996659 matches found
CVE-2025-34299-lab
Entorno de Pruebas CVE-2025-34299 Entorno Docker de pruebas para CVE-2025-34299 - Vulnerabilidad de ejecución remota de código sin autenticación previa en Monsta FTP. Detalles de la Vulnerabilidad...
laravel-rce-cve-2018-15133
laravel-rce-cve-2018-15133 CVE-2018-15133...
CVE-2015-5531-POC
CVE-2015-5531-POC 漏洞背景 Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。 Elasticsearch 1.6.1之前版本中存在目录遍历漏洞。远程攻击者可借助快照的API调用利用该漏洞读取任意文件。 使用说明 root@kitploit: -u 指定URL -f 指定读取的文件 此POC基于网上现有的进行了魔改，将获取的结果自动进行了Unicode解码，代码较粗糙...
cve-2022-22947
cve-2022-22947 poc para cve-2022-22947 uso: python python cve-2022-22947.py url cmd...
CVE-2022-26134_check
CVE-2022-26134check 该脚本用于远程检查 Confluence 服务器是否存在 CVE-2022-26134 漏洞。此漏洞是一个远程代码执行缺陷，若未修补，攻击者可在服务器上执行任意代码。该漏洞在 6 月被多个僵尸网络利用，向未修补的安装部署加密货币挖矿恶意软件。 使用方法： 确保您的系统已安装 Python 3。 下载脚本并将其保存到本地计算机。 打开命令提示符或终端窗口，导航到保存脚本的目录。 使用命令运行脚本：python CVE-2022-26134check.py -t targeturl。将 targeturl 替换为您要检查的 Confluence 服务器...
cve-2019-0708_bluekeep_rce
运行 msfconsole meterpreter/multi/handler 监听192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. 修改config，配置回连ip和端口 192.168.116.133 6000 4. 执行 ./heapspray 192.168.116.134 134是xp的地址，内存大于等于2G 5. msfconsole meterpreter 会得到session ps: shellcode/shellcode.asm...
PIL-RCE-By-GhostButt
Explotando la vulnerabilidad de ejecución de comandos del módulo Python PIL Ataca aplicaciones Python desarrolladas con PIL y logra el efecto de ejecución remota de comandos. Este proyecto se utiliza para almacenar el paper y el código fuente y los Dockerfile utilizados en los experimentos. Paper...
POC-CVE-2026-19286
Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...
CVE-2025-55182-Scanner
CVE-2025-55182 - Escáner de RCE para React Server Components Un completo kit de herramientas de pruebas de seguridad para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código sin autenticación previa en React Server Components. 🎓 NUEVO: ¡Guía Educativa Completa Disponible!...
CVE-2019-19609
CVE-2019-19609 Framework Strapi vulnerable a ejecución remota de código bueno, no encontré ningún exploit para CVE-2019-19609, así que escribí uno. :/ Uso root@kitploit: python3 exploit.py Un video https://youtu.be/alhZJmuUd2s Más información https://hack-fast.herokuapp.com/cve/CVE-2019-19609...
PoC---CVE-2023-26482-RCE-LAB-Nextcloud
Next cloud Proof of Concept & Analysis Security Notice This repository reproduces a publicly disclosed and patched vulnerability in a controlled Docker lab environment for educational and research purposes. The environment is intentionally vulnerable and must only be deployed in isolated test...
CVE-2015-3306
ProFTPd 1.3.5 远程命令执行 作者 ： David Tavarez @davidtavarez 软件： ProFTPd 1.3.5 with modcopy 测试环境 ： Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE ： 2015-3306...
CVE-2023-21939
JDK CVE-2023-21939 文章链接 这是 JDK CVE-2023-21939 使用低于 8u371 的 JDK 版本 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 如何复现此 RCE： 1 运行 XmlServer.java 2 运行 JarServer.java 3 运行 JarRCE.java 进行测试，并成功触发 RCE 截图： JDK + Apache XML Graphics + Mozilla Rhino root@kitploit:...
CVE-2024-42327
CVE-2024-42327：Zabbix 权限提升 - 远程代码执行 描述 此概念验证（POC）可用于利用 CVE-2024-42327，泄露管理员 API 认证令牌，并创建一个条目以在 Zabbix 服务器 6.0.32rc1、6.4.17rc1、7.0.1rc1 上实现反向 shell。 Zabbix 前端上具有默认用户角色或任何其他具有 API 访问权限角色的非管理员用户账户可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在 SQL 注入，该函数从 CUser.get 函数调用，而任何具有 API 访问权限的用户均可访问该函数。 严重性：9.9 ...
vulnerable-next-js-poc
CVE-2025-55182 React2Shell - 概念验证 ⚠️ 仅限安全研究 本仓库包含 CVE-2025-55182 的概念验证代码，这是一个 React Server Components 中的严重远程代码执行漏洞。仅供 授权的安全测试和研究目的 使用。 漏洞概述 CVE ID : CVE-2025-55182 名称 : React2Shell CVSS 分数 : 10.0（严重） 类型 : CWE-502 - 不可信数据的反序列化 攻击向量 : 网络（AV:N） 认证要求 : 无需认证（PR:N） 状态 : 已在野外被积极利用 受影响版本 React: 19.0.0...
WP_CROP_RCE
WordPress Image CROP RCE 分析报告 POC & Dockekfile : https://github.com/synod2/WPCROPRCE 本文档讨论了在 WordPress 4.9.9 及 5.0.1 之前的版本中发现的漏洞，即被称为 WordPress Image CROP RCE 的 CVE-2019-8942 和 CVE-2019-8943。 CVE 编号| 公开日期| 描述 ---|---|--- CVE-2019-8942| 2019-2-19| 通过 wppostmeta 表值执行包含恶意代码的 PHP，可实现远程代码执行的漏洞...
CVE-2025-3248
Exploit de Langflow CVE-2025-3248 Un exploit basado en Python para CVE-2025-3248, que permite a atacantes remotos no autenticados ejecutar código arbitrario en instancias vulnerables de Langflow mediante solicitudes HTTP manipuladas. Características Escaneo de URL única o masivo desde archivo...
monstra_cms-3.0.4--getshell
monstracms-3.0.4--getshell monstracms-3.0.4- subir getshell CVE- 2018-17418 Análisis de código: En la línea 150 de monstra\plugins\box\filesmanager\ filesmanager.admin.php existe una variable forbiddentypes como restricción de lista negra. Continúe siguiendo esa variable. La lista negra relaciona...