CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 漏洞利用工具 该工具利用软件平台中的一个漏洞（CVE-2023-38646）。该漏洞通过精心构造的请求，利用对数据库连接字符串处理不当的问题，实现远程代码执行。 概述 该工具的功能： 从目标 URL 获取设置令牌（setup token）。 对提供的命令进行 Base64 编码。 使用编码后的命令构造攻击载荷。 发送攻击载荷以利用该漏洞。 安装 克隆仓库： root@kitploit: git clone https://github.com/SUT0L/CVE-2023-38646.git cd...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap 释放后使用 CVSS 8.8（高危） | 已在野外被积极利用 | 渲染器 RCE（沙箱内） Google Chrome 的 Blink CSS 引擎中存在一个释放后使用漏洞，允许远程攻击者通过精心构造的 HTML 页面在浏览器沙箱内执行任意代码。 漏洞详情 字段| 值 ---|--- CVE| CVE-2026-2441 CVSS| 8.8（高危） 类型| 释放后使用（CWE-416） 组件| Blink CSS — CSSFontFeatureValuesMap 源文件|...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC 臭名昭著的 Log4j CVE-2021-44228 完整 POC 前置条件 从此处下载并安装 Java，可以使用 jdk-8u181。 从此处安装 IntelliJ Idea。 POC 步骤 1：克隆此仓库。 步骤 2：将 Exploit.java 文件移动到另一个文件夹。例如，我在主目录下创建了一个 rce 文件夹。/home/coldfusionx/rce 步骤 3：查看 Exploit.java 在这里你可以将远程代码更改为任何内容，在本例中，它会在 Ubuntu 机器上弹出 gnome-calculator。 步骤...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 是 Fortinet 公司的 FortiOS 和 FortiProxy 产品中的一个严重漏洞，存在于其 SSL VPN 组件中。该漏洞允许未经身份验证的远程攻击者通过特制的 HTTP 请求在目标系统上执行任意代码或命令，可能导致系统被完全控制。 危害： 由于该漏洞的存在，攻击者可以在不需要任何身份验证的情况下，远程执行任意代码，进而完全控制受影响的设备。这可能导致敏感数据泄露、服务中断，甚至进一步的网络攻击。 攻击方法： 攻击者利用该漏洞的主要手段是发送特制的 HTTP 请求，触发 SSL VPN...

CVE-2026-30082

IngEstate Server 软件包列表页面编辑功能中的存储型跨站脚本（XSS）漏洞 受影响版本：IngEstate Server - 11.14.0 受影响功能 受影响 API：PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC 要利用此存储型跨站脚本（XSS）漏洞，已认证用户必须首先通过仪表盘访问软件包列表页面。编辑功能与 API 端点 /emgui/rest/appDatasheet/ 交互。攻击者随后可将 XSS 载荷注入“关于应用程序”、“新增内容”或“发布说明”参数中。一旦注入成功，恶意 JavaScript...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC root@kitploit: / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT 检测到 Zabbix 发布了安全公告，并修复了 Zabbix 服务器的 SQL 注入漏洞（CVE-2024-42327）。由于...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 的实验室环境 1. 构建环境 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone 仓库链接 wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -d 在...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

CVE-2021-41773 和 CVE-2021-42013 的漏洞利用 Apache/2.4.49-2.4.50 中的路径遍历攻击和远程代码执行（RCE） 功能特性 - 接受 URL 列表 - 同时适用于 CGI 和非 CGI 环境 - 适用于 Apache/2.4.49 - 2.4.50 使用方法 $ git clone https://github.com/CalfCrusher/Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit $ cd Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit ...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro 未认证任意文件上传 → RCE CVE-2026-32475 （CVSS 9.0）的概念验证：WordPress 插件 Elementor Pro （≤ 4.2.1）中存在未认证的任意文件上传漏洞，可导致远程代码执行。 | ---|--- CVE| CVE-2026-32475 CVSS| 9.0 严重 CWE| CWE-434（危险类型文件的不受限上传） 所需认证| 无 受影响版本| Elementor Pro ≤ 4.2.1 修复版本| Elementor Pro 4.2.2（2026-08-19） 报告者| Tin Ph...

cve-2025-1550

cve-2025-1550 keras 模型 json 远程代码执行...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Remote Code Execution CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36 Content-Type:...

