CVE-2025-25257-Exploit-Tool

CVE-2025-25257 漏洞利用工具 Credits root@kitploit: Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Warnings root@kitploit: For educational purposes only. Use on authorized systems. Modifies database/filesystem. 增强型Python工具，用于检测和利用CVE-2025-25257（Fortinet FortiWeb中的预认证SQL注入到远程代码执行）。 功能...

PocList

PocList 自作の脆弱性POCおよびEXP集。 POCスクリプトはURLファイルを指定すると、マルチスレッドで対象を一括スキャンして検証できます。EXPスクリプトはファイル読み取り、マルウェアアップロード、コマンド実行などの脆弱性を悪用できます。 開発環境：Python 3.7 👉2021-08-02 更新 更新内容は以下のとおりです。 1. UIを変更し、ロゴをプロジェクト名PocListに差し替え 2. 脆弱性情報の表示方法を変更 3. cmdウィンドウのカラー表示を追加。以前のバージョンではcmdウィンドウの色解析に誤りがありました。 4...

CVE-2019-2725

CVE-2019-2725 weblogic命令回显+webshell上传 免责声明:本工具仅供安全测试学习用途,禁止非法使用 weblogic命令回显+webshell上传 脚本简介： 本脚本是基于weblogic 10.3.6和12.1.3版本进行测试，并用python3编写。 10.3.6使用的jdk7u21的payload 12.1.3使用的org.slf4j.ext.EventData类二次反序列化 py依赖的第三方库 requests、logzero 基础参数： 命令回显： Webshell上传：...

spring4shell-CVE-2022-22965

Simple Spring4Shell POC Check if endpoint is vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Exploit vulnerable endpoint python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Execute command on uploaded webshe...

CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC txt内の大馬アドレスを自分の大馬アドレスに変更し、burpsuiteを使用してターゲットサーバーにPOSTリクエストを送信します。リクエストパケットの内容はtxtの中身です。...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 工具简介 针对 CVE-2022-24990 的快速利用工具，新手代码，有问题欢迎提issus 使用方法 main -u http://127.0.0.1:8181 -t pocexp poc 仅检测信息泄露漏洞 exp 尝试上传WebShell 免责声明 本工具仅面向合法授权的企业安全建设行为，例如企业内部攻防演练、漏洞验证和复测，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用。...

spring-core-rce

Spring Core RCE/CVE-2022-22965 影響範囲：JDK=9 のSpringフレームワークおよび派生フレームワーク 記事リンク スクリプトは学習目的のみで使用し、他の目的で使用した場合の法的責任は一切著者にはありません 1.インストール root@kitploit: pip3 install -r requirements.txt 2.使い方 root@kitploit: $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla 未认证 AJAX RCE 扫描器 针对 CVE-2026-49049 的批量扫描器 / 验证器：Joomla 的 Helix3 Framework 插件中存在未认证的 AJAX 处理器（v1.0 – 3.1.0 ，在 3.1.1+ 中已修复）。 仅限授权测试。 只能对您拥有或已获得书面测试许可的系统使用。 目录 漏洞概述 RCE 利用链 安装 使用方法 Usage 示例输出 侦察 Dorks（搜索语法） 修复方法 Remediation 项目结构 贡献指南 参考链接 免责声明 漏洞概述 位于...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 0-day エクスプロイト 作者: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 影響を受けるバージョン: v2.0.0 – v2.3.0 修正済みバージョン: v2.3.1 ベンダーホームページ: CloudPanel.io 製品: CloudPanel 参考文献:...

proxylogon-exploit

proxylogon CVE-2021-26855 および CVE-2021-27065 の概念実証エクスプロイトです。以下のリソースで説明されているように、Microsoft Exchange 上で認証なしのリモートコード実行を可能にします。 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v9.9.5 存在 CVE-2022-46604（文件创建扩展名绕过，可导致远程代码执行）漏洞。 当前漏洞利用程序使用 Python 3 编写，通过上传 WebShell 来利用该漏洞，从而在目标主机上远程执行命令。 参考 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm Security:...

