CVE-2017-9101

PlaySMS 1.4 认证后的远程代码执行漏洞 通过电话簿CSV上传问题执行远程代码的简单方法，如 ExploitDB 所述。 可以运行单个命令： root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for phonebook import...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users 插件中的漏洞 By h4ckxel 快速信息 插件： Front-End Users 受影响版本： ------WebKitForm...

nelson

Nelson 愚直なブルートフォースによる脆弱性の発見 Nicholas Carlini の講演と Ralph loop に触発された Nelson は、プロジェクト内のすべてのファイルに対してループ処理を行い、エージェントに脆弱性の有無を問い合わせるツールです。スキャンモード（Carlini の bash...

CVE-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto 堆缓冲区溢出 目标提交： 4b324845ba5d24682b9b3708a769f00d160afbd7（PostgreSQL 18.1 — 存在漏洞） 摘要 字段| 详情 ---|--- CVE| CVE-2026-2005 类型| 堆缓冲区溢出 组件| contrib/pgcrypto/pgp-pubdec.c — pgpparsepubencsesskey 影响| 以运行 PostgreSQL 的操作系统用户身份执行任意代码（RCE） CVSS| 8.8...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Descripción general Este repositorio contiene un exploit especializado para CVE-2025-49132, una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación en Pterodactyl Panel anteriores a v1.11.11. La vulnerabilidad existe en el endpoint...

Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253 是 Dolibarr 软件中的一个安全漏洞，它允许经过身份验证的用户通过在被注入的数据中使用大写字母操作技巧来执行远程代码。 影响 此漏洞可导致恶意行为者未经授权执行远程代码，对受影响系统的安全性和完整性构成严重威胁。 该漏洞已在 Dolibarr 17.0.1 版本中修复。 参考 https://www.swascan.com/security-advisory-dolibarr-17-0-0/ https://github.com/Dolibarr/dolibarr 概念验证 以下 POC...

CVE_2026_31694

CVE-2026-31694 被动扫描器 一个针对 CVE-2026-31694 的被动式 Linux 主机评估工具，该漏洞是 Linux 内核中 FUSE readdir 缓存的越界写入。 该扫描器评估运行中的内核、FUSE 暴露面、本地软件包元数据、内核源码证据、执行环境以及操作系统家族。当主机可能受影响时，它会生成针对所检测发行版量身定制的缓解指南。 作者： Aung Myat Thu w01f 目录 概述 漏洞摘要 安全模型 功能特性 要求 安装 使用方法 命令行选项 评估工作流 判定结果 退出代码 检测来源 发行版支持 缓解措施生成 容器与 WSL 行为 报告格式 自动化与集成...

CVE-2022-22947_EXP

一、Spring Cloud Gateway远程代码执行漏洞 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 ​ CVE编号：CVE-2022-22947 二、影响范围： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 验证单个目标： 1、python cve-2022-22947.py 进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性 2、python...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ 44行目を編集し、Add admin joomla Exploit用にメールアドレスを追加してください Outlook.comメールを使用！ ✔️ :warning:注記！: いかなる違法な使用に対しても責任を負いません。 AutoExploiterは現在動作していません！ このソフトウェアのアップデートをお待ちください！ AutoExploiterは現在動作していません！ このソフトウェアのアップデートをお待ちください！ AutoExploiterは現在動作していません！ このソフトウェアのアップデートをお待ちください！ - Python...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 命令注入漏洞 根本原因 URI 处理器 help://、ghelp:// 和 man:// 定义在文件 /usr/share/applications/yelp.desktop 中，当这些 URI 处理器中的任何一个被调用时，该文件将通过 Exec=yelp %u 执行 /usr/local/bin/yelp。 文件 /usr/local/bin/yelp 是一个简单的 python 脚本，用于解析传入的 URI 处理器请求。该脚本首先搜索子字符串 "gnome-help" 和 "ubuntu-help"...

