CVE-2024-21534

CVE-2024-21534：jsonpath-plus（=10.0.7）中的远程代码执行漏洞 摘要 本仓库包含针对 jsonpath-plus 包中一个严重远程代码执行（RCE）漏洞的概念验证（PoC）利用程序，影响 10.0.7 之前的版本。该问题源于不正确的输入清理，攻击者可利用 Node VM 模块中的不安全默认值执行任意代码。该漏洞于 2024-10-11 发布，CVSS 评分为 9.8（严重）。 注意： 尽管在版本 10.0.0中尝试缓解了此漏洞，但在问题 226中讨论的某些载荷变体下，该缺陷仍然可以被利用。 描述 由于 Node.js 中 VM...

CVE-2026-25057

CVE-2026-25057 MarkUs 是一个用于批改学生作业的 Web 应用程序。 摘要 MarkUs 作业配置 ZIP 上传存在路径遍历（Zip Slip）漏洞，可导致任意文件写入，进而实现远程代码执行。 详情 归档条目名称被用于构造文件系统路径，而未检查生成的路径是否仍位于预期的解压目录内。经过身份验证的教师可以上传包含遍历序列的恶意归档，从而在该目录之外写入文件。 影响取决于应用程序进程的文件系统权限。覆盖可执行的应用程序文件可能导致远程代码执行。 复现步骤 1. 使用 poc.py 生成包含所需测试数据的 zip-slip-check.zip。 2. 以教师身份登录...

CVE-2024-43363

CVE-2024-43363 CVE-2024-43363 漏洞利用脚本 该 Python 脚本用于测试 Cacti 实例是否存在 CVE-2024-43363 漏洞，该漏洞是一个由日志投毒导致的远程代码执行（RCE）漏洞。 漏洞工作原理： 日志投毒：攻击者将 PHP 代码注入设备名称，Cacti 在记录时未进行适当清理。 执行：通过 Web URL 访问日志，注入的代码被执行，允许攻击者在服务器上运行命令。 脚本运行方式： 检查版本：脚本检查目标 Cacti 版本是否存在漏洞。 创建恶意设备：尝试创建一个名称包含 PHP 代码注入的设备。 检查日志：脚本检查日志中是否出现该代码并可被执...

CVE-2022-22965

spring4shell ⭐ CVE-2022-22965 的一个 Python 实现，以 ssh 会话的风格为用户提供提示符。 该脚本旨在易于理解和执行，兼顾可读性与可访问性——取决于用户的选择。专为在 Tomcat 服务器上利用该漏洞而设计。服务器上的 fileDateFormat 字段将作为脚本的一部分被设置和取消设置，从而允许该漏洞利用被多次运行。可能需要进行清理。 漏洞利用 - CVE-2022-22965 ❗ 该漏洞存在于 5.2 版本之前的 java spring 框架中，以及 5.3.0-17 和 5.2.0-19 版本中，且运行在大于或等于 9 的 Java...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit 影响版本：vBulletin 5.0.05.5.4 poc如下: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import requests import sys if...

CVE-2023-25581

此 Python 脚本演示了如何利用 pac4j-core 中的 CVE-2023-25581 漏洞。该漏洞允许攻击者通过反序列化恶意构造的 Base64 编码数据执行任意代码（远程代码执行，RCE）。 先决条件 在运行脚本之前，请确保已安装以下内容： root@kitploit: Python 3.x：下载 Python requests 库：通过运行以下命令进行安装： bash pip install requests 使用方法 root@kitploit: 克隆仓库： 将此仓库克隆到本地机器： bash git clone...

CVE-2026-76461

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...

