CVE-2026-21858-and-CVE-2025-68613

Ni8mare：n8n 预认证 RCE（CVE-2026-21858 与 CVE-2025-68613）——漏洞实验室与 PoC 报告 漏洞实验室（Vulnerable Lab）环境与 n8n 平台上 Ni8mare 漏洞链的详细利用分析报告——从 任意文件读取 （CVE-2026-21858）到 远程代码执行 （CVE-2025-68613），全程无需认证。 详细分析与利用报告 请参阅官方报告，查看包含逐步 PoC 演示截图的完整分析文档： 查看详细利用报告（REPORT.md） 报告内容包括：n8n 架构分析、Content-Type Confusion 原理、Expression...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 一键 getshell 用法 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功以后使用哥斯拉链接即可。...

CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-scanner 使用方法 git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole 远程代码执行（SSRF 到 RCE） 描述 本仓库包含 CVE-2024-34361 的利用程序，这是 Pi-hole 中发现的一个严重漏洞（CVSS 8.6）。Pi-hole 是一种 DNS 沉洞，广泛应用于网络层面拦截广告和跟踪域名。 该漏洞源于对 URL 的验证不当，可通过 SSRF（服务端请求伪造）加以利用。在某些条件下，这种 SSRF 可以使用 Gopherus 协议升级为 RCE（远程代码执行）。 利用此漏洞允许攻击者从 Pi-hole 服务器发送任意请求，可能导致系统上未经授权的命令执行。...

Log4jShell-Scan

Overview log4j2 RCE vulnerability CVE-2021-44228 intranet scanner, can be used for vulnerability scanning under the condition of no internet access, helping enterprises quickly discover Log4Shell vulnerabilities. Modified from: https://github.com/fullhunt/log4j-scan JNDIMonitor from:...

CVE-2026-28326

SolarWinds Access Rights Manager (ARM) is affected by an unauthenticated remote code execution vulnerability caused by a hardcoded static key . The CVSS v3.1 score is 8.8 (HIGH) , with an adjacent network attack vector, no required privileges, and no user interaction. Impact is High across confid...

EUVD-2026-82317

SolarWinds Access Rights Manager was reported to be affected by an unauthenticated remote code execution vulnerability. The issue stems from a hardcoded static key...

follina-spring

Follina MS-MSDT 利用 —— 基于 Spring Boot 本仓库包含一个简单的 Spring Boot 应用程序，它既可作为服务器来 托管/激活 Follina payload ，也可作为 恶意 Word 文档的生成器 ，用于作为攻击向量利用 CVE-2022-30190。 此漏洞涉及通过 MSDT （Microsoft Windows 支持诊断工具） 实现 远程代码执行 。 服务端 Payload 若要提供你选择的唯一 payload，应执行以下操作： 定义 payload ，例如： root@kitploit: export...

dnsbin

dnsbin DNSリクエストのrequest.bin DNSBinはシンプルなツールです。DNS経由のデータ流出をテストし、環境に大きな制約がある場合にRCEやXXEなどの脆弱性のテストを支援します。このプロジェクトは2つの部分から構成されています。最初の部分はウェブサーバーとそのコンポーネントです。基本的なウェブUIを提供しており、ほとんどの場合、これ以上のものは必要ありません。クライアント部分はPythonスクリプトを提供し、ウェブサービスを使用してDNS経由で双方向にデータを転送できます。 Demo http://dnsbin.zhack.ca/ セットアップとインストール DN...

CVE-2026-93295

CVE-2026-93295 affects MISP (Malware Information Sharing Platform) in its background job dispatch mechanism. The root cause is that CakePHP's ShellDispatcher::_parsePaths() scans the entire argv of the console process for path switches (-app, --working, --root, etc.) and treats the following elem...

EUVD-2026-82314

MISP contains a vulnerability in its background job dispatch mechanism that allows remote code execution as the web user. Background job arguments are passed directly as the argv of the CakePHP console process. CakePHP's ShellDispatcher::parsePaths scans the entire argv for path switches -app,...

ForgottenButNotGone

被遗忘但并未消失 本仓库包含在 Black Hat USA 2026 和 DEF CON 34 演讲“被遗忘但并未消失：遗留 Linux 服务中的未认证 RCE 与 LPE”中所述漏洞的概念验证脚本。 CVE-2026-28372 TelnetD 中的本地权限提升：无特权攻击者可利用 TelnetD 的环境变量功能为其授予 root 权限的 shell。按照设计和 RFC，Telnet 协议允许其客户端为 shell 会话设置环境变量。该功能从安全角度来看设计得很差。该服务允许未认证客户端为 telnetd 进程本身及其所有子进程设置环境变量。其子进程之一是...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Escáner de seguridad de WordPress de solo lectura para servidores HestiaCP. Detecta indicadores de compromiso de wp2shell en todos los sitios alojados — con informes por correo por cliente, diff de archivos del núcleo, detección de webshells por...

CVE-2026-39987

CVE-2026-39987 — Marimo 预认证 RCE（/terminal/ws） root@kitploit: CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo 仅限实验室/授权测试（HTB、CTF、有书面授权范围的测试项目）。 目录 漏洞概述 根本原因 攻击链 受影响版本 本仓库 安装 使用方法 Penelope 集成 修复建议 参考资料...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

安全公告：Camaleon CMS - 通过 selecteval 自定义字段实现认证后 RCE 分配的 CVE ID： CVE-2026-66748 产品： Camaleon CMS https://github.com/owen2345/camaleon-cms 受影响版本： 2.1.1 – 2.9.1（引入于提交 415cbda6 2015-10-16；修复于提交 15882366 2026-03-29 / v2.9.2） 严重性： 高 CVSS 4.0 评分： 8.7 CVSS 4.0 向量：...

msdt-CVE-2022-30190

msdt-follina-office CVE-2022-30190- MSDT 中的零点击 RCE 漏洞...

CVE-2015-5254

CVE-2015-5254 ActiveMQ 反序列化 RCE 0x01 确认端口 61616 已开放 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency. PORT...

CVE-2026-92980

HortusFox-Web prior to version 6.1 contains a remote code execution vulnerability in its Import/Export functionality. The feature, intended solely for data portability, can be abused by authenticated administrators to deploy and execute arbitrary OS commands as the web server user on the underlyi...

EUVD-2026-81910

HortusFox-Web prior to version 6.1 contains a remote code execution vulnerability that allows authenticated administrators to execute arbitrary OS commands as the web server user by abusing the Import/Export functionality. Attackers can leverage the Import/Export feature, which is intended solely...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration 中的未认证远程代码执行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 影响超过 800,000–900,000+ 个 WordPress 站点的严重漏洞 未认证的任意 PHP 上传 → 完全服务器沦陷 🌩️ 概述 CVE-2026-1357 （CVSS 9.8 – 严重）影响 Migration, Backup, Staging – WPvivid Backup & Migration 插件（≤...