fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC de exploit para FortiGate SSL‑VPN CVE‑2023‑27997 con cadena ROP Contenido Descripción Versiones Afectadas Instalación Uso Ejemplo de Salida Detalles Técnicos Advertencias Referencias Descripción fgt-cve-2023-27997-exploit.py es un script de exploit...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI Análisis YAML Replicación de Vulnerabilidad de Ejecución Remota de Código 0x01 Descargar el paquete binario de shardingsphere wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.g...

CVE-2024-4577-PHP-RCE

CVE 2024-4577（PHP远程代码执行）自动扫描器，由Waived编写 受影响版本：PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 Details: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 概述： 这是一个扫描器，用于探测Web服务器是否存在CVE 2024-4577漏洞。 root@kitploit:...

PCShare

PCShare es un potente software de control remoto que permite monitorizar la pantalla, el registro y el sistema de archivos de la máquina objetivo, entre otras cosas. 1. Introducción al uso del software: 2. Inicie PcShare.exe, el programa principal del lado de control; este programa escucha en el...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 利用工具包。 这是什么？ 这是一个针对 pfSense pfBlockerNG = 2.1.426 插件远程命令注入漏洞（由 IHTeam 发现）的利用工具包。 我编写这个工具是为了模拟 NSA 防火墙利用工具包中的一些设计原则——因此，它设计为完全兼容 nopen 植入（只需一个小的、已文档化的修改），内置日志清除功能，并通过实现一些预检检查（被动和主动漏洞测试）来确保极高的可靠性。 提供了一个用 Python 编写的简单反向 TTY Shell 载荷作为本工具...

CVE-2025-50867

在CloudClassroom-PHP-Project 1.0的takeassessment2.php端点中存在SQL注入漏洞，Q5 POST参数未经清理直接嵌入SQL语句中。 漏洞类型 : SQL注入 产品供应商 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 受影响产品代码库 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 1.0 -...

CVE-2018-7600-Remote-Code-Execution

Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...

rails-exploit-cve-2013-0156

== 针对 CVE-2013-0156 和 CVE-2013-0155 的 Rails PoC 漏洞利用代码 利用远程代码执行漏洞，构建了一个 Rails 3.2.10 应用程序。 参考： https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === 设置 安装 gem 依赖项并在 3002 端口上启动应用 $ bundle install $ rake db:migrate $ rails s -p 3002 直接访问...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 .docx 生成用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 1. 创建空白 docx 文件。 2. 在"插入/对象"菜单中添加"位图图像"对象。 添加对象...

Windows-X64-RAT

Windows x64 远程访问木马 RAT 目标 利用 CVE-2023-38831（WinRAR 6.23）和 Shellcode 利用技术开发 Windows x64 RAT，以绕过 Windows Defender。 系统说明 1. Shellcode 初始化 使用 Windows/x64 - PIC Null-Free TCP 反向连接 Shellcode 生成 Shellcode。 2. main.cpp 说明 在内存中注入并执行 Shellcode，建立反向 TCP 连接。 3. 编译并加密 main.cpp 将 C++ 文件编译为可执行文件并进行加密。 4. 利用...

cve-2025-66398

CVE-2025-66398 — PoC de RCE en Signal K Server 📜 Descripción CVE-2025-66398 es un problema del Servidor Signal K donde un atacante no autenticado puede envenenar el estado de restauración del servidor a través de /skServer/validateBackup, luego secuestrar la configuración mediante /skServer/resto...

CVE-2023-5360

CVE-2023-5360 Exploit de Subida de Archivos en Elementor El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE...

CVE-2021-31166-exploit

CVE-2021-31166（HTTP协议栈远程代码执行漏洞） 受攻击的版本： Microsoft:Windows 10: 版本 2004（32位系统） 版本 2004（基于 x64 的系统） 版本 2004（基于 ARM64 的系统） 版本 20H2（32位系统） 版本 20H2（基于 x64 的系统） 版本 20H2（基于 ARM64 的系统） Microsoft:Windows Server: 版本 20H2 版本 2004...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 El alcance de este repositorio es proporcionar todos los componentes necesarios para explotar CVE-2021-44228, apodado Log4Shell, y mostrar cómo explotarlo. Los ingredientes necesarios para explotar esta vulnerabilidad son los siguientes: 1. Un servidor LDAP que...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 图片远程代码执行 使用Python对CVE-2019-8942和CVE-2019-8943的利用 : ExploitDB : https://www.exploit-db.com/exploits/49512 针对metasploit的原始利用 : WordPress Core 5.0.0 - 裁剪图片Shell上传 Metasploit : https://www.exploit-db.com/exploits/46662 视频 : 描述:...

WordPress_4.9.8_RCE_POC

摘要 一个针对WordPress RCE（作者权限）的简单PoC，参考CVE-2019-8942和CVE-2019-8943。 受影响版本 WordPress = 4.9.8（已验证） WordPress = 5.0.0 测试环境 Docker 镜像 docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8 MySQL 和 WordPress 信息...

CVE-2021-26814

CVE-2021-26814 一个简单的Python PoC，用于利用 CVE-2021-26814 通过API服务在 Wazuh Manager v.4.0.0-4.0.3 上实现RCE。 运行它，只需将 .py 脚本设为可执行，并使用所需参数启动它。 root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 警告 ：管理器上的 wazuh-apid.py 文件将被修改！ 为了在利用完成后恢复原始版本，会创建一个名为...

cve-2022-29464

cve-2022-29464 免责声明 root@kitploit: 脚本仅供学习参考，请勿恶意攻击他人网站 如违法乱纪，造成一切后果由使用者自行承担 技术无罪，与作者无关 使用脚本默认同意以上说明！ --Author:lowkey0808 使用方法 root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help message and exit -u 目标url -s 上传的木马,默认上传内置shell.jsp 可直接命令执行 可上传webshell...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP El proyecto se compone del servidor "D-RAT" y el cliente "D-STUB" Lenguajes de programación del cliente y del servidor: "VB.NET Framework 2" Base de datos: "MySQL" Página web: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 要运行有漏洞的SpringBoot应用程序，请运行这个docker容器，并将其暴露在8080端口。 示例： root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public 漏洞利用 Curl命令： root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...