CVE-2024-27198-RCE

赛博空间映射 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 我使用的是 Python3.9。 root@kitploit: pip install requests urllib3 faker python...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell CVE-2016-10204の手動エクスプロイトを実演するbashスクリプトで、ターゲットエンドポイントに対してPHPウェブシェルをアップロードします。 現在、webshell変数はMySQLペイロード用に設定されています。これは、ターゲットとする任意のバックエンドに置き換えることができます。 このCVEに関する詳細情報は以下のソースで確認できます： https://nvd.nist.gov/vuln/detail/CVE-2016-10204 https://www.exploit-db.com/exploits/41239...

VcenterKiller

VcenterKiller -1.注意 在本地搭建漏洞环境的兄弟，用vckiller验证log4j基本上会失败，因为在Vmware 虚拟机环境下用NAT模式的话，验证模块中的出口网卡会被判定为127.0.0.1，这样目标访问的LDAP Server地址就变成了127.0.0.1，验证就失败了😏 0.必读 如果遇到bug请提issue，写这个工具单纯是为了方便，它没有什么高大上的东西 1.它是什么 一款针对Vcenter的综合验证...

CVE-2017-12617

https://github.com/cyberheartmi9 の更新バージョン CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性です。 HTTP PUT が有効になっているシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定することによる）が影響を受けます。 Tomcat バージョン 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前のバージョンでは、すべてのオペレーティングシステムにおいて、Default...

cve-2022-29464

cve-2022-29464 免責事項 root@kitploit: スクリプトは学習・参考用のみです。他人のWebサイトへの悪意ある攻撃は行わないでください 法令違反などにより生じた一切の結果は使用者自身が負担するものとします 技術に罪はなく、作者とは関係ありません 本スクリプトを使用した時点で上記の説明に同意したものとみなされます！ --Author:lowkey0808 使い方 root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help messa...

struts2-tool

Struts2 漏洞检测与利用工具 s2tool 一个纯 Java 实现的 Struts2 S2-045 / S2-046（CVE-2017-5638）漏洞检测与利用工具。 检测模块覆盖 S2-045 / S2-046 两个漏洞， 利用模块提供命令执行、文件管理、信息获取、交互式 Shell、反弹 Shell、Webshell 上传等能力。 免责声明 ：本工具仅用于授权的安全测试、漏洞研究与教学目的。 严禁用于未授权的非法用途，使用者需自行承担一切法律责任。 功能总览...

CVE-2022-40471

CVE-2022-40471 Clinic's Patient Management System v 1.0 の無制限ファイルアップロードの脆弱性によるリモートコード実行 技術的な説明: Clinic's Patient Management System v 1.0 のリモートコード実行により、攻撃者は users.php のプロフィール画像アップロード機能を介して任意の PHP ウェブシェルをアップロードできます。 影響を受けるコンポーネント - ソースコード...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 定期的に各種脆弱性のEXP POCを受け取るために参加してください CVE-2024-25600 Exploit WordPressプラグインBricks BuilderにRCE脆弱性CVE-2024-25600 WordPressプラグインBricks BuilderのRCE脆弱性CVE-2024-25600 EXP利用スクリプト マルチPOC複合EXPスクリプト FOFA body="/wp-content/themes/bricks/" EXP使用方法 26行目で読み込むファイルを変...

CVE-2022-28590

CVE-2022-28590 元の発見と手動 PoC は tuando243 によるものです。 Pixelimity 1.0 には、admin/admin-ajax.php?action=installtheme を介したリモートコード実行 RCE の脆弱性が存在します。 この PoC は、さらなるリモートコード実行のためにシンプルなウェブシェルをアップロードします。このエクスプロイトは、サーバー上で system 関数が許可されていることを前提としています。許可されていない場合は、system 以外のどの関数が実行を許可しているかを検出するために、事前の調査が必要です。 インストール...