CVE-2024-49112

LDAP Nightmare 针对由 Yuki Chen（@guhe120）报告的 CVE-2024-49112 的漏洞利用工具。这是 Windows 轻量目录访问协议（LDAP）中的一个漏洞。 由 SafeBreach Labs 创建（发布于 2025 年 1 月 1 日）。有关该漏洞的完整技术分析以及我们如何成功利用它的详细信息，请查看博客文章 此处 概述 CVE-2024-49112 是 Windows LDAP 客户端中的一个严重漏洞，根据 Microsoft 的说法，该漏洞允许远程代码执行。此漏洞利用工具通过与该漏洞交互目标 Windows Server 系统的 Netlogo...

docling-core-CVE-2026-24009

CVE-2026-24009 — docling-core 不安全的 YAML 反序列化（PoC + 说明） 本仓库包含一个概念验证（PoC）和一个简单扫描器，用于演示 CVE-2026-24009 ，该漏洞中 docling-core 在特定依赖条件下加载攻击者控制的 YAML 时可能实现代码执行。 摘要 影响： YAML 解析期间可能发生远程代码执行（RCE） 易受攻击的依赖链（全部必需）： docling-core = 2.21.0 且 = 2.48.4（改用 yaml.SafeLoader） 替代修复： 将 PyYAML 升级至 = 5.4 背景 / 根本原因...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Confluence Data Center 和 Confluence Server 中的 RCE（远程代码执行）漏洞 PoC 参考 CVE-2023-22527 - Confluence Data Center 和 Confluence Server 中的 RCE（远程代码执行）漏洞 | Atlassian 支持 | Atlassian 文档 CONFSERVER-93833 Confluence Data Center 和 Server 中的 RCE（远程代码执行）-...

poc_CVE-2025-68613

PoC: Escape del Sandbox de n8n CVE-2025-68613 Solo con Fines Educativos Esta Prueba de Concepto demuestra una vulnerabilidad crítica CVE-2025-68613 en n8n. No la utilices en sistemas que no te pertenezcan o para los cuales no tengas permiso explícito de prueba. Resumen de la Vulnerabilidad Las...

CVE-2026-22241

CVE-2026-22241 : Open eClass 远程代码执行（RCE） 此漏洞利用工具利用 CVE-2026-22241 自动化登录、ZIP 创建、上传过程，并直接在服务器上提供 webshell，且在漏洞利用完成后自动将其删除。 描述 Open eClass（4.2 版本之前）的主题导入功能中存在不受限制的文件上传漏洞，允许具有管理员权限的攻击者实现远程代码执行（RCE）。 漏洞详情 CVE ID：CVE-2026-22241 漏洞类型：CWE-434：危险类型文件的不受限制上传 受影响版本： 4.2 修复版本：4.2 漏洞利用 安装 root@kitploit: git...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Langflow RCE 漏洞利用工具 CVE-2026-27966 的一体化漏洞利用工具 📋 描述 该工具是 CVE-2026-27966 的一体化漏洞利用工具 ，这是 Langflow 上的一个远程代码执行（RCE）漏洞，允许攻击者远程执行系统命令。 CVSS 评分：9.8（严重） 🔥 使用该工具，您可以： ✅ 通过多线程批量扫描数千个目标 ✅ 自动检测 Langflow 实例 ✅ 使用多种载荷进行 RCE 漏洞利用 ✅ 交互式 Shell 实现完全控制 ✅ 代理支持实现匿名访问 ✅ User-Agent 轮换以规避检测 ⚙️ 完整功能...

CVE-2025-61319

CVE-2025-61319：ReNgine 2. 扫描完成后，打开 ReNgine 中的“漏洞”选项卡并查看结果。 3. 该载荷会在管理员的浏览器上下文中执行。 受影响版本 ReNgine = 2.2.0 修复建议 在渲染扫描结果之前，对用户提供的输入进行净化和转义。 在“漏洞”选项卡中，对用户可控的输出实施正确的 HTML 编码。 参考 ReNgine 官方仓库...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b Resumen CVE-2026-60004 es una vulnerabilidad de Ejecución Remota de Código RCE en Gitea. La API diffpatch aplica un parche...