないPHPオブジェクトインジェクションが可能となり、リモートコード実行につながる可能性があります。 概要 提供されるスクリプトは、脆弱性の悪用を実証します。 Pythonスクリプト : 脆弱なフォームの特定、ノンスの取得、ペイロードの配信を自動化し、脆弱性をトリガーします。 PHPスクリプト : 逆シリアル化攻撃のメカニズムを示すために作成されたペイロードとして機能します。...

CVE-2026-61343-poc-librebooking-rce

CVE-2026-61343-poc-librebooking-rce Librebooking 管理员 RCE PoC CVE-2026-61343...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Subscriber+ 远程代码执行 Usage root@kitploit: usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ 远程代码执行脚本 options: -h, --help show this help message and exit -w URL, --url URL WordPress...

gitlab-cve-2020-10977

GitLab CVE2020-10977 Introducción Este script proporciona ejecución remota de código contra GitLab Community Edition CE y Enterprise Edition EE. El CVE es una lectura arbitraria de archivos que te permite extraer el secretkeybase de Rails descargando el archivo secrets.yaml de GitLab. Esto, a su...

CVE-2021-41773

CVE-2021-41773 Playground This is a small Docker recipe for setting up a Debian bookworm based container with an instance of the Apache HTTPd 2.4.49 that is vulnerable to CVE-2021-41773. CGI has been explicitly enabled so it can be used to test/verify Local file Disclosure behavior as well as...

CVE-2017-10271

簡単な説明 コマンド実行とエコーバック シェルを直接アップロード Linux上のWebLogic 10.3.6.0でテスト済み 使い方 python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Outlook 实验室漏洞 漏洞描述 CVE-2024-21413 是 Microsoft Outlook 中发现的一个严重漏洞，允许远程攻击者通过精心构造的电子邮件执行恶意链接。该漏洞利用 file:// 协议将受害者重定向到攻击者控制的 SMB 共享，可能导致 NTLM 凭据泄露或本地文件的未授权访问。 Windows 10 服务启动脚本 + 凭据 Windows 10 实验室中用户 victim 的密码是 victim，服务器 hMailServer 的密码是 victim 邮箱 [email protected] 的密码是...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC y documentación para CVE-2026-7275 : Moodle Google Drive Repository repositorygoogledocs — Path Traversal / Arbitrary File Write que puede conducir a RCE en versiones de Moodle sin parchear. Disclaimer: Solo para investigación de seguridad autorizada, auditoría y educació...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585: 今すぐパッチを適用すべきChrome V8のゼロデイ ⚔️🛡️ Googleは今週、ChromeのV8 JavaScript/WebAssemblyエンジンにおける深刻な型混乱 脆弱性CVE-2025-10585 向けの緊急パッチをリリースしました。このバグは理論上のものではなく、GoogleのThreat Analysis Groupが実環境での活発な悪用 を確認しており、Chromeや他のChromiumベースのブラウザを利用するすべての人にとって緊急度の高いアップデートです。インストールが遅れている場合は、今すぐアップデートしてください。⏳🔧...

CVE-2024-23346-exploit

CVE-2024-23346-exploit 这是一个针对 pymatgen Python 库中已知远程代码执行（RCE）漏洞（CVE-2024-23346）的漏洞利用脚本，通过向 Hack the Box 的 Chemistry 机器上托管的 CIF Analyzer 网站上传恶意 CIF 文件来实现利用。 NVD CVE 链接：https://nvd.nist.gov/vuln/detail/CVE-2024-23346 用法：CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u loggedusername -p...

