CVE-2019-5736

用法 编辑 payload.c 内的 HOST，然后用 make 编译。启动 nc，并在容器内运行 pwn.sh。 备注 该漏洞利用具有破坏性：它会用 payload 覆盖宿主机上的 /usr/bin/docker-runc 二进制文件，同时也会覆盖容器内的 /bin/sh。 仅在 Debian 9 上测试过。 未尝试使其稳定或可靠，仅测试在宿主机上执行 docker exec /bin/sh 时能工作。 我编写此漏洞利用时所引用的原始提交在这里。 实际发现该漏洞的研究人员已在此处发布了分析文章（链接）。 我还添加了原始漏洞利用 CVE20195736tarxz，其工作方式与我的不同。感...

CVE-2019-16941

CVE-2019-16941 Prueba de concepto: La vulnerabilidad requiere múltiples condiciones relativamente improbables para que se active, lo que limita su explotabilidad. Sin embargo, se necesita poco esfuerzo y comprensión para preparar un payload, dado que puede resultar en la ejecución arbitraria de...

CVE-2019-5736-PoC

Usage PoC was created to the scenario were victim is executing for example docker exec sh. Before running exploit it's required to overwrite sh binary in the container file system: root@kitploit: printf '!/proc/self/exe' /bin/sh After that, when victim executes exec command, runc binary in the ho...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643：Frigate NVR = 0.16.3 已认证远程代码执行 漏洞标题： Frigate NVR = 0.16.3 - 已认证远程代码执行 日期： 2026-02-05 漏洞作者： jduardo2704 厂商主页： https://frigate.video/ 软件链接： https://github.com/blakeblackshear/frigate 版本： = 0.16.3 CVE： CVE-2026-25643 安全公告：...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder中的命令注入 概述 由于 web/views/image.php 组件中的输入验证不当，ZoneMinder v1.36.34 存在一个严重的命令注入 漏洞。未经过滤的用户可控输入被直接传递给 PHP 的 exec 函数，允许远程攻击者执行任意系统命令。 该漏洞已被分配编号 CVE-2025-65791 。 受影响产品 供应商： ZoneMinder 产品： ZoneMinder 版本： 1.36.34 组件： web/views/image.php 漏洞详情 该应用程序在使用用户提供的输入于 shell...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

CVE-2025-3248

CVE-2025-3248 简介 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 端点中通过 Python exec 函数存在未经验证的代码注入漏洞。 此漏洞利用程序通过该漏洞建立反向 shell 连接。 使用方法 配置 root@kitploit: git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv . venv/bin/activate pip install -r requirements.txt 漏洞...

CVE-2025-58098

CVE-2025-58098 exec cmd=... directive CVE-2025-58098 argument injection Lab docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab Vulnerable Patched...

cve-2025-32433

Erlang/OTP SSH Unauthenticated Blind RCE CVE-2025-32433 PoC 📜 Description CVE-2025-32433 is a critical unauthenticated remote code execution vulnerability in Erlang/OTP's SSH server. Prior to the patched versions, the SSH daemon incorrectly processes channel messages before authentication is...

CVE-2018-7600

Prueba de concepto para CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal antes de la versión 7.58, 8.x antes de la 8.3.9, 8.4.x antes de la 8.4.6 y 8.5.x antes de la 8.5.1 permite a atacantes remotos ejecutar código arbitrario debido a un problema que afecta a múltiples subsistemas con...

PHP_imap_open_exploit

PHPimapopenexploit 通过 imapopen 绕过 PHP 中被禁用的 exec 函数（Debian & Ubuntu） 原始报告作者 CRLF： https://bugs.php.net/bug.php?id=76428...

CVE-2025-3248-POC

Langflow RCE Exploit - CVE-2025-3248 ⚠️ Disclaimer This code is strictly intended for educational and research purposes only. Unauthorized use on systems without explicit permission may constitute a violation of the law. The author is not responsible for any misuse or malicious activity involving...

lsm_bpf_check_argc0

检查 ARGC0 LSM BPF 一个简单的 LSM BPF 程序，用于阻止 argc == 0 的程序执行，例如 pwnkit（CVE-2021-4034）。 它所做的仅仅是检查所有 exec 系统调用是否以 argc = 1 被调用。 该检查基于 Ariadne Conill 的 补丁。 如何构建 root@kitploit: 在 Ubuntu 上 $ sudo apt-get install libc6-dev-i386 libbpf0 libbpf-dev 在 Fedora 35 上 $ sudo dnf install clang bpftool libbpf-devel...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 远程代码执行 概述 Langflow 在 src/lfx/src/lfx/custom/validate.py 中的 validatecode 函数存在一个严重的远程代码执行漏洞。该函数使用 exec 执行用户提供的 Python 代码，且没有沙箱隔离，允许在服务器上执行任意命令。 受影响版本 Langflow 最新版（截至 2026 年 2 月 7 日） 其他 CVE 在相关函数和端点中已发现类似漏洞： CVE-2026-0772 CVE-2026-0771 CVE-2026-0769 CVE-2026-0768 CVE-2026-07...

CVE-2026-33017

CVE-2026-33017 — Langflow 未认证远程代码执行 HoGent CyberSecurity II — 网络渗透测试与利用（NPE） 学年 2025–2026 概述 本仓库包含一个完整的实验环境及 CVE-2026-33017 的利用演示，这是 Langflow ≤ 1.8.1 中的一个严重未认证远程代码执行（RCE）漏洞。 攻击者无需任何认证即可通过 /api/v1/buildpublictmp/flowid/flow 端点在服务器上执行任意 Python 代码，原因是用户输入被直接传递给 Python 的 exec，且没有沙箱隔离或验证。 ⚠️ 免责声明：...

cve-2026-33067

CVE-2026-33017 — Langflow 未認証RCE Nucleiテンプレート Nucleiテンプレートは、CVE-2026-33017 — Langflow ≤ 1.8.2 における、公開フロービルドエンドポイントから到達可能な未認証のリモートコード実行脆弱性を検出します。 root@kitploit: POST /api/v1/buildpublictmp/flowid/flow 脆弱なハンドラは、攻撃者が制御する data フローグラフを受け入れ、グラフビルド中に data.nodes.data.node.template.code.value...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow 未认证远程代码执行 root@kitploit: / \ | | \ ^ / ||||| exec 无认证、无沙箱、无希望。 Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - 任意代码以服务器进程权限运行。游戏结束。 安装 root@kitploit: git...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 及更早版本中的漏洞允许远程、未认证的攻击者在主机上实现任意命令执行。 描述 POST /api/v1/buildpublictmp/flowid/flow 端点允许任何人无需认证即可构建公共流程。 通过提供可选的 data 参数，攻击者可以用自己精心构造的定义覆盖存储的流程，并在节点配置中嵌入任意 Python 代码。这些由用户控制的代码通过 exec 执行，且没有任何沙箱或验证机制，从而导致未认证的远程代码执行。 受影响版本 root@kitploit: Langflow 1.8.1 及更早版...

CVE-2026-62201-OpenClaw-SSRF

CVE-2026-62201 — OpenClaw 沙箱 Exec-Server 网络策略绕过（SSRF） 严重性： 高 · CVSS： 7.7（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N）· CWE-918（服务端请求伪造） 漏洞概览 字段| 值 ---|--- 安全公告| GHSA-mgvr-6gvw-3rgr NVD| CVE-2026-62201 产品| OpenClaw（npm 包 openclaw）— 沙箱 exec-server 组件 受影响版本| openclaw 2026.6.6 已修复版本| 2026.6.6 及更高版本...