PT-2026-89913

SPIP before 4.4.18 contains a mass assignment vulnerability in the editer objet action that allows unauthenticated attackers to write arbitrary rows to any SQL table lacking a champs editables allowlist by supplying an attacker-controlled arg parameter resolving to internal database tables...

PT-2026-90500

GitLab has remediated an issue in GitLab EE affecting all versions from 12.3 to 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 under certain conditions could allow an authenticated user to achieve remote code execution by importing a specially crafted Git project export to overflow the Unicod...

PT-2026-89806

Dell patched critical Dell ObjectScale vulnerabilities, led by CVE-2026-70416. Fix these Dell ObjectScale vulnerabilities to stop remote code execution. DellObjectScale Cybersecurity CVE202670416 Vulnerabilities InfoSec https://t.co/MLbycde9pc https://t.co/1t9Iir3uo7...

Security Update for Microsoft .NET Core (September 2026)

The Microsoft .NET Core installations on the remote host are missing a security update. It is, therefore, affected by multiple vulnerabilities as referenced in the vendor advisory. - Heap-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to elevate privileges over a...

Security Update for Microsoft .NET Core SDK (September 2026)

The Microsoft .NET Core SDK installations on the remote host are missing a security update. It is, therefore, affected by multiple vulnerabilities as referenced in the vendor advisory. - Heap-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to elevate privileges ove...

Microsoft Edge (Chromium) < 152.0.4191.66 Multiple Vulnerabilities

The version of Microsoft Edge installed on the remote Windows host is prior to 152.0.4191.66. It is, therefore, affected by multiple vulnerabilities as referenced in the September 11, 2026 advisory. - Out of bounds write in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to...

CVE-2017-7494

CVE-2017-7494 针对 SAMBA CVE-2017-7494 漏洞的远程 root 漏洞利用。 详情 该漏洞利用分为两部分： 首先，编译一个名为 "implant.c" 的载荷，并生成一个库文件（libimplantx32.so 或 libimplantx64.so），该库文件会切换至 root 用户，从父进程中分离，并产生一个反弹 shell。 其次，在指定的目标主机上找到一个可写共享，以随机名称上传该库文件，并尝试加载它。 只要目标存在漏洞，且载荷与目标操作系统及架构相匹配，该漏洞利用 100% 可靠。 使用方法 在你的机器上运行以下命令： root@kitploit: ...

CVE-2024-44849

CVE-2024-44849 作者：Extencil [email protected] CVE-2024-44849 是一个关键的RCE漏洞，影响Qualitor 8.24及之前的所有版本。Qualitor 网站 使用此程序攻击或入侵任何未经双方同意的公司或系统是违法的。此代码的作者不对使用本软件进行的任何滥用或非法活动承担任何责任。本软件仅供教育目的和授权测试使用。在进行任何安全评估之前，请始终确保您已获得适当的授权。 受影响版本 该漏洞影响Qualitor 8.24及之前的所有版本。 影响 该漏洞允许未经身份验证的攻击者通过不受限制的文件上传远程执行命令。 使用方法：...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 安全研究 Python 漏洞利用概念验证 CVE-2025-32433 在 Erlang/OTP SSH 中的未认证远程代码执行。我还提供了一个 横幅抓取 Nuclei 模板 和一个 Nuclei RCE 检测。 Suricata 和 Zeek IDS 日志按顺序记录了：一次成功的 Paramiko 攻击，两次未受攻击的正常 OpenSSH9.8 连接，两次使用 ProDefense/CVE-2025-32433 的成功攻击，以及一次使用 iamnoooob、rootxharsh、pdresearch 的...

CVE-2025-7766

CVE-2025-7766 PoC Exploit 用于利用CVE-2025-7766中XML外部实体漏洞的PoC。演示文件读取（/etc/passwd）和带外HTTP回调。 作者 : Byte Reaper CVE : CVE-2025-7766 漏洞类型 : 通过XML外部实体（XXE）实现远程代码执行 利用CVE-2025-7766中XXE的PoC。演示： 从目标读取/etc/passwd。 向你的服务器触发带外HTTP请求。 依赖 gcc libcurl argparse library 构建 root@kitploit: gcc -o exploit exploit.c...