CVE-2018-5951

CVE-2018-5951: MikroTik RouterOS 拒绝服务漏洞 漏洞概述 MikroTik RouterOS 中存在一个漏洞，允许未经身份验证的远程攻击者强制路由器重启。攻击方式是通过 IP 协议号 97 向 RouterOS 的 IPv6 地址发送一个 1 字节的数据包。所有支持 EoIPv6 的 RouterOS 版本均可能受此攻击影响。该攻击要求目标系统已启用 IPv6 并且至少存在一个隧道接口。 攻击向量 目标系统已启用 IPv6。 没有阻止 IP 协议号 97 的 INPUT 数据的 IPv6 过滤规则。 目标系统中至少存在一个隧道接口（隧道类型无关）。 漏洞详...

CVE-2021-22205

CVE-2021-22205 基于 mr-r3bot/Gitlab-CVE-2021-22205 的Fork 简介 CVE-2021-22205: Gitlab 未授权远程代码执行漏洞 EXP 移除了对djvumake & djvulibre的依赖，直接内部生成payload，可在win平台执行。 使用方法 root@kitploit: 需要授权 python3 exploit.py -u -p -t -c 未授权 python3 exploit.py -t -c...

PoC-for-CVE-2021-38540-

CVE-2021-38540 概念验证 关键组件缺少身份验证，即 CVE-2021-38540 关于此漏洞： Airflow =2.0.0, =2.0.0, variables List Variables 下创建一个名为 kafkacaptainhookuser 的变量。 PoC 源码： root@kitploit: POST /variable/varimport HTTP/2 Host: airflow.example.com User-Agent: Mozilla/5.0 X11; Linux x8664; rv:91.0 Gecko/20100101 Firefox/91.0...

wordpress-cve-2026-63030

WordPress REST API 批处理路由混淆 + SQL 注入 → RCE 预认证、未认证，无需任何插件。 通过 REST API 批处理端点即可攻击标准 WordPress 安装。 | ---|--- CVE| CVE-2026-63030（路由混淆 → RCE）+ CVE-2026-60137（SQL 注入） GHSA| GHSA-ff9f-jf42-662q · GHSA-fpp7-x2x2-2mjf 发现者| Adam Kues — Assetnote / Searchlight Cyber（代号 "wp2shell" ） 受影响版本| WordPress 6.9.0 –...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 エクスプロイト GPON ホームルーターにおける RCE について CVE-2018-10561: 認証バイパス CVE-2018-10562: コマンドインジェクション 必要な依存関係 requests urllib2 ssl re スクリーンショット...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE マルチスレッド検出 使用方法： root@kitploit: 単一URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx バッチマルチスレッド: python3 CVE-2022-1388.py -f url.txt コマンド実行: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 結果:...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 在 Apache HTTP Server 2.4.49 的路径规范化更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到 Alias 类指令所配置目录之外的文件。 如果这些目录之外的文件没有受到通常默认配置 "require all denied" 的保护，这些请求可能成功。如果 CGI 脚本也在这些别名路径上启用，这可能导致远程代码执行。 该问题已知在野外被利用。 此问题仅影响 Apache 2.4.49，不影响更早版本。 来源 路径遍历 概述...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 ファイルインクルージョン RCE エクスプロイト ThinkPHP 5.0.24 における CVE-2025-63888 脆弱性を検出・テストするためのセキュリティ研究ツールです。ファイルインクルージョン攻撃を介したリモートコード実行を可能にします。 ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみ で使用してください。許可なくコンピュータシステムにアクセスすることは違法です。このツールは、自分の所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC 一般的な概要 Armis...

cve-2023-36845-scanner

Juniper CVE-2023-36845 漏洞扫描器 该漏洞扫描器可用于扫描 Juniper 防火墙，以判断其是否易受 CVE-2023-36845 影响。由于该扫描器基于 go-exploit 构建，因此包含两个阶段： 目标验证：确保目标是一个潜在受影响的 Juniper 防火墙。 目标利用：扫描器发送一条 LDPRELOAD 消息，使易受攻击的系统生成一条（无害的）错误消息。 有关利用 CVE-2023-36845 的更多详细信息，请参阅我们的博客：Juniper 防火墙上的无文件远程代码执行。 编译 你可以使用 makefile 构建一个 docker 容器：...