522099 matches found
CVE-2026-20841-PoC
CVE-2026-20841-PoC Prueba de concepto para CVE-2026-20841 CVE-2026-20841 – Detalles CVE-2026-20841 es una vulnerabilidad que afecta al Bloc de notas de Microsoft, donde una entrada especialmente diseñada puede desencadenar la ejecución no deseada de comandos. El problema ocurre debido al manejo...
GravCMS_Nmap_Script
GravCMSNmapScript 这是一个针对 GravCMS 漏洞（CVE-2021-21425）的 nmap 脚本 用法 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE 可利用 -- | IDs: CVE:CVE-2021-21425 -- | GravCMS 未认证任意 YAML...
cve-2026-21962
CVE-2026-21962 — 因 URI 规范化导致的路径遍历提权 / 远程代码执行 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2025-09-24 受影响厂商： Oracle 受影响产品： Oracle OHS / WebLogic Server 的 Apache HTTP Server 代理插件、WebLogic Server 的 IIS 代理插件 严重性： 严重 / CVSS 10.0 CVSSv3.1 基础评分： 10.0 CVSS 向量：...
CVE-2023-22527_Confluence_RCE
CVE-2023-22527 Confluence RCE CVE-2023-22527 - Confluence Data Center 和 Confluence Server 中的 RCE（远程代码执行）漏洞 PoC 参考 CVE-2023-22527 - Confluence Data Center 和 Confluence Server 中的 RCE（远程代码执行）漏洞 | Atlassian 支持 | Atlassian 文档 CONFSERVER-93833 Confluence Data Center 和 Server 中的 RCE（远程代码执行）-...
CVE-2021-4034_POC
CVE-2021-4034 - 概念验证 此 POC 利用 GLib 的gprinterr，通过注入GCONVPATH环境变量来实现代码执行。 运行漏洞利用 将漏洞利用程序打包为 tarball 文件： root@kitploit: make tar 然后将生成的 tar 文件传输到目标机器，编译并运行漏洞： root@kitploit: make ./poc 该漏洞利用程序将尝试以 root 身份执行 /bin/sh。 延伸阅读 此漏洞利用所依据的博客文章 一篇帮助更好理解攻击背后理论的文章...
CVE-2021-46398_Chamilo-LMS-RCE
CVE-2021-46398 Chamilo-LMS 1.11.14 RCE 发现 Chamilo LMS v1.11.14 存在一个零点击代码注入漏洞，攻击者可通过精心构造的插件执行任意代码。该漏洞通过用户与攻击者个人资料页面的交互触发。 一键技术：拥有学生账户的攻击者可以创建一个恶意网页或恶意 SVG 图像文件，并将该文件上传到学生个人资料页面的“我的作品”部分，然后复制该文件的 URL 并发送给 Chamilo 管理员用户。当管理员用户在浏览器中加载该文件且 Chamilo 会话处于活动状态时，后台会上传一个插件（.zip 文件）到 Chamilo。随后，攻击者只需导航到...
CVE-2021-45010-TinyFileManager-Exploit
CVE-2021-45010 CVE-2021-45010: Una vulnerabilidad de path traversal en la funcionalidad de carga de archivos en tinyfilemanager.php del Proyecto Tiny File Manager, en Tiny File Manager = 2.4.3, permite a atacantes remotos con cuentas de usuario válidas cargar archivos PHP maliciosos en la raíz we...
CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC
🔓 CVE-2026-3502 - TrueConf 客户端更新劫持漏洞利用 ⚠️ 警告 此工具仅用于教育目的和授权测试。未经明确许可，请勿在系统上使用。 📋 描述 针对 CVE-2026-3502 的漏洞利用 - TrueConf Client（Windows）中缺少完整性校验的更新漏洞。允许控制本地 TrueConf 服务器的攻击者将合法更新包替换为恶意更新包，从而在所有已连接的客户端上实现远程代码执行。 🎯 影响 在更新上下文中执行任意代码 （高权限） 通过合法渠道分发恶意软件 通过 Run 键和计划任务实现持久化 通过 UAC 绕过（iscsicpl.exe）实现权限提升 Havo...
CVE-2026-0848-PoC-Improper-Input-Validation
CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ 警告 此代码会在你的系统上执行任意命令。仅在虚拟机或隔离容器中使用。 描述 CVE-2026-0848 的功能性 PoC。演示了恶意 JAR 文件在被 NLTK 加载时如何执行任意代码。 要求 Python 3.8+ Java JDK 8+（用于编译 payload） NLTK 3.9.2（将自动安装） 安装与执行 root@kitploit: 克隆 git clone https://github.com/tu-usuario/CVE-2026-0848-PoC.git cd...
