CVE-2023-38408

参考 / 信息 https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt...

CVE-2026-23947-PoC

演练：CVE-2026-23947 - Orval 任意代码执行 本演练演示了不受信任的 OpenAPI 规范如何利用 x-enumDescriptions 和 x-enumNames 字段，通过 Orval 将任意代码注入到生成的客户端中。 前提条件 Node.js（v20 或 v22） npm 环境搭建 1. 创建一个项目并安装存在漏洞的 orval 版本（例如 7.10.0）： root@kitploit: mkdir orval-poc cd orval-poc npm init -y npm install [email protected] axios 1. 创建...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

SumatraPDF Insecure Update PoC CVE-2026-25961 – Remote Code Execution via Malicious Update Server Author: Mohammed Idrees Banyamer Date: February 2026 CVE: CVE-2026-25961 GHSA: GHSA-xpm2-rr5m-x96q CVSS v3.1: 7.5 High AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H Affected versions: SumatraPDF 3.5.0 – 3.5.2...

CVE-2026-0766

CVE-2026-0766：OpenWebUI 远程代码执行 教育性安全研究仓库 本仓库包含针对 CVE-2026-0766 的概念验证利用代码，这是由 零日计划（ZDI） 发现并公开的 OpenWebUI 远程代码执行漏洞。 ⚠️ 免责声明 本仓库仅用于授权的安全测试和教育目的。 使用此代码测试您自己的系统 或您拥有明确授权 进行测试的系统 将此用于学习 LLM 平台安全漏洞相关知识 ❌ 切勿 在未经明确许可的情况下针对任何系统使用此代码 ❌ 未经授权访问计算机系统是违法行为 作者不对滥用此代码的行为承担任何责任。用户须自行确保其活动符合所有适用的法律法规。 📋 漏洞概述 属性| 值...

jinjava-cve-2026-25526-poc

分步利用（全部 9 个步骤）： mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. 最终利用链（文件创建、文件读取、信息泄露）： mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. 文件内容外泄（读取 /etc/passwd、/etc/hosts）： mvn exec:java -Dexec.mainClass=ExploitFileRead -q 4. 补丁验证（将 pom.xml 中的版本改为 2.8.3，证明 2.8.3 可阻止所有攻击）： mvn exec:java...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行漏洞 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的概念验证（PoC）。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非本人发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 实际严重性低于听起来的效果。 在大多数情况下需要多次点击（参见 局限性）。构建此工具是因为“记事本远程代码执行”这个梗太有趣了，不容错过。 攻击向量 1. 远程载荷（file:///） root@kitploit: click...

CVE-2023-1177-MLFlow

CVE-2023-1177（MLFlow 路径遍历） 关于 MLflow MLflow 是一个用于管理端到端机器学习生命周期的开源平台。 主要功能： MLflow 涵盖四项主要功能： 跟踪实验，以记录并比较参数和结果（MLflow Tracking）。 以可复用、可复现的形式打包机器学习代码，以便与其他数据科学家共享或迁移至生产环境（MLflow Projects）。 管理并部署来自各种机器学习库的模型，使其适配各种模型服务与推理平台（MLflow Models）。 提供集中式模型存储，以协作方式管理 MLflow 模型的完整生命周期，包括模型版本管理、阶段转换和注释（MLflow...

log4j2-web-vulnerable

log4j2-web-vulnerable 一个用于 log4j2 RCE（CVE-2021-44228）漏洞测试的简单易受攻击的 Web 应用。 启动 运行 java -jar target/gs-handling-form-submission-0.1.0.jar。访问 http://127.0.0.1/greeting 如果你想自行编译，请使用 jdk 版本 8u20。...

CVE-2026-666

CVE-2026-666 - ShadowWeb 框架远程代码执行漏洞 描述 在 ShadowWeb 框架 3.2.1 之前的版本中发现了一个严重的远程代码执行（RCE）漏洞。该缺陷存在于框架的 ShadowParser 模块中的反序列化机制中，该模块在处理序列化数据负载时未能正确处理用户提供的输入。 未经身份验证的远程攻击者可以通过向托管基于 ShadowWeb 的应用程序的易受攻击服务器发送特制的 HTTP 请求来利用此漏洞。成功利用后，攻击者可以以应用程序服务器的权限在目标系统上执行任意代码，可能导致系统完全受损、数据窃取或部署恶意负载。 当 ShadowParser 模块启用时（...

CVE-2023-46474

PMB =7.5.3 - 通过不受限制的文件上传实现远程代码执行 CVE-2023-46474 CVSS v3.1 Vector| CVSS v3.1 Score ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 由 Devensys Cybersecurity 的 Marcus Reynaud 在渗透测试过程中发现 描述 脚本 pmb/admin/convert/startimport.php 存在 不受限制的文件上传 类型的漏洞，攻击者可借此在服务器上执行任意代码。 攻击者必须先获得该平台的管理访问权限 ，才能使用此功能。 该 PHP...

