CVE-2026-92935

creationtimestamp| type| source ---|---|--- 2026-09-17 15:50:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvpyyiyy272w 2026-09-17 16:08:24+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvpzz5ykys2g 2026-09-17 18:34:21+00:00| seen|...

CVE-2020-9480

CVE-2020-9480...

VcenterKiller

VcenterKiller -1.注意 在本地搭建漏洞环境的兄弟，用vckiller验证log4j基本上会失败，因为在Vmware 虚拟机环境下用NAT模式的话，验证模块中的出口网卡会被判定为127.0.0.1，这样目标访问的LDAP Server地址就变成了127.0.0.1，验证就失败了😏 0.必读 如果遇到bug请提issue，写这个工具单纯是为了方便，它没有什么高大上的东西 1.它是什么 一款针对Vcenter的综合验证...

CVE-2025-8571

CVE-2025-8571...

go-get-RCE

go-get-RCE 这是 CVE-2018-6574 的漏洞利用：go get 远程代码执行（RCE） 该漏洞影响 Golang 的 go get 命令，允许攻击者在安装其恶意库的系统上获得代码执行能力。这是利用域名仿冒（typosquatting）在开发者工作站和生产系统上获得代码执行能力的漏洞的一个典型示例。该漏洞已在 Go 1.8.7、1.9.4 和 1.10rc2 中修复。...

fastjson-rce-lab

Fastjson 1.2.83 RCE 靶场环境 CVE-2026-16723 免责声明：本靶场仅供授权环境下的安全研究、教学演示与防御建设使用。擅自对未授权目标进行测试可能违法，使用后果由使用者自行承担。 漏洞概述 项目| 内容 ---|--- CVE| CVE-2026-16723 CVSS 9.0 影响版本| Fastjson 1.2.68 1.2.83 漏洞类型| 反序列化远程代码执行 RCE 核心特点| Gadget-free （不依赖任何第三方类库） 完整 RCE 条件| JDK 8 + Spring Boot Fat-JAR + SafeMode 关闭 靶场环境说明...

CVE-2024-26218

Este repositorio no tiene un README...

apache__dolphinscheduler_CVE-2022-34662_2-0-9

Sitio web oficial de Dolphin Scheduler dolphinscheduler.apache.org Características de diseño DolphinScheduler es una plataforma de programación de flujos de trabajo distribuida y extensible con potentes interfaces visuales DAG, dedicada a resolver dependencias complejas de trabajos en la tubería ...

asf__nifi_CVE-2023-34468_1-21-00

Apache NiFi 是一个易于使用、功能强大且可靠的数据处理和分发系统。 目录 功能特性 环境要求 快速入门 MiNiFi 子项目 Registry 子项目 获取帮助 文档 许可证 出口管制 功能特性 Apache NiFi 专为数据流而设计。它支持高度可配置的有向图，用于数据路由、转换和系统中介逻辑。其一些关键特性包括： 基于 Web 的用户界面 无缝的设计、控制和监控体验 多租户用户体验 高度可配置 容忍丢失 vs 保证交付 低延迟 vs 高吞吐量 动态优先级 运行时修改数据流 背压机制 向上扩展以充分利用机器能力 通过无主节点集群模型向下扩展 数据来源 从头到尾追踪数据流...

itsm-exploit

针对 Ivanti Neurons for ITSM（本地部署版）的漏洞利用 此脚本利用多个漏洞，这些漏洞允许未经身份验证的攻击者在 Ivanti Neurons for ITSM（本地部署版） 上获取管理员访问权限并执行远程命令（CVE-2023-46808）。 有关技术细节，请参阅 技术细节 受影响版本 版本 2021.1.0.2021060601 至 2020.4.0.2021033001 受影响，更早的版本很可能也存在漏洞。 使用方法 安装依赖： root@kitploit: pip install requests defusedxml 列出租户 root@kitploit:...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 认证绕过 CVSS 9.9 — Oracle WebLogic Server Core 中的 SAML 认证绕过。 受影响版本：12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 仅限授权的安全测试。 安装 root@kitploit: git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 用法 单个目标...

CVE-2022-32981

CVE-2022-32981 CVE-2022-32981 的 PoC（开发中） 需要测试 + 将偏移量调整到正确值以用于漏洞利用函数...

ctf-cve-2024-4577

Desafío CTF CVE-2024-4577 Descripción general Este desafío CTF demuestra la CVE-2024-4577, una vulnerabilidad crítica de inyección de argumentos en PHP CGI que afecta a las versiones de PHP 8.1.x 8.1.21, 8.2.x 8.2.8 y 8.3.x 8.3.1. Detalles de la vulnerabilidad CVE-2024-4577 es una vulnerabilidad ...

CVE-2021-41773

CVE-2021-41773 大家好，昨天针对 apache 2.4.49 版本的新 CVE-2021-41773 发布了。所以在这种情况下，我想讲解一下这个 apache 漏洞。 Playground 那么，我想你们可能想在网站上测试这个漏洞。所以我为你们准备了一个测试环境。 这是下载 apache 2.4.49 示例 docker 镜像的网站 Docker 镜像 注意：有两个镜像，分别是 with-cgid 和 no-cgid。你需要下载这两个镜像 使用方法 首先在您的机器上下载 docker image。 拉取 Docker 镜像 root@kitploit: no-cgid:...

CVE-2023-0669

CVE-2023-0669 CVE-2023-0669 vulnerabilidad de inyección de comandos en GoAnywhere MFT...

CVE-2023-29489

Este repositorio no tiene un README...

CVE-2020-14750

此存储库没有 README。...

system_bt_AOSP10_r33_CVE-2020-0377

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP——Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要 sudo 权限）： root@kitploit: cd /fluoride/bt...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP 溢出利用工具包 CVE-2017-6736...

CVE-2019-7609

CVE-2019-7609 使用python2脚本正确利用CVE-2019-7609kibana RCE 截图 用法 root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such as:...