Gitlab-CVE-2021-22205

Unauthenticated RCE on Gitlab version 13.10.3 Unauthenticated RCE exploit for gitlab version 13.10.3 For educational/research purpose only. Use at your own risk Root cause: When uploading image files, Gitlab Workhorse passes any files with the extensions jpg|jpeg|tiff through to ExifTool to remov...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 描述 Oracle Fusion Middleware的Oracle WebLogic Server产品中存在漏洞（组件：控制台）。受影响的支持版本包括10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0和14.1.1.0.0。该漏洞易于利用，未经身份验证的攻击者可通过HTTP网络访问破坏Oracle WebLogic Server。成功利用此漏洞可能导致Oracle WebLogic被接管 差异 对于12.2.1之前的Oracle...

CVE-2026-9254

TP-Link Archer BE800 V1 — Parental Control LAN RCE CVE: CVE-2026-9254 CVSS: 8.7 High Auth required: None Network position: LAN only Found on version 1.3.2 Build 20251015 rel.106595553 Summary The parental control blocking endpoint /cgi-bin/luci/blocking?form=vercode is reachable from the LAN...

wp2shell-vulnerability-scanner

WP2Shell Scanner Una herramienta de auditoría de seguridad de solo lectura y no destructiva que escanea instalaciones de WordPress en busca de la cadena de vulnerabilidades wp2shell. Resumen WP2Shell Scanner es una utilidad bash que busca recursivamente en un árbol de directorios instalaciones de...

Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress

Plugin Acyber Wordpress !WARNING Mitigación temporal de emergencia para CVE-2026-60137 y CVE-2026-63030 wp2shell Mitigación de emergencia temporal para la cadena de vulnerabilidades wp2shell 🇬🇧 Descripción en inglés Este complemento ligero de WordPress sirve como un parche virtual temporal...

SUSE CVE-2026-81934

Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData' function, which handles the TLS pending-data list if Redis is configured with TLS support. A remote, unauthenticated attacker may be able to execute arbitrary commands with the privileges of the Redis server...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List 未认证远程代码执行漏洞 针对 CVE-2025-34085 （与 CVE-2020-36847 重复）的自动化利用工具，该漏洞是 WordPress Simple File List 插件版本 ≤ 4.2.2 中的一个关键未认证远程代码执行漏洞。 注意： CVE-2025-34085 被 MITRE 驳回，认为是 CVE-2020-36847 的重复。该漏洞确实存在，并在 4.2.3 版本中得到修复。两个 CVE ID 指向同一底层问题。 漏洞概要 字段| 详情 ---|--- CVE|...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并模拟管理员。我们还将此漏洞与另一个需要认证的任意文件写入漏洞 CVE-2021-27065 串联，以实现代码执行。所有受影响的组件默认情况下都存在漏洞！ 因此，未经身份验证的攻击者可以通过仅开放的 443 端口在 Microsoft Exchange Server 上执行任意命令。 用法： root@kitploit: python ExchangeSheller.py...

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 是 F5 BIG-IP 流量管理用户界面（TMUI / 配置工具）中的一个 严重的未授权远程代码执行（RCE） 漏洞。 📌 概述 该漏洞由 F5 于 2020年6月30日 披露（NVD 于2020年7月1日发布），允许 未授权攻击者 （或已认证用户）通过网络访问管理界面，执行 任意系统命令 、读取/写入/删除文件、禁用服务、运行任意 Java 代码，并实现 完全的 root 级系统接管 。 漏洞披露后 数小时内 即被利用——加密货币挖矿程序、后门、凭证窃取以及横向移动几乎立即在野外出现。...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 远程代码执行RCE 针对 CVE-2023-43208 的概念验证利用程序，该漏洞是 Mirth Connect 版本低于 4.4.1 中的一个未经认证的远程代码执行漏洞。 描述 Mirth Connect 是一个广泛部署的开源医疗集成引擎。该漏洞利用 /api/users 端点的 Java 反序列化缺陷，通过精心构造的 XML 负载链式调用 Apache Commons Collections gadget 实现未经认证的远程代码执行。 增强版本将原始的 pwncat 监听器替换为完全无依赖的交互式 PTY Shell，仅使...

