CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE 漏洞 xpl0ited by infrar3d 本概念验证利用针对 Langflow 1.9.0 之前版本中的一个严重远程代码执行（RCE）漏洞。该漏洞允许未经身份验证的攻击者通过向流程构建 API 端点注入恶意 Python 代码来执行任意系统命令。漏洞存在于 /api/v1/buildpublictmp/flowid/flow 端点中，该端点未能正确清理组件模板中 code 字段的用户提供代码。 使用方法： root@kitploit: python3 CVE-2026-33017.py --help usage:...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl控制面板漏洞利用工具 ⚠️ 免责声明 : 本仓库仅用于教育和研究目的 ，是我安全研究的一部分，旨在理解和记录 CVE-2025-49132。漏洞发现的所有功劳归原作者。 root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Pterodactyl控制面板 - 未经认证的LFI到RCE漏洞利用 📋 描述...

patch-CVE-2026-09881

补丁：CVE-2026-09881 漏洞详情 CVE ：CVE-2026-09881 产品 ：Atlassian Confluence 描述 ：模板注入 RCE 严重级别 ：高 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-04-01 状态| 已部署 部署目标| 生产环境 验证方| SecOps 团队 参考资料 NVD CISA KEV...

CVE-2026-10795

CVE-2026-10795 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每次捐赠的百分之十将捐献给金边甘塔博帕儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...

eternalblue-ms17-010-research

💀 EternalBlue（MS17-010）漏洞利用研究 对 CVE-2017-0144 的受控复现——WannaCry 勒索病毒爆发背后的 SMB 漏洞 ⚠️ 免责声明：本研究仅在完全隔离的受控实验室环境中出于学术和教育目的进行。未涉及任何生产系统。 概述 本项目在沙盒化的 AWS EC2 环境中复现了 EternalBlue 漏洞利用（CVE-2017-0144，CVSS 9.3）。目标是深入理解漏洞机制，捕获并分析攻击流量，并将攻击链映射至 MITRE ATT&CK 框架——同时为攻击性研究和防御加固策略提供参考。 实验架构 云平台： AWS EC2 攻击机： Kali Linux...

patch-CVE-2026-15502

补丁：CVE-2026-15502 漏洞详情 CVE ：CVE-2026-15502 产品 ：Microsoft Exchange Server 描述 ：SSRF 导致 RCE 严重性 ：严重 补丁状态：审核中 字段| 值 ---|--- 补丁日期| 2026-06-01 状态| 审核中 部署位置| 生产环境 验证方| SecOps 团队 参考资料 NVD CISA KEV...

CVE-2022-0543

CVE-2022-0543 - Redis Lua 沙箱逃逸远程代码执行（Debian/Ubuntu） CVE-2022-0543 是一个影响基于 Debian 的 Linux 发行版 （包括 Debian 和 Ubuntu）上 Redis 的严重安全漏洞。它由打包缺陷导致，可造成 Lua 沙箱逃逸 ，从而在受影响系统上实现远程代码执行 RCE 。 上游 Redis 本身并不存在此漏洞——该问题特定于某些 Linux 发行版打包 Redis 和 Lua 的方式。 严重性 CVSS 评分： 10.0（严重） 攻击向量： 网络 攻击复杂度： 低 所需权限： 无 用户交互： 无 影响：...

CVE-2026-57133

PraisonAI is a multi-agent teams system. From 1.5.1 until 1.7.2, the shell helper exported from src/praisonai-ts/src/tools/utility-tools.ts checks only the first whitespace-delimited token against safeCommands and then passes the complete original string to childprocess.exec. A string that starts...

CVE-2026-91925 Polyaxon through 2.16.4 Server-Side Template Injection via Unsandboxed Jinja2 Engine

Polyaxon through 2.16.4 renders operation specification fields with an unsandboxed Jinja2 environment during server-side run preparation, allowing authenticated users to execute arbitrary code. Attackers can submit runs with Jinja2 payloads in queue, namespace, conditions, presets, or dependencie...

WordPress Migratico Lite plugin <= 2.6.8 - Remote Code Execution (RCE) vulnerability

Remote Code Execution RCE vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Migratico Lite versions = 2.6.8...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 与 CVE-2025-40553 SolarWinds Web Help Desk 预认证 RCE 链 SolarWinds Web Help Desk 预认证 RCE 链检测产物生成器工具 描述 此检测产物生成器用于验证 SolarWinds Web Help Desk 实例是否存在 CVE-2025-40552 和 CVE-2025-40553 漏洞。 检测产物生成器尝试执行两项操作： 使用 CVE-2025-40552 绕过身份验证 - 此检查非常准确。 如果成功，它会尝试通过执行 cmd.exe /c whoami 命令来验证...

