CVE-2022-35914-RCE

CVE-2022-35914 by cyb3rk0ala 针对 CVE-2022-35914 的 PoC，这是一个涉及存在漏洞的 GLPI 安装中 htmLawed 测试组件的命令注入漏洞。 该工具通过存在漏洞的端点提供命令执行功能，并包含用于授权实验环境的可选回调功能。 免责声明： 本项目仅供授权安全测试、CTF、OffSec/PG 实验环境以及教育目的使用。请勿在未经明确授权的系统上使用。 漏洞 字段| 详情 ---|--- CVE| CVE-2022-35914 软件| GLPI v.10.0.2 组件| htmLawed 存在漏洞的端点|...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 此问题的CVE编号是CVE-2022-26318...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client 认证 RCE CVE-2019-10392Exp 用法 root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 由 1vere$k 提供，带命令 shell 针对影响多个F5产品的CVE-2022-1388改进版PoC。 这是Horizon3针对CVE-2022-1388的PoC的改进版本：https://github.com/horizon3ai/CVE-2022-1388 同时，这也是一次完全的重构，基于 PsychoSec 的工作：https://github.com/PsychoSec2/CVE-2022-1388-POC 哈，这家伙在Requirements部分提到了诸如brains这样的要点，并且代码有超过40%的重复且完全不可扩展。...

CVE-2019-10915

该漏洞是TIA Administrator服务器中的一个认证绕过漏洞。攻击者可以通过默认情况下对外暴露的Node.js服务器上的WebSocket执行任意应用程序命令。通过利用此漏洞，未经认证的远程攻击者可以在TIA Portal上执行操作，例如提升权限、更改代理设置或指定恶意的固件更新。...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC Dentro de CVE-2025-59287: SoapFormatter RCE en WSUS: https://shellcode.blog/wsus-cve-2025-59287-investigation/ Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinad...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行 漏洞利用作者: Lucas Souza https://ls4ss.github.io/ 厂商主页: https://apache.org/ 版本: 2.4.49, 2.4.50 测试版本: 2.4.49, 2.4.50 CVE编号: CVE-2021-41773, CVE-2021-42013 致谢: Ash Daulton 和 cPanel 安全团队 用法 root@kitploit: ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.tx...

CVE-2018-1263-Demo

漏洞利用演示 本指南将帮助你安装存在漏洞的组件，并针对与 CVE-2018-1263 相关的 phpMyAdmin 漏洞执行攻击。 CVE 描述 漏洞存在的原因 攻击如何运作 如何安装存在漏洞的组件 如何执行攻击 CVE 描述 此漏洞利用与 phpMyAdmin 4.8.x 版本（4.8.2 之前）中发现的一个问题相关。通过利用此问题，攻击者可以在服务器上执行远程代码执行和本地文件包含。该漏洞源于负责在 phpMyAdmin 内重定向和加载页面的代码部分。该代码对白名单页面的检查存在缺陷，使得攻击成为可能。攻击者必须经过身份验证，但在 $cfg'AllowArbitraryServer'...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH远程代码执行PoC 概述 PoC展示了在Erlang/OTP SSH服务器中未经认证的远程代码执行 。通过利用SSH协议消息处理中的缺陷，攻击者可以在没有有效凭证的情况下在目标上执行任意命令。 CVE: CVE-2025-32433 CVSS评分: 10.0（严重） 受影响版本: OTP-27.3.3及更早版本 OTP-26.2.5.11及更早版本 OTP-25.3.2.20及更早版本 该问题已在OTP-27.3.3、OTP-26.2.5.11和OTP-25.3.2.20中修复。 参考链接 Unit42安全公告 PoC仓库...

CVE-2021-44228-white-box

Article Journal: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Thesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // 名. Log4j 漏洞环境箱 本仓库专门用于搭建基于 CVE-2021-44228 的 Log4j 漏洞测试环境。该环境提供了在 GUI...

cve-disclosures

CVE 披露 — Aman Bahiniya MITRE 于 2024 年 12 月分配了三个 CVE。这些记录已被保留但从未 发布，因此目前尚无任何索引。本仓库发布这些公告，以便 这些 CVE 变得可搜索并获得归属。 CVE| 产品| 类型 ---|---|--- CVE-2024-57551| Online Food Ordering System v2.0| 任意文件上传 → RCE CVE-2024-57552| Online Food Ordering System v2.0| 存储型 XSS CVE-2024-57553| Online Flight Booking...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. Resumen de CVE-2019-15107 Webmin es una interfaz basada en web para la administración de sistemas Unix. Con cualquier navegador web, se pueden configurar cuentas de usuario, Apache, DNS, compartir archivos y mucho más. El 10/08/2019, el investigador de segurida...

CVE-2025-29306_poc

描述 发布时间：2025-03-27 更新日期：2025-03-27 FoxCMS v.1.2.5 中存在一个问题，允许远程攻击者通过 index.html 组件中的案例展示页面执行任意代码。 使用方法： python testpoc.py -u http://192.168.0.1/images/index.html "id" python testpoc.py -f url.txt "id"...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 实验室 在未经修改的原版 MariaDB 13.0.1-rc Docker 镜像 上以 uid 999（mysql）身份执行远程代码。 两种漏洞利用变体： 变体| 文件| 要求| 备注 ---|---|---|--- 纯 SQL （推荐）| exploitpuresql.py| 低权限 MariaDB 账户 + TCP| 无需宿主机访问、无需 docker、无需 /proc/mem、无需 root 密码 宿主机辅助 PoC| exploit.py| Docker 宿主机上的 root| 通过 /proc//mem 写入 JOP 链...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 认证远程代码执行 Subrion CMS 4.2.1 中的 /panel/uploads 允许远程攻击者通过 .pht 或 .phar 文件执行任意 PHP 代码，因为 .htaccess 文件未包含这些扩展名。 漏洞利用方法 命令： Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 参考链接： https://www.exploit-db.com/exploits/49876...

CVE-2021-26855-CVE-2021-27065

CVE-2021-26855-CVE-2021-27065 分析 ProxyLogo 邮件交换 RCE...

cms-exploitation-campaign

Plantillas de Nuclei para la campaña de explotación de CMS Paquete de plantillas defensivas de Nuclei para la campaña de explotación de CMS a gran escala reportada por el Centro Australiano de Ciberseguridad ACSC de la ASD el 9 de julio de 2026. Aviso:...

CVE-2019-16278

CVE-2019-16278 和 CVE-2019-16279 的漏洞利用 Nostromo httpd 在版本 &1 该漏洞是由于对 CVE-2011-0751 的修复不完整导致的。我们可以绕过对 /../ 的检查，从而使用任意参数执行 /bin/sh。 示例 root@kitploit: $ ./CVE-2019-16278.sh 127.0.0.1 8080 id uid=1001sp0re gid=1001sp0re groups=1001sp0re CVE-2019-16279 - 拒绝服务 该漏洞利用了在单个连接中发送过多 \r\n 时触发的内存错误。 示例...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

利用CVE-2022-22965漏洞 CVE-2022-22965漏洞，又名Spring4Shell，是Java Spring Core框架中的一个远程代码执行（RCE）漏洞，影响5.3.18和5.2.20之前的版本。该漏洞允许攻击者利用Tomcat日志配置错误，在易受攻击的服务器上注入并远程执行代码。该漏洞于2022年3月被发现，影响使用JDK = 9的activeMQ、Spring MVC和Spring WebFlux应用程序。 先确认JDK版本是否=9，否则启用它： 先决条件 ✔ 需要requests和BeautifulSoup模块才能使漏洞利用生效。用以下命令安装它们：...