CVE-2024-4577

CVE-2024-4577 PHP CGI 远程代码执行漏洞利用工具 作者： Byte Reaper CVE： CVE-2024-4577 类别： Web 漏洞利用 目标版本： PHP CGI 8.1, 8.2, 8.3 目标操作系统： Windows 许可证： MIT 概述 本仓库提供了针对运行在 Windows 系统上的 PHP CGI 8.1、8.2 和 8.3 版本中 CVE-2024-4577 漏洞的概念验证利用代码。该漏洞通过利用不安全的 PHP CGI 配置实现远程代码执行（RCE）。 功能特性 通过精心构造的 HTTP POST 请求实现远程代码执行...

CVE-2025-7769

CVE-2025-7769 – mobileapi 中的远程命令注入 描述： 本仓库包含针对 CVE-2025-7769 的概念验证（PoC）利用代码，该漏洞是 Tigo Energy CCA 设备在暴露 /cgi-bin/mobileapi 端点时存在的一个严重远程命令注入 漏洞。 该漏洞通过在 cmd JSON 键中注入操作系统命令触发，未经过滤的输入直接拼接到系统调用中，从而允许在设备上实现完全远程代码执行（RCE）。 参考： NVD 条目：https://nvd.nist.gov/vuln/detail/CVE-2025-7769 使用方法： root@kitploit: gcc...

CVE-2021-28480_HoneyPoC3

ExchangeRCE-CVE-2021-28480 这不是真正的漏洞利用，它是一个蜜罐PoC https://blog.zsec.uk/cve-2020-1350-honeypoc/ 利用Exchange CVEs中的RCE的PoC：CVE-2021-28480、CVE-2021-28481、CVE-2021-28482和CVE-2021-28483。 用法 在Exchange服务器上实现RCE 在Linux主机上运行： root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE 描述 : 本仓库包含 CVE-2025-54769 的概念验证 PoC 利用代码，该漏洞存在于 lpar2rrd 中。 此漏洞通过滥用 /lpar2rrd-cgi/upgrade.sh 接口，可实现远程代码执行（RCE）和目录遍历。漏洞利用流程如下： 脚本生成 : 自动创建一个恶意 Perl CGI 载荷（users.pl），该载荷可执行任意 shell 命令（默认：whoami）。 载荷上传 : 使用 libcurl 将生成的脚本作为“升级包” POST 到易受攻击的接口，绕过基本的文件验证。 目录遍历 :...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 ESTO NO ES UN EXPLOIT REAL, ES UN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Script de Prueba de Concepto PoC para explotar Pulse Secure CVE-2021-22893. NO EJECUTES ESTO. Uso Logra RCE en Pulse Secure VPNs root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1...

React2P4IM0Nshell

React2P4IM0Nshell 💥用于Next.js和React Server Components RSC环境的扩展工具，用于高级审计和利用RCE/Source Leak/Dos CVE-2025-55182/83/84，直接从浏览器操作，扩展内嵌Linux终端以接收任何反弹shell ❌ ⚡ CMDCENTER: 核心 👁️ 被动识别 我静默分析DOM和HTTP头部。检测诸如window.nextf和text/x-component等签名，以在不触发WAF的情况下识别Next.js App Router架构。 🕵️‍♂️ 📡 主动探测（握手） 发送带有RSC:...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / Exploit RCE 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-50526, una vulnerabilidad de subida arbitraria de archivos sin autenticación en el plugin Multi Purpose Mail...

CVE-2025-8971

CVE-2025-8971 Inyección SQL Autor: Byte Reaper Descripción : Este exploit para CVE-2025-8971, una vulnerabilidad de inyección SQL en itsourcecode Online Tour and Travel Management System 1.0. La vulnerabilidad existe en /admin/operations/travellers.php y puede ser explotada remotamente a través d...

L4J-Vuln-Patch

通知 此工具已不再需要，Mojang 已发布自己的补丁，应当覆盖所有受影响用户。 https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition 警告 该漏洞同时影响客户端和服务器 目前存在一个影响所有 Minecraft 版本的漏洞，该漏洞利用 log4j 反序列化实现远程代码执行。该漏洞并非新发现，但直到近期因 PaperMC、Spigot 等组织发布补丁并公开声明才引起广泛关注。 仅当您使用的客户端尚未被修补时才使用此工具，否则可能导致 Lunar...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 - Drupal 7.x RCE Drupal 7.58 未认证远程代码执行 要求 Python 3 Python requests（pip install requests） 用法 安装依赖 修改脚本中的 HOST 变量 运行代码 成功 只需安装 requests（pip install requests），编辑文件更改主机并运行漏洞利用： root@kitploit: python .\poc.py uid=33www-data gid=33www-data groups=33www-data...