CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat 远程代码执行漏洞批量检测脚本CVE-2025-24813 免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多PoC 详见纷传： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 利用条件较为苛刻，该脚本仅针对存在漏洞的环境进行概念性验证 使用方式：...

CVE2_Jenkins_RCE

Jenkins CLI WebSocket劫持 - PoC 针对CVE-2024-23898的概念验证跨站WebSocket劫持漏洞利用程序 — 影响Jenkins 2.217-2.441版本的漏洞。 此漏洞利用程序针对Jenkins CLI，该CLI可用于远程访问并向Jenkins控制服务器发出命令。如果管理员在登录目标Jenkins控制服务器后被诱骗访问恶意网站，远程攻击者可通过此漏洞利用程序获得访问权限并在Jenkins控制服务器上建立持久后门。 免责声明...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 最近、phpcms 2008 のソースコードの /type.php に脆弱性を発見しました。攻撃者が「/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss」のような細工されたリクエストを送信すると、悪意のあるコンテンツ（この場合は「@unlinkFILE;assert$POST1;」）がキャッシュファイル（この場合は「/cachetemplate/rss.tpl.php」）に書き込まれます。 /type.php には以下のコードがあります： root@kitploit:...

PDFernetRemotelo

首都黑客 欢迎来到我的 GitHub 仓库！我是 首都黑客 ，在这里你将找到我在直播和视频中使用的所有脚本和工具。与我一起探索网络安全与技术的迷人世界。 关于我 我是一位网络安全爱好者，通过 TikTok、Twitch 和 YouTube 平台分享我的知识和经验。我的目标是教育和娱乐社区，内容涉及道德黑客、漏洞分析等。 关注我 TikTok : @unhackerencapital Twitch : UnHackerEnCapital YouTube : Un Hacker En Capital 内容 在这个仓库中，你将找到： 网络安全脚本...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor inyección JNDI getDatabaseMetaData El proyecto depende de https://github.com/5up3rc/weblogiccmd Demostración Requisitos 1. Versión de JDK JDK6u211/7u201/8u191 2. Versión de Weblogic 12.2.1.4.0 ¡No lo uses ilegalmente!!!!!!!! Referencias 1...

PIL-CVE-2017-8291

Python PIL 远程命令执行漏洞（GhostButt） 用于处理 Python 图像处理的 PIL（Pillow）模块，由于内部调用 GhostScript，受到 GhostButt 漏洞（CVE-2017-8291）的影响，导致远程命令执行漏洞。 漏洞简介 PIL 内部根据图片头部（Magic Bytes）判断图片类型，如果发现是 EPS 文件（文件头为 %!PS），则分发到 PIL/EpsImagePlugin.py 进行处理。 在该模块中，PIL 调用系统的 gs 命令，也就是 GhostScript，来处理图片文件： root@kitploit: command = "gs...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 漏洞检查器与利用工具 一个基于 Python 的工具，用于检测和利用 FortiWeb 设备中的 CVE-2025-25257 漏洞。该漏洞通过精心构造的 Authorization 标头实现 SQL 注入和远程代码执行。 📋 描述 CVE-2025-25257 是 FortiWeb 设备中的一个严重漏洞，允许： 通过 Authorization 标头进行 SQL 注入 通过 Webshell 上传实现远程代码执行 未经授权访问易受攻击的系统 🚀 功能特性 自动化漏洞检测 ：支持单个目标或批量扫描 SQL 注入利用 ：用于上传...

Strutter

Strutter Prueba de concepto para CVE-2018-11776, viene completa con la capacidad de buscar en la API de Shodan objetivos CVE-2018-11776 Apache Struts versiones 2.3 a 2.3.34 y 2.5 a 2.5.16 sufren de posible Ejecución Remota de Código al usar resultados sin espacio de nombres y al mismo tiempo, sus...

CVE-2022-3552

CVE-2022-3552 BoxBilling=4.22.1.5 - リモートコード実行 RCE 使用方法 root@kitploit: python3 .\CVE-2022-3552.py -d http://192.168.228.143 -u [email protected] -p [email protected]...

CVE-2021-44228-white-box

Article Journal: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Thesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // 名. Log4j 漏洞环境箱 本仓库专门用于搭建基于 CVE-2021-44228 的 Log4j 漏洞测试环境。该环境提供了在 GUI...

CVE-2020-14882

CVE-2020–14882 Weblogic 未授权绕过 RCE 绕过 CVE-2020–14882 的补丁 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; 列表 root@kitploit: %252E%252E %2E%2E .. %3E %3C ; 转小写 root@kitploit: "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F 转成...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Actualizado a Python3 Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC para la vulnerabilidad distccd identificada como CVE-2004-2687. La vulnerabilidad existe en el demonio distccd, que forma parte del sistema de...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 漏洞的概念验证。 RenderTune v1.1.4 中存在跨站脚本 XSS 漏洞，攻击者可通过向“上传标题”参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。 本仓库包含一个示例的易受攻击应用程序及其概念验证 PoC 漏洞利用程序。 作为 PoC，提供了一个自动完成该过程的 Python 文件。 1. 漏洞概述： 这是一个通过 XSS 实现 RCE 的漏洞。 标题中存在一个可执行 XSS 的部分，因此该漏洞能够通过 XSS 语法利用 NodeJS 语法实现 RCE。 2. 漏洞成因： nteract 0.28.0...

CVE-2022-46169

CVE-2022-46169 漏洞利用 针对 Cacti 1.2.19 中 CVE-2022-46169 漏洞的利用工具 选项 root@kitploit: -u --url 目标URL -f --forwarded 用于绕过认证的X-Forwarded值 -m --mode: check 用于检查易受攻击的服务器，或 exploit 用于有趣的利用模式 :D 使用 root@kitploit: 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m exploit 2. $ ./cve202246169....

CVE-2018-5767-AC9

CVE-2018-5767-AC9 CVE-2018-5767 の概念実証の実装 https://vulners.com/cve/CVE-2018-5767 root@kitploit: The following is an actualization of CVE-2018-5767, a vulnerability which exploits an unguarded call to sscanf that occurs when parsing the 'Cookie' header for a password. The vulnerability was initially...

CVE-2026-50751

CVE-2026-50751 — PoC Bypass de autenticación por certificado en la VPN Remote-Access de Check Point IKEv1. Descripción CVE-2026-50751 es un bypass de autenticación en el proceso iked de Check Point, presente en las versiones R81.10, R82 y R82.10 sin el hotfix sk185033. El fallo permite autenticar...

sunset-noontide-pentesting

Sunset: Noontide — 渗透测试 对 Sunset: Noontide 的专业渗透测试评估与 CTF 演练，这是一台来自 VulnHub 的故意存在漏洞的机器。 本项目记录了完整的渗透测试生命周期，包括侦察、服务枚举、漏洞研究、漏洞利用、初始访问、后渗透、权限提升、入侵证明、风险评估、MITRE ATT&CK 映射以及修复建议。 ⚠️ 免责声明： 本次评估是在授权的实验室环境中针对一台故意存在漏洞的机器进行的。本文档中记录的技术和命令仅适用于已获得明确授权的系统。 🎯 目标 识别目标主机 枚举暴露的服务 识别存在漏洞的软件及版本 研究适用的漏洞 利用存在漏洞的服务 获取初始...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller 漏洞分析及 PoC 环境搭建 测试环境 MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes 本地测试环境设置M2 MacOS 为了进行本地测试，安装 minikube minikube start --driver=docker 使用以下命令配置 ingress-nginx-controller kubectl apply -f...

Exploit-CVE-2023-38646-Metabase

利用 CVE-2023-38646 影响 Metabase 0.46.6.1 之前版本（开源版）和 1.46.6.1 之前版本（企业版） 此漏洞利用针对 Metabase 0.46.6.1 之前版本（开源版）和 1.46.6.1 之前版本（企业版）中发现的远程代码执行（RCE）漏洞。该漏洞允许攻击者以服务器的权限级别执行任意命令，且利用时无需身份验证。 要执行此利用，你需要获取 setup-token。在网站中导航到 /api/session/properties，即可找到 setup-token。 此漏洞利用代码仅用于教育目的和增强网络安全实践。任何用于非法目的的行为均由你自己承担全部...