BlueDucky

BlueDucky 版本 2.1（安卓） 🦆 感谢 HackNexus 的所有人。一定要来加入我们的语音频道！ https://discord.gg/HackNexus 注意：我将无法在笔记本电脑或树莓派以外的设备上运行此工具进行测试。因此，你们遇到的任何问题都需要互相解决，因为我没有多余的资金购买适配器。 1. saad0x1 的 GitHub 2. spicydll 的 GitHub 3. lamentomori 的 GitHub 🚨 CVE-2023-45866 - BlueDucky 实现（使用 DuckyScript） 🔓 未经身份验证的配对导致代码执行（使用 HID 键盘）...

CVE-2026-9082

CVE-2026-9082 Drupal Core 在 PostgreSQL 上的未授权 SQL 注入，通过 POST /user/login 触发，并通过 PostgreSQL sessionpreloadlibraries 升级为远程代码执行。 与现有针对 JSON:API 的公开漏洞不同，此漏洞利用登录端点 ——始终可用，无需任何模块或已发布内容。 公告： SA-CORE-2026-004 | 风险评分：23/25（极高危） | CISA KEV 受影响版本 仅PostgreSQL 作为后端的 Drupal 站点存在漏洞。 分支| 受影响版本| 修复版本 ---|---|---...

CVE-2021-42013

CVE-2021-42013 — PoC：路径遍历 + 通过 modcgi 实现 RCE（绕过补丁） 仅限在受控和自有环境中使用。未经授权不得针对系统使用。 描述 为演示 CVE-2021-42013 而开发的 PoC，该漏洞存在于 Apache HTTP Server 2.4.50 中。 此 CVE 是 Apache 为 CVE-2021-41773 发布的补丁的绕过方式。2.4.50 版本试图通过添加一项拒绝 .%2e 和 %2e. 序列的验证来修复之前的路径遍历漏洞。然而，该验证并不充分：它没有考虑到通过双重 URL 编码 也能达到相同效果，因此留下了相同的攻击面。 与...

Zena-CVE-2021-45026

Zena - 存储型XSS到RCE漏洞利用POC Rocket Software的Zena应用程序v. 4.2.1的漏洞利用POC - 存储型XSS到RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html POC流程： 使用默认凭据登录Zena的webconfig页面 投放存储型XSS有效载荷 需要有人导航到webconfig页面才能触发有效载荷 触发的有效载荷利用Zena的REST API后端查找代理并为其构建任务 然后触发任务，从而在代理上执行指定命令...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Subida de archivos arbitrarios no autenticada → RCE La vulnerabilidad se origina en una validación inadecuada del tipo de archivo en la función piotnetformsajaxformbuilder. El plugin emplea una lista negra de extensiones incompleta que solo bloquea php,...

CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 一个针对 CVE-2018-7600 （又称 Drupalgeddon2 ）的 Python 概念验证（PoC）。 CVE-2018-7600 是一个影响 Drupal 7 特定版本的关键漏洞。在易受攻击的配置下，未经身份验证的攻击者可能能够注入恶意输入并实现远程代码执行。 ⚠️ 免责声明： 本项目仅用于教育目的、CTF、安全研究和授权渗透测试。未经明确许可，请勿将其用于任何系统。 功能特性 基于 Python 的 PoC 简单的命令行界面 使用 colorama 实现彩色终端输出 专为安全研究和授权测试而设计 环境要求 Python 3...

CVE-2025-53690-POC

Deserialización Crítica en Sitecore RCE CVE-2025-53690 POC y Plantilla Nuclei Resumen breve Este repositorio alberga una plantilla de detección y materiales de soporte para CVE-2025-53690 Sitecore. La plantilla Nuclei incluida ayuda a escanear instancias de Sitecore que parecen estar configuradas...

CVE-2025-13486-POC

CVE-2025-13486 概念验证 CVE-2025-13486 的概念验证（PoC）漏洞利用，针对 Advanced Custom Fields: Extended ACFE WordPress 插件中的远程代码执行漏洞。 漏洞概述 该漏洞存在于 ACFE 0.9.0.5 至 0.9.1.1 版本中，允许未经身份验证的攻击者通过 acfe/form/renderformajax AJAX 操作执行任意 PHP 函数。该插件在使用 calluserfuncarray 时未对用户输入进行适当验证。 功能特性 验证模式 ：使用 printr 安全验证目标是否存在漏洞（非破坏性） 利用模式...

cve-2025-29384

CVE-2025-29384 概念验证漏洞利用 概述 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC 漏洞利用，该漏洞是 Tenda AC9 路由器运行固件版本 V15.03.05.14multi 时发现的一个严重 基于栈的缓冲区溢出 漏洞。此漏洞允许 未经认证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并可能执行任意代码（远程代码执行，RCE ）。 本项目旨在 演示漏洞利用开发技能 ，为网络安全社区做出贡献，并为学术评估（例如网络安全奖学金）提供教育展示。 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC...