CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "型号：OP-XT71000N"，"硬件版本：V2.2"；及"固件版本：OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中发现了一个漏洞，允许未经认证的远程攻击者通过跨站请求伪造（CSRF）攻击添加网络流量控制类型规则。 目标 /netqosclsedit.asp 攻击向量 netqosclsedit.asp 允许添加网络流量控制类型规则，但缺乏足够的 CSRF 防护措施。 致谢 Huzaifa Hussain...

how-to-check-patch-secure-log4j-CVE-2021-44228

如何检查 log4j CVE-2021-44228 什么是 log4j？ LOG4J 是一个基于 Java 的开源 Apache 软件，用于日志记录服务。 什么是 log4j 漏洞 CVE-2021-44228？ Log4j 漏洞允许通过在文本框中输入特定字符串来实现远程代码执行，影响所有使用 Log4j 库的程序。 攻击面 / 相关软件...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 项目简介 CVE-2025-55182 是存在于 Next.js 服务端组件（RSC）处理链中的一个高危漏洞，攻击者通过构造特殊的 multipart/form-data 请求与伪造的 RSC 响应块，能够诱导服务端执行任意 JavaScript 代码，最终通过 process.mainModule.require'childprocess' 实现远程命令执行。 本项目将该漏洞利用链封装为一个图形化桌面工具，降低安全研究人员在授权测试环境下的验证成本，集成了： 算术探针自动检测...

git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guardで暗号化されたgitリモート :Manual section: 1 説明 git-remote-gcryptは、GnuPGで暗号化されたリポジトリをカスタム形式でプッシュおよびプルするためのgitリモートヘルパーです。このリモートヘルパーは、gcrypt:: で始まるURIを処理します。 サポートされているバックエンドは local、rsync://、sftp:// で、リポジトリはファイルセットとして保存されます。または、任意の...

CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 & CVE-2026-47291 HTTP.sys PoC HTTP.sys サービス拒否脆弱性 HTTP.sys リモートコード実行脆弱性 GitHubのファイルサイズ制限のため、このPoC（CVE-2026-49160）のデモビデオは Releases に添付ファイルとしてホストされています。 CVE-2026-47291 脆弱性のあるコード: root@kitploit: if DAT0 & 1 != 0 locale8 = int piVar16 + 0x10; locale0 = char ppuVar3;...

CVE-2024-6386

CVE-2024-6386 - WPML 中通过 Twig SSTI 实现 RCE PoC 基于 Python+Selenium 的 PoC 详细研究（俄语）：CVE-2024-6386 CVSS 基础评分： 9.9 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 摘要 在 WPML 中，你可以使用特定的 WordPress Shortcodes 来创建宏并渲染 Twig 模板。因此，你可以轻松地从中实现 SSTI。 利用链 SSTI 例如，让我们创建一个 shortcode 来利用 SSTI： root@kitploit:...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC 在 CVE-2025-59287 内部：WSUS 中的 SoapFormatter RCE：https://shellcode.blog/wsus-cve-2025-59287-investigation/ 本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责。请负责任地使用。 用法 必需标志： --target-url – 目标 WSUS 服务器基础 URL，例如 http://WIN-246JC0TE3BB.vuln.local:8530 --cv...

DocViewerExploitApp

DocViewerExploit 应用 - CVE-2021-40724 这是利用 Document Viewer 的源码，由 MobileHackingLab 提供。 关于存在漏洞的应用 这是一个针对 MobileHackingLab DocumentViewer Android 应用动态代码加载 RCE 挑战 的漏洞利用应用。 该挑战模拟了 Adobe Acrobat Reader Android 应用中发现的 CVE-2021-40724 漏洞。 该应用从库文件动态加载代码，但由于应用处理传入 URI 的方式（使用 getLastPathSegment）存在 LFI 漏洞。...

cve-2024-10914

POC - CVE-2024–10914 - D-Link NAS name 参数中的命令注入漏洞 概述 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028）中发现了一个漏洞。该漏洞被评定为严重。受此漏洞影响的函数是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的 cgiuseradd 函数。对参数 name 的操作导致了操作系统命令注入。攻击可远程发起。攻击复杂度相当高，利用似乎很困难。该利用代码已向公众披露，可能被使用。 受影响设备 DNS-320 Version 1.00...

