996689 matches found
CVE-2021-22205
CVE-2021-22205 基于 mr-r3bot/Gitlab-CVE-2021-22205 的Fork 简介 CVE-2021-22205: Gitlab 未授权远程代码执行漏洞 EXP 移除了对djvumake & djvulibre的依赖，直接内部生成payload，可在win平台执行。 使用方法 root@kitploit: 需要授权 python3 exploit.py -u -p -t -c 未授权 python3 exploit.py -t -c...
PoC-for-CVE-2021-38540-
CVE-2021-38540 概念验证 关键组件缺少身份验证，即 CVE-2021-38540 关于此漏洞： Airflow =2.0.0, =2.0.0, variables List Variables 下创建一个名为 kafkacaptainhookuser 的变量。 PoC 源码： root@kitploit: POST /variable/varimport HTTP/2 Host: airflow.example.com User-Agent: Mozilla/5.0 X11; Linux x8664; rv:91.0 Gecko/20100101 Firefox/91.0...
wordpress-cve-2026-63030
WordPress REST API 批处理路由混淆 + SQL 注入 → RCE 预认证、未认证，无需任何插件。 通过 REST API 批处理端点即可攻击标准 WordPress 安装。 | ---|--- CVE| CVE-2026-63030（路由混淆 → RCE）+ CVE-2026-60137（SQL 注入） GHSA| GHSA-ff9f-jf42-662q · GHSA-fpp7-x2x2-2mjf 发现者| Adam Kues — Assetnote / Searchlight Cyber（代号 "wp2shell" ） 受影响版本| WordPress 6.9.0 –...
CVE-2018-10562
CVE-2018-10562 CVE-2018-10562 エクスプロイト GPON ホームルーターにおける RCE について CVE-2018-10561: 認証バイパス CVE-2018-10562: コマンドインジェクション 必要な依存関係 requests urllib2 ssl re スクリーンショット...
F5-BIG-IP-RCE-CVE-2022-1388
CVE-2022-1388 F5 BIG-IP RCE マルチスレッド検出 使用方法： root@kitploit: 単一URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx バッチマルチスレッド: python3 CVE-2022-1388.py -f url.txt コマンド実行: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 結果:...
CVE-2021-41773
CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 在 Apache HTTP Server 2.4.49 的路径规范化更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到 Alias 类指令所配置目录之外的文件。 如果这些目录之外的文件没有受到通常默认配置 "require all denied" 的保护，这些请求可能成功。如果 CGI 脚本也在这些别名路径上启用，这可能导致远程代码执行。 该问题已知在野外被利用。 此问题仅影响 Apache 2.4.49，不影响更早版本。 来源 路径遍历 概述...
cve-2025-63888-exploit
CVE-2025-63888 ThinkPHP 5.0.24 ファイルインクルージョン RCE エクスプロイト ThinkPHP 5.0.24 における CVE-2025-63888 脆弱性を検出・テストするためのセキュリティ研究ツールです。ファイルインクルージョン攻撃を介したリモートコード実行を可能にします。 ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみ で使用してください。許可なくコンピュータシステムにアクセスすることは違法です。このツールは、自分の所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要...
-CVE-2017-0785-BlueBorne-PoC
-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC 一般的な概要 Armis...
cve-2023-36845-scanner
Juniper CVE-2023-36845 漏洞扫描器 该漏洞扫描器可用于扫描 Juniper 防火墙，以判断其是否易受 CVE-2023-36845 影响。由于该扫描器基于 go-exploit 构建，因此包含两个阶段： 目标验证：确保目标是一个潜在受影响的 Juniper 防火墙。 目标利用：扫描器发送一条 LDPRELOAD 消息，使易受攻击的系统生成一条（无害的）错误消息。 有关利用 CVE-2023-36845 的更多详细信息，请参阅我们的博客：Juniper 防火墙上的无文件远程代码执行。 编译 你可以使用 makefile 构建一个 docker 容器：...
Livepyre
Livepyre 一款旨在利用CVE-2025-54068的工具，若已知Livewire项目的APPKEY，还可实现远程命令执行。 工具作者：@remsio @Worty。 帮助 root@kitploit: $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY -a APPKEY -d -F -c Livewire exploit tool options: -h, --help show this help message and exit -u, --url...
CVE-2024-25153
CVE-2024-25153 这是 CVE-2024-25153 的概念验证程序，该漏洞是 Fortra FileCatalyst Workflow 5.x（5.1.6 Build 114 之前的版本）中的一个远程代码执行漏洞。 完整技术细节请参见 https://labs.nettitude.com/blog/cve-2024-25153-remote-code-execution-in-fortra-filecatalyst 使用方法 使用以下命令运行利用程序： root@kitploit: CVE-2024-25153.py --host --port --url --cmd 仅...
WebLogic-RCE-exploit
此存储库没有 README。...
cve-2025-32433
ビルド root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...
CVE-2026-79639
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...
EUVD-2026-72523
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...
CVE-2026-79639
Dell Secure Connect Gateway (SCG) 5.0 is affected by an Improper Certificate Validation vulnerability in both the Appliance (versions prior to 5.36.00.16 ) and Application (versions prior to 5.36.00.00 ). An unauthenticated attacker with adjacent network access could exploit this flaw to gain una...
CVE-2022-29464
CVE-2022-29464 CVE-2022-29464 は、オープンソースのアイデンティティおよびアクセス管理プラットフォームである WSO2 Identity Server における重大な脆弱性です。この脆弱性により、リモートの攻撃者は悪意のある JSP ファイルをアップロードし、管理権限でターゲットシステム上で任意のコマンドを実行できます。この脆弱性は、ファイルアップロード機能の問題であり、ファイル拡張子の検証メカニズムをバイパスすることで悪用されます。CVSS スコアは 9.8 と評価され、その深刻度を示しています。 ダークの例 root@kitploit: title:"WS...
CVE-2026-86502
JetBrains IntelliJ IDEA versions before 2026.2.2 contain a vulnerability in the IJent gRPC server , where missing TLS encryption and authentication allowed an attacker with local access to achieve arbitrary code execution on Remote Development hosts. The CVSS 3.1 score is 8.4 (High) , reflecting ...