CVE-2025-64512_PoC

CVE-2025-64512 — pdfminer.six RCE 漏洞利用 Python 3，仅使用标准库 （无需 pip 安装）。仅供授权安全测试和 CTF 使用——您有责任遵守法律以及您所参与项目的 交战规则。 | ---|--- CVE| CVE-2025-64512 受影响| pdfminer.six .pickle.gz）形式打包在自身的包内。 看看 CMap 是如何加载的（pdfminer/cmapdb.py，20251107 之前的所有版本）： root@kitploit: @classmethod def loaddatacls, name: str - Any: na...

wongpress

缓冲区溢出与格式化字符串漏洞的真实案例：在 Ubuntu Server 中获取 RCE 相关 CVE CVE-2024-2961 : Glibc iconv 函数中的缓冲区溢出漏洞 CVE-2024-29510 : Ghostscript（PostScript 语言解释器）中的格式化字符串漏洞 1. 问题背景 soon 。 2. 攻击场景 soon 。 3. 环境搭建 项目结构 soon 。 4. 漏洞利用 soon 。 5. 参考资料 soon 。...

internet-of-vulnerable-things

易受攻击的物联网 这是我关于 易受攻击的物联网 主题的学期论文成果。 摘要 本文通过破解一个典型的物联网设备，实际演示了物联网的安全性有多差。在TP-Link路由器TL-WR902AC中发现了多个漏洞，其中包括一个允许经过身份验证的攻击者在所有当前TP-Link路由器上启动根shell，使其完全受攻击者控制的漏洞。相关的CVE-2022-48194评分8.8。本文介绍了该漏洞的发现过程以及利用方法。基于这些发现及其他案例，我们得出结论：由于物联网的强劲增长，如果没有更严格的法律监管，被黑客入侵的物联网设备所带来的风险将持续增加。 披露时间线...

CVE-2022-22954

CVE-2022-22954 PoC RCE en VMware Workspace ONE Access e Identity Manager mediante SSTI. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | fi...

CVE-2026-76705

CVE-2026-76705 is a buffer overflow vulnerability in the API endpoint of HPE Networking EdgeConnect SD-WAN Gateways . Successful exploitation by an authenticated attacker with Admin privilege allows execution of arbitrary commands on the underlying operating system, resulting in High availability...

CVE-2026-76705 Authenticated Buffer Overflow Vulnerability in an API Endpoint Leads to Remote Code Execution in HPE Networking EdgeConnect SD-WAN Gateways

A buffer overflow vulnerability exists in the API endpoint of HPE Networking EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker with Admin privilege to execute arbitrary commands on the underlying operating system...

EUVD-2026-79231

A buffer overflow vulnerability exists in the API endpoint of HPE Networking EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker with Admin privilege to execute arbitrary commands on the underlying operating system...

CVE-2026-76704

HPE EdgeConnect SD-WAN Orchestrator web-based management interface is affected by an authenticated stored XSS vulnerability. An attacker with a valid account can inject malicious script that executes in a victim's browser within the interface context, potentially allowing access to sensitive info...

CVE-2026-76694

A privilege escalation vulnerability in the command line interface of HPE Networking EdgeConnect SD-WAN Gateways allows an authenticated remote attacker with high privileges to escalate beyond their authorized level and execute arbitrary code on the affected system. The CVSS v3.1 score is 6.6 (ME...

EUVD-2026-79220

A privilege escalation vulnerability exists in the command line interface of HPE Networking EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker with high privileges to escalate privileges beyond their authorized level, and execute arbitrary code on a...

CVE-2026-76694 Authenticated Privilege Escalation Vulnerability in the Command Line Interface of HPE Networking EdgeConnect SD-WAN Gateways

A privilege escalation vulnerability exists in the command line interface of HPE Networking EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker with high privileges to escalate privileges beyond their authorized level, and execute arbitrary code on a...

EUVD-2026-79217

Buffer overflow vulnerabilities exist in the API endpoint of HPE Networking EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker to execute arbitrary commands as a privileged user on the underlying operating system...

CVE-2026-76691

Buffer overflow vulnerabilities in the API endpoint of HPE Networking EdgeConnect SD-WAN Gateways allow an authenticated remote attacker to execute arbitrary commands as a privileged user on the underlying operating system, effectively resulting in remote code execution . The CVSS 3.1 score is 7....