CVE-2019-3719

Dell SupportAssist RCE 概念验证 这是 CVE-2019-3719 的概念验证源代码，该漏洞影响绝大多数 Dell 机型，可允许远程代码执行。 用法 python3 main.py Interface Name Victim IP Gateway IP Payload Filename...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

CVE-2019-17621

DLink RCE漏洞 CVE-2019-17621 未经身份验证的RCE FAT可以模拟此漏洞，因此请使用attifyos...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE 完全基于 https://github.com/dotPY-hax/gitlabRCE，但该工具对我来说无法正常工作，且其 HTML 解析部分显得繁琐，因此我用 JS 重写了它。 使用方法 按常规方式启动一个反向 Shell 监听器，然后运行此脚本： root@kitploit: TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test" TARGETPASSWORD="Test pass 123" ...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell 扫描器 - Burp Suite 扩展 描述 React RCE 扫描器是一个 Burp Suite 扩展，用于检测和利用 React 漏洞 CVE-2025-55182（React 应用中的远程代码执行）。它会在浏览时自动捕获 URL，去除重复项，应用正则表达式过滤器进行排除，并扫描该漏洞。无需付费的 Burp 订阅，社区版即可使用。...

CVE-2026-25243-debugfree

CVE-2026-25243 — 无DEBUG的Redis RCE（私有） 可靠的远程代码执行 ，来自一个精心构造的 RESTORE 命令，针对 jemalloc Redis — 无需DEBUG 命令、无需 /proc、无需 gdb、无需 ROP，ASLR 开启。以 redis 进程身份运行攻击者命令（默认镜像中为 root）。 🔒 私有仓库 — 仅限授权的安全研究/协调披露。请勿重新分发。该漏洞已在上游修复（6.2.22 / 7.2.14 / 7.4.9 / 8.2.6 / 8.4.3 / 8.6.3，提交 b9dde6fc）；本仓库针对修复前的路径。 状态/校准说明（请阅读）...

eternal_check

Eternal Check 2.0 Eternal Check 用于检测目标IP是否存在以下SMB漏洞： Eternal Blue Eternal Romance Eternal Champion Eternal Synergy Erraticgopher SMB v1 漏洞利用（Windows XP 和 Server 2003） Eagerlever SMB v1 漏洞利用（Windows XP 和 2000） 截图 2.0 新增功能 Architouch（利用远程IP的49152端口（如果开放）获取操作系统架构） RpcTouch（同时利用SMB端口获取操作系统版本） Eternal...

redis_exploit

CVE-2025-49844 RediShell - Entorno de laboratorio Un entorno de laboratorio práctico para probar y comprender la vulnerabilidad crítica CVE-2025-49844 RediShell en Redis. ⚠️ ADVERTENCIA ¡Esto es solo con fines educativos! Úsalo únicamente en sistemas que poseas o para los que tengas permiso...

CVE-2024-36401

CVE-2024-36401 プロパティ名式の評価におけるリモートコード実行（RCE）脆弱性...

vbulletin5-rce

vbulletin5 rce漏洞检测工具 0x00 概述 201909 vbulletion55.0.0-5.5.4爆出rce漏洞（CVE-2019-16759），利用文件ajax/render/widgetphp和post参数widgetConfigcode可直接远程代码执行。 20200811，网上爆出CVE-2019-16759补丁可被绕过，利用ajax/render/widgettabbedcontainertabpanel和构造post参数subWidgets0configcode可直接远程代码执行。 本工具支持单url检测，cmdshell，get web...

CVE-2023-36664

CVE-2023-36664 : Ghostscript リモートコード実行 CVE-2023-36664 の概念実証。 使用方法 .eps ファイルにペイロードを挿入するには： root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox .eps ファイルにリバースシェルペイロードを挿入するには： root@kitploit: python3 poc.py -f "filename" --revshell --ip "ip"...