CVE-2022-31814

CVE-2022-31814 更新后的利用工具 - pfBlockerNG = 2.1.426 未授权远程代码执行 CVE-2022-31814 描述 该脚本是针对 pfBlockerNG = 2.1.426 的概念验证利用工具，可实现远程代码执行。它接受单个目标 URL 或 URL 列表，尝试使用多个载荷上传 Shell，执行命令，然后删除 Shell。 环境要求 此脚本需要 Python 3.x 并安装 requests 模块。您可以通过运行以下命令来安装这些模块： root@kitploit: pip3 install requests 或者 root@kitploit: pip3...

CVE-2025-69457

CVE-2025-69457 – 响应式旅游网站 3.1 未经身份验证的远程代码执行 RCE 漏洞利用报告 CVE-2025-69457 – ExploitDB 50049...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC, vulnerabilidad de inyección de comandos en el servidor web de algunos productos Hikvision. Debido a la validación de entrada insuficiente, un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos enviando mensajes con comandos...

CVE-2022-24638

已在EXPLOITDB上发布：https://www.exploit-db.com/exploits/51026 此版本已修复以避免误报 CVE-2022-24637 用于在Open Web Analytics OWA 1.7.4 中实现未经认证的远程代码执行（RCE）的利用脚本。该工作基于 https://devel0pment.de/?p=2494。 免责声明：此脚本旨在用于系统安全审计。请仅在您自己的系统或您已获得书面授权进行渗透测试的系统上使用此脚本。...

CVE-2025-67325

🚨 未认证远程代码执行（RCE）漏洞—文件上传 📌 概述 项目： QloApps 仓库： https://github.com/Qloapps/QloApps 受影响版本： /1.php 找到上传的网页shell !pochttps://assets.kitploit.com/production/publi...

Mitigate-CVE-2023-46747

用于缓解 CVE-2023-46747 的 Ansible Playbook K000137353：BIG-IP 配置工具未经身份验证的远程代码执行漏洞 CVE-2023-46747 链接如下 https://my.f5.com/manage/s/article/K000137353 使用方法 1. Git 克隆我的仓库 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. 根据你的 BIG-IP 信息更新 hosts.ini 3. 执行 playbook root@kitploit:...

PT-2026-84416

Name of the Vulnerable Software and Affected Versions HPE Networking Fabric Composer affected versions not specified Description A flaw in the API allows an unauthenticated remote attacker to execute arbitrary commands on the underlying host operating system, potentially leading to complete syste...

PT-2026-84454

Name of the Vulnerable Software and Affected Versions HPE Networking Fabric Composer affected versions not specified Description A flaw in the SSH daemon allows an unauthenticated remote attacker to gain administrative access to affected hosts. This could enable the execution of arbitrary command...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — 严重 WordPress 零日漏洞（远程代码执行） wpvultheme 🧩 这是什么？ CVE-2025-6389 是一个 严重（CVSS 9.8） 漏洞，存在于被流行主题广泛使用的 Sneeit Framework WordPress 插件（≤ 8.3）中。 它允许 未认证远程代码执行 —— 这是最危险的 Web 漏洞类型。 ⚠️ 严重性与影响 🔓 无需登录 💥 可能完全接管服务器 📤 攻击者可上传 shell、添加管理员用户或修改主题/插件文件 🧬 已在野外 被积极利用 🎯 影响任何使用 Sneeit Framework 或捆绑了该框架的主题（例如...

CVE-2025-24813

Apache Tomcat 未认证远程代码执行 - CVE-2025-24813 本仓库提供指南和测试环境，用于评估 CVE-2025-24813 漏洞。 详情 受影响版本: Apache Tomcat 11.0.0-M1 至 11.0.2 Apache Tomcat 10.1.0-M1 至 10.1.34 Apache Tomcat 9.0.0.M1 至 9.0.98 参考 CVE-2025-24813 公告 Apache 公告 测试漏洞的步骤 1. 运行以下命令构建并启动存在漏洞的 Apache Tomcat 容器 root@kitploit: docker build -t...