CVE-2026-33017

CVE-2026-33017 — Langflow RCE غير مصادق عليه HoGent CyberSecurity II — اختبار الاختراق الشبكي والاستغلال NPE السنة الأكاديمية 2025–2026 نظرة عامة يحتوي هذا المستودع على بيئة مختبرية كاملة وعرض توضيحي لاستغلال CVE-2026-33017 ، وهي ثغرة حرجة لتنفيذ الأكواد عن بُعد RCE غير مصادق عليها في Langflow ≤...

CVE-2026-20841_notepad_analysis

Propósito Investigar la vulnerabilidad RCE de Microsoft Notepad CVE-2026-20841, realizar análisis de binarios y crear un exploit PoC con fines educativos. División de roles Pongo en marcha un Agent Team con la división de roles que tengo en mente. Cazador de binarios: recopila los binarios antes ...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Puntuación Perfecta 11/10 Gusano Zero-Click Transforma una inyección básica de cabecera SMTP CVE-2026-23829 en un gusano RCE autopropagante con puntuación perfecta utilizando la Teoría del Tiempo Convergente. 📊 Transformación de Puntuación: 6.1 → 11.0/10 ⭐ Métrica Original...

moltbot-1click-rce

لا يحتوي هذا المستودع على ملف README...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Completo y Listo para Copiar y Pegar CVE-2026-23550 | Framework de Explotación Masiva Modular DS Auth Bypass Autor: EpSiLoNPoInT | Versión: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

laravel-8.4.2-rce

laravel-8.4.2-rce 环境搭建 root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 使用方法 root@kitploit: python3 exploit.py http://pwnme.me:8000...

rusty_joomla_rce

Rusty Joomla RCE Detalles Puedes encontrar detalles técnicos aquí: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

agent_tesla_panel_rce

agentteslapanelrce 该模块利用 Agent Tesla 控制中心中的命令注入漏洞。 设置 用于测试的资源可从这里获取： https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows 对于 WebPanel1.7z（未认证 RCE），我使用了配置有 PHP 5.6.40 版本的 WAMP server 3.1.9 x64（为了兼容 ioncube）。 对于 WebPanel2.7z（已认证 RCE），我使用了配置有 PHP 7.2.18 版本的 WAMP server 3.1.9...

marshalsec

Java 反序列化安全 - 将你的数据变成代码执行 如果你是冲着 Log4Shell/CVE-2021-44228 来的，你可能想阅读关于 利用向量以及受影响的 Java 运行时版本的内容： https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ 论文 距离 Chris Frohoff 和 Garbriel Lawrence 发表他们关于 Java 对象反序列化漏洞的研究已经过去两年多，这些研究最终导致了可以说是 Java 历史上最大规模的一波远程代码执行漏洞。 对此问题的研究表明，这些漏洞并非仅存在于像 Java...

halo-2.25.4-backup-write-CVE-2026-67920

Vulnerabilidad de Escritura Arbitraria de Archivos en la Restauración de Copias de Seguridad de Halo CMS Resumen Existe una vulnerabilidad crítica de escritura arbitraria de archivos en la funcionalidad de restauración de copias de seguridad de Halo CMS hasta la versión 2.25.4. El método...

CVE-2026-42167

CVE-2026-42167: SQL Injection en ProFTPD modsql 📋 Resumen Ejecutivo CVE-2026-42167 es una vulnerabilidad crítica de inyección SQL en el módulo modsql de ProFTPD que permite elusión de autenticación , inyección de usuarios backdoor y ejecución remota de código RCE...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 es una ejecución remota de código en GitHub.com y GitHub Enterprise Server La vulnerabilidad podría explotarse inyectando comandos en el comando git push de la siguiente manera: root@kitploit: git push -o '' origin master Para revisar cualquier explotación de es...

L4sh

Exploit RCE Log4Shell Exploit totalmente independiente que no requiere binarios de terceros. El exploit distribuye el payload a todos los encabezados HTTP registrados posibles, como X-Forwarding , Server-IP , User-Agent Uso root@kitploit: python main.py -i lhost -u http://target:targetport -c...

gxv3175-remote-code-exec

针对 Grandstream GXV3175 VOIP 电话的远程代码执行。 === 安装 === 将这些文件复制到 metasploit 顶层目录下的相同目录结构中。 === 使用 === 在 msfconsole 中 use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 如有需要，请设置 USERNAME 和 PASSWORD（默认设为 admin / admin） run 同时还附带一个（默认的）自定义载荷，用于在 4444 端口生成 busybox shell。...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 漏洞利用 Tiny File Manager 项目的 Tiny File Manager = 2.4.6 中 tinyfilemanager.php 的文件上传功能存在路径遍历漏洞，允许具有有效用户账户的远程攻击者将恶意 PHP 文件上传到 webroot，并在目标服务器上实现代码执行。...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev 后门远程代码执行 PHP 8.1.0-dev 后门系统 Shell 脚本 PHP 8.1.0-dev 版本于 2021 年 3 月 28 日发布时内置了一个后门，但该后门很快被发现并移除。如果服务器运行此版本的 PHP，攻击者可通过发送 User-Agentt 头来执行任意代码。 问题被发现后，原始代码已被恢复，但随后又遭到第二次篡改。该入侵会在任何运行了被篡改版本 PHP 的网站上创建后门，使黑客能够在站点上执行远程代码。 阅读完整文章：https://flast101.github.io/php-8.1.0-dev-backdoor-rce/ POC 脚本...

Exploits

此仓库包含我个人收集的 Windows CVE，我已将其转化为漏洞利用源代码，以及我为配合这些漏洞利用而编写的一系列载荷。其中一些 CVE 已被组合成漏洞利用链，用于远程代码执行（RCE）、沙箱逃逸和权限提升。 要使用这些漏洞利用中的任何一个，请将整个仓库克隆到本地机器，然后在将克隆的文件夹挂载到 E:\ 驱动器后，直接在浏览器中执行 .html 文件，或者在主/父文件夹中运行 "python -m http.server"，然后从 localhost 执行 .html 文件。 值得注意的是，此仓库中的所有漏洞利用都引用了 Payloads 文件夹中的 shellcode。你可以修改这些...

CVE-2026-32746

CVE-2026-32746 - Desbordamiento de búfer en telnetd LINEMODE SLC Ejecución remota de código previa a la autenticación mediante desbordamiento de búfer en el manejador LINEMODE SLC Set Local Characters de telnetd de GNU InetUtils. CVSS 3.1: 9.8 Crítico | CWE: CWE-120, CWE-787 Descripción general L...

CVE-2026-23744

CVE-2026-23744 Exploit para MCPJam Inspector Instala las librerías con: pip install -r requirements.txt - usa python CVE-2026-23744 --help para obtener información MCPJam inspector es la plataforma de desarrollo local-first para servidores MCP. Las versiones más recientes 1.4.2 y anteriores son...

CVE-2026-58073-check

Script de Detección de Estado de Parche — Suplantación de Agente en Veeam Service Provider Console Un detector seguro y no autenticado para las vulnerabilidades KB4893 en Veeam Service Provider Console publicado el 2026-08-04. Responde una pregunta por objetivo, antes de cualquier autenticación o...