CVE-2021-26084

CVE-2021-26084 描述 - CVE-2021-26084 的 POC，该漏洞是 Atlassian Confluence Server 的 OGNL（对象图导航语言）预认证 RCE 注入漏洞。 - 由 antx 于 2022-01-13 创建。 详情 - 在受影响版本的 Confluence Server 和 Data Center 中，存在一个 OGNL 注入漏洞，该漏洞允许已认证用户（在某些情况下也允许未认证用户）在 Confluence Server 或 Data Center...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – 自定义区块构建器（Custom Block Builder）– Lazy Blocks ≤ 4.2.0 中的认证远程代码执行漏洞 研究员 : ZeYrOXxx 插件 : 自定义区块构建器 – Lazy Blocks 受影响版本 : ≤ 4.2.0 严重性 : 高 CVSS : 8.8 漏洞类型 : 认证远程代码执行（RCE） 攻击向量 : REST API 所需权限 : editposts（贡献者及以上） 参考 Wordfence 公告:...

CVE-2021-31805

CVE-2021-31805 远程代码执行 S2-062 CVE-2021-31805 由于 Apache Struts2 对 S2-061 CVE-2020-17530 的修复不完整，某些标签属性仍可执行 OGNL 表达式，该漏洞允许攻击者构造恶意数据以远程执行任意代码。 CVE202131805POCEXP.py POC pocsuite -r CVE202131805POCEXP.py -u url EXP pocsuite -r CVE202131805POCEXP.py -u url --attack --command "command" 免责声明...

CVE-2024-6387_PoC

摘要 这本质上是一个统计性漏洞：需要大量尝试才能赢得竞态条件并成功执行任意代码。攻击者需要克服许多障碍，Schwartz 告诉 SecurityWeek。“即使在最佳情况下，最著名的漏洞也需要超过 4 小时才能利用。” 在 OpenSSH 9.8 的发布说明中，开发人员指出该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到确认，OpenBSD 不受影响。 环境搭建 环境使用 Docker 搭建。 1. 编写 Dockerfile root@kitploit: 1.1. 编写 Dockerfile FROM i386/ubuntu:20.04 ENV...

CVE-2021-44521

CVE-2021-44521 CVE-2021-44521 的自动化 PoC 致谢原始 PoC：https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ 环境要求 Cassandra-driver root@kitploit: pip3 install cassandra-driver 使用方法 root@kitploit: python3 poc.py 请注意，目前一次只能执行一条命令，也不能使用管道符。...

CVE-2023-22527

CVE-2023-22527 该仓库展示了 CVE-2023-22527 的概念验证（PoC） CVE-2023-22527 | 通过 Confluence 中的 SSTI 实现 RCE 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于不属于自己的 Confluence 实例。 该工具仅用于研究和教育目的，对于您使用它所做的任何行为，我概不负责。 描述 CVE-2023-22527 指的是 freemarker 引擎中的一个服务端模板注入漏洞，该漏洞允许用户在 Web 服务器上执行命令。 Payload： 以下是一个示例 payload root@kitploit: POST...

cube0x0-CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建 已在完全修补的 2019 域控制器上测试 远程或本地执行恶意 DLL 补丁更新 Microsoft 已发布补丁以缓解这些攻击，但如果机器上存在以下值，则该机器仍然存在漏洞 root@kitploit: REG QUERY "HKLM\Software\Policies\Microsoft\Windows...

Sovereign-Echo-33017

漏洞标题：Langflow 1.8.1 - 未认证远程代码执行（RCE） 日期：2026-03-21 漏洞作者：Americo N. F. Simoes SimoesCTT 厂商主页：https://www.langflow.org/ 软件链接：https://github.com/langflow-ai/langflow 版本：= 1.8.1 测试环境：Linux/Fedora 40 CVE：CVE-2026-33017...

CVE-2026-0709

Hikvision 无线接入点 – CVE-2026-0709 认证 RCE 工具 该工具是一个 Python 概念验证脚本，用于测试 Hikvision 无线接入点是否存在 CVE-2026-0709 ，这是一项已认证的命令注入漏洞，可在受影响设备上导致远程代码执行。 仅用于对您拥有或明确获得授权评估的系统进行安全测试和研究。 描述 CVE-2026-0709 是一个已认证 漏洞：攻击者必须使用有效凭据登录，然后向 Hikvision 无线接入点上的易受攻击端点发送特制请求。如果设备存在漏洞，未经过滤的输入会被传递到底层操作系统，从而允许在设备服务账户下执行任意命令。 该脚本：...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...