CVE-2026-23744-POC
描述 此漏洞的存在是因为 MCPJam Inspector 暴露了用于调试和开发的内部 API 端点。这些端点接受用户控制的输入，并将其直接传递给系统级进程执行，而无需进行适当的验证或清理。 通过向易受攻击的端点（/api/mcp/connect）发送精心构造的请求，攻击者可以控制 serverConfig 对象，并指定要在主机上执行的任意命令。 该应用程序尝试根据用户输入生成一个进程，并将其视为有效的 MCP 服务器。然而，由于缺乏输入验证，此行为可能被滥用，以执行任意系统命令。 工作原理 该漏洞利用以下逻辑： 1. 后端接受包含以下内容的 JSON 负载： command args...
slippy-book-exploit
Slippy-book：EPUB 文件解析目录遍历远程代码执行 CVE-2023-44451 Xreader、CVE-2023-52076 Atril（已保留）： RCE 漏洞影响流行的 Linux 发行版，包括 Mint、Kali、Parrot、Manjaro 等。EPUB 文件解析目录遍历远程代码执行 在 Linux 的 MATE/ 和 Linux Mint 的默认文档查看器软件中发现了一个严重的路径遍历和任意文件写入漏洞，影响 Kali Linux、Parrot Security OS、Ubuntu-Mate、Linux Mint、Xubuntu 以及所有其他使用 MATE 或...
atril_cbt-inject-exploit
CVE-2023-44452, CVE-2023-51698: Vulnerabilidad de Ejecución Remota de Código por Inyección de Argumentos en el Análisis de Archivos CBT en Linux Mint Xreader/MATE Atril Una vulnerabilidad crítica de RCE/Inyección de Comandos con un solo clic que afecta a sistemas operativos Linux populares con...
WSUS-RCE-Mitigation-59287
🚨 关键网络安全警报：WSUS 中的 RCE（CVE-2025-59287）🚨 创建者与致谢： @esteban11121 本指南旨在帮助社区快速缓解此漏洞。 状态：已确认存在活跃（野外）利用。 这是一个影响 WSUS 服务器的远程代码执行（RCE） 漏洞，允许未经身份验证的攻击者获取 SYSTEM 权限。需要立即采取带外（OOB） 补丁措施。 详情| 值 ---|--- 标识符| CVE-2025-59287 CVSS 严重性| 9.8（严重） 攻击向量| 网络（远程执行，未经身份验证） 受影响服务| Windows Server Update Services WSUS 所需操作|...
CVE-2025-49844
CVE-2025-49844 – Problema de Use-After-Free en el parser Lua de Redis Resumen y simple: ejecutas este script y en lugar de root@kitploit: localhost le pones la IP del objetivo y ajustas su puerto, se conecta si es vulnerable y puedes ejecutar el comando que quieras. En Shodan también puedes...
cve-2026-33937
CVE-2026-33937 - Handlebars RCE 漏洞利用 PoC 描述 CVE-2026-33937 是 Handlebars 中的一个严重远程代码执行（RCE）漏洞，由对抽象语法树（AST）输入的不安全处理引起。 该漏洞允许攻击者通过向 Handlebars.compile 提供精心构造的 AST 对象来注入任意 JavaScript 代码。 根本原因 Handlebars.compile 接受两种输入： 模板字符串 预解析的 AST 对象 当提供 AST 对象时，解析阶段会被跳过。 在： root@kitploit:...
CVE-2026-26720-Twenty-RCE
Twenty CRM - 已认证远程代码执行（RCE） 概述 产品： Twenty CRM 漏洞： 通过无服务器工作流函数实现远程代码执行（RCE） 严重性： 严重 受影响组件： 工作流自动化（代码 - 无服务器函数） 测试版本： v1.15.0 本仓库记录了 Twenty CRM 工作流引擎中的一个严重漏洞。“代码 - 无服务器函数”组件允许已认证用户执行任意 Node.js 代码。由于缺乏沙箱隔离，攻击者可以导入 childprocess 模块并在宿主服务器上执行系统级命令。 漏洞详情...
CVE-2026-22444
CVE-2026-22444 Apache Solr UNC 路径验证漏洞 概述 该漏洞于 2025 年被发现并披露给 Apache。它影响 Apache Solr 的核心创建功能，在对路径进行验证检查之前，就会发生对 UNC 路径的网络访问。 在独立模式下运行的 Windows 系统上，当未启用身份验证或用户具有创建核心的权限时，这将导致远程代码执行（RCE）。 披露 该漏洞已报告给 Apache，并在 oss-security 邮件列表上公开披露： 官方公告： https://www.openwall.com/lists/oss-security/2026/01/20/5 技术细节...
Ashwesker-CVE-2026-20045
🚨 CVE-2026-20045 — 零日漏洞深度解析 🚨 🧨 这是什么 一个影响多个 Cisco Unified Communications 产品的 严重远程代码执行（RCE） 漏洞。在补丁发布之前，该漏洞已在野外被积极利用。 🔥 为什么危险 🚫 无需身份验证 🖥️ 远程代码执行 👑 可能获得 root 级访问权限 🌍 已确认的真实世界利用 这意味着攻击者可以远程完全接管受影响的系统。 🚨 CVE-2026-20045.py 使用示例 这里是一份精心整理的指南，包含 使用示例 ，用于运行 PoC 脚本，包括 如果漏洞利用在存在漏洞的 Cisco Unified...