AbxOverflow

此处所述问题的修复已出现在 CVE-2024-34740 / A-307288067 下： 公告 公告中链接的补丁 另外两个补丁：1 2 Android 二进制 XML 在 Android systemserver 内部，许多服务在跨重启时将其状态存储为 XML 文件 $ adb shell su 0 find /data/system -name '.xml' | sort /data/system/appopsaccesses.xml /data/system/cachequota.xml /data/system/devicepolicies.xml...

CVE-2024-29943-but-with-wasm

CVE-2024-29943，但使用 wasm 一条针对 CVE-2024-29943 的端到端漏洞利用链，通过将 shellcode 以 f64.const 立即数的形式偷运进 SpiderMonkey 的 WebAssembly JIT 代码页，实现任意原生代码执行——无需 ROP，无需 VirtualProtect，无需外部工具链。 已验证可用 ，针对 2024-03-20 mozilla-central nightly 的 SpiderMonkey shell（JavaScript-C126.0a1，linux x86-64，修复前版本）：利用链完整运行，payload...

CVE-2022-44877

Centos Web Panel 7 未经授权的远程代码执行 - CVE-2022-44877 root@kitploit: + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜...

CVE-2022-46196

CVE-2022-46196 描述 该 Python 代码利用 Cacti 1.2.22 及更早版本中存在的一个未经身份验证的命令注入漏洞。它使用 argparse 解析命令行参数，使用 requests 获取目标 Cacti 实例的 HTML 内容，并使用 BeautifulSoup 从 HTML 内容中提取 Cacti 的版本号。如果版本小于等于 1.2.22，代码将继续执行漏洞利用。 该漏洞利用涉及向 Cacti 实例的 remoteagent.php 文件发送一个有效载荷，该有效载荷是一条 Bash 命令，用于向指定的监听 IP 和端口打开反向 Shell。代码遍历一系列主机 I...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit 在 Apache Struts 中发现严重远程代码执行漏洞（CVE-2018-11776）。 安装 git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 用法： python ApacheStruts.py URL : www.example.com/ Shell : "命令" 即 ls, dir, whoami...

Grok-backdoor

Grok-backdoor Grok-backdoorはシンプルなPythonベースのバックドアで、C&C通信にNgrokトンネルを使用します。Ngrok-backdoorはPyinstallerを使ってWindows、Linux、Macのバイナリを生成できます。 仕組み: Ngrokは、NATやファイアウォールの内側にあるローカルサーバーを、セキュアなトンネル経由でパブリックインターネットに公開します。...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 未授权远程代码执行漏洞 Ps： 有些poc发包过去是403 ，而不是200 增强判断：echo md5'vBulletin'; 判断返回包中是否存在be4ea51d962be8308a0099ae1eb3ec63 print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0 CVE-2019-16759.py root@kitploit: import requests import sys if lensys.argv != 2: sys.exit"Usage: %s " %...

CVE-2022-31814

Download CVE-2022-31814 该脚本利用 pfSense 中的一个漏洞来上传一个 shell、执行命令，然后删除 shell。 要求 Python 3.x requests 库 安装 1. 克隆仓库或下载脚本。 2. 安装所需的 Python 库： root@kitploit: pip install requests 使用 root@kitploit: python pfsense.py -f -c -f, --file：包含 URL 列表的文件路径（每行一个）。 -c, --command：要在目标上执行的命令。 示例 root@kitploit: python...

CVE-2020-23349_Lab

CVE-2020-23349 Android 实验 这是一个在本地复现新浪微博 Android SDK 4.2.7 中 Intent 重定向漏洞的教学项目。 请仅在获得授权的测试设备或模拟器上使用。请勿将其用于针对真实用户应用。 构成 victim: 包含实际 openDefault-4.2.7.aar 的漏洞应用 attacker: 调用 exported WbShareTransActivity 的攻击应用 victim/.../PrivateActivity: android:exported="false" 的复现目标 漏洞流程如下： root@kitploit: Attacke...