CVE-2026-12483

The LearnDash LMS plugin for WordPress (versions ≤ 5.1.5 ) is vulnerable to an Unrestricted File Type Upload caused by insufficient input validation in the learndash_fileupload_process function, which validates only the first file in a multi-file array. Authenticated users with subscriber-level a...

CVE-2026-35031

CVE-2026-35031：Jellyfin 字幕上传路径遍历至 RCE -darkred?style=flat-square -orange?style=flat-square 摘要 Jellyfin 媒体服务器中存在一个严重的路径遍历漏洞，允许具有“上传字幕”权限的经过身份验证的用户将文件上传到磁盘上的任意位置。通过利用字幕上传端点中未经验证的 Format 字段，攻击者可以写入敏感位置的文件、窃取敏感数据、提升权限，并最终通过 LDPRELOAD 注入以 root 身份执行任意代码。 CVSS 评分： 9.9（严重） 受影响版本： Jellyfin 10.11.7 修复版本：...

CVE-2026-34197-Apache-ActiveMQ-RCE

修复由于未对command进行xml转义导致的reverseshell失败的问题...

CVE-2025-69985

FUXA ≤ 1.2.8 认证绕过 + 远程代码执行 CVE-2025-69985 📜 描述 此Python利用程序针对CVE-2025-69985，即FUXA（基于Web的SCADA/HMI软件）版本≤1.2.8中的一个严重认证绕过漏洞。通过向未受保护的/api/runscript端点发送带有嵌入式Node.js代码的精心构造的JSON负载，它能够以FUXA进程的身份实现远程命令执行，并在响应中同步捕获完整的标准输出/标准错误。 🛠️ 安装 !NOTE 为确保项目依赖的干净隔离环境，建议使用Python的venv模块。 OSX/Linux root@kitploit: git clone...

Mirth-Connect-CVE-2023-43208

CVE-2023-43208：NextGen Mirth Connect 中的未经认证的远程代码执行 RCE 此漏洞利用利用了 Mirth Connect 的 XStream 引擎中的一个关键反序列化漏洞。它源于对 CVE-2023-37679 的不完整补丁，能够在 4.4.1 之前的所有版本上实现未经认证的任意代码执行。 使用方法 root@kitploit: python3 mirthrce.py https://target 免责声明 此漏洞利用脚本严格用于教育目的和授权的安全审计，以帮助防御者缓解...

Exploiting-a-vulnerability-using-reverse-shell

Fundamentos de Seguridad de la Información — Proyecto Primavera 2026 Puntos Totales: 20 | Fecha Límite: No se aceptan entregas tardías Resumen Este proyecto simula un escenario real de ataque y defensa en dos máquinas virtuales. Explotarás una vulnerabilidad crítica de RCE antes de la autenticaci...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

CVE-2026-5524-PoC

CVE-2026-5524 — Divi Form Builder 未认证远程代码执行 针对 CVE-2026-5524 的大规模利用工具包，这是一个在 WordPress 插件 Divi Form Builder = 5.1.8 中存在的未认证任意文件上传漏洞，可导致远程代码执行。 字段| 值 ---|--- CVE| 2026-5524 CVSS| 9.8 严重 向量| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本| Divi Form Builder = 5.1.8 修复版本| 5.1.9 类型| 未认证文件上传致远程代码执行 研究人员|...

CVE-2026-85604

Grav before 2.0.18 affected versions = 2.0.17 contains a remote code execution vulnerability in the Twig sort filter. The sortFunc wrapper in GravExtension.php hardcodes Twig's isSandboxed argument to false, so unlike |map/|filter/|reduce, |sort accepts a plain function name inside the sandbox; t...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report This post-incident report examines the 2025 supply chain breach targeting Oracle Cloud’s identity and authentication infrastructure. It details how threat actors exploited an unpatched pre-authentication Remote Code Execution vulnerability...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB 是一个 Python 工具，用于利用 WSO2 中编号为 CVE-2022-29464 的新漏洞。 CVE-2022-29464 详情： 某些 WSO2 产品允许无限制文件上传，并由此导致远程代码执行。攻击者必须使用 /fileupload 端点，并配合 Content-Disposition 目录遍历序列，以到达 Web 根目录下的某个目录，例如 ../../../../repository/deployment/server/webapps 目录。此漏洞影响 WSO2 API Manager 2.2.0 及以上版本至...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Unauthenticated Arbitrary File Upload → RCE PoC for CVE-2026-32475 CVSS 9.0 Critical, CWE-434: an unauthenticated arbitrary file upload in the Elementor Pro Forms module that leads to remote code execution. Fixed in Elementor Pro 4.2.2 2026-08-19. Reported b...

mssharepoint-scanner

Escáner de MS SharePoint Una herramienta defensiva de un solo archivo y sin dependencias para Microsoft SharePoint que combina el descubrimiento de servicios único o masivo con la evaluación de CVEs para dos vulnerabilidades críticas en entornos on-premises: CVE-2026-55040 Crítico 9.1 — Bypass de...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 包含一个远程代码执行（RCE）漏洞，该漏洞存在于会话序列化机制中。经过身份验证的管理员可以通过域管理员 mydirectory（基础文件夹）字段注入任意 Lua 代码，这些代码会通过 loadfile 在服务器端执行。 此漏洞与 CVE-2025-47812 不同。在 v7.4.4 中针对 CVE-2025-47812 的修复仅处理了用户名字段中的空字节注入向量。底层不安全的会话序列化问题并未修复，并且在 v8.1.2 中仍可通过管理员的 basefolder 字段利用。 SessionModule.lua（第 103 行）和...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell 未认证的 React 服务端组件远程代码执行漏洞，通过 Flight 协议的不安全反序列化实现。单次 HTTP 请求即可在服务器上执行任意代码 — 无需凭据，无需预先访问权限。 root@kitploit: / / / /| |/ / \ / / / / / / / / // / / // / // | // .//,///|| // React Server Components — Flight Protocol RCE CVE-2025-55182 · CVSS 10.0 Author: SpeatX · OSCP...

POC_CVE-2026-42589

POCCVE-2026-42589 针对影响 Gotenberg 的 CVE-2026-42589 的本地复现实验室及 nuclei 模板草稿。 摘要 CVE-2026-42589 是 Gotenberg 中一个未经认证的远程代码执行问题，由元数据键中的换行符注入引起，具体在： root@kitploit: POST /forms/pdfengines/metadata/write 受影响的 Gotenberg 将用户控制的元数据键转发给 ExifTool，且未拒绝控制字符。一个包含 JSON 转义换行符的元数据键可能被拆分为额外的 ExifTool 参数。 本实验室用于验证：...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE 版本检测（基础设施） 用于检测版本低于 2026.04.6 的 Apinizer 的 Nuclei 模板，这些版本容易受到 CVE-2026-11561（服务器端模板注入导致远程代码执行，CVSS 9.8）的影响。 使用 root@kitploit: echo | nuclei -t CVE-2026-11561.yaml 工作原理 1. 获取管理面板（内部/基础设施 UI）主页，并提取主 JavaScript 文件路径（例如 main.xxxx.js）。 2. 获取 JS 文件，并将 VERSION...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — 未经认证的SQL注入到Root RCE 严重性: 严重 类型: 未经认证的SQL注入 → 远程代码执行 受影响软件: FreePBX endpoint模块 测试环境: CentOS 7上的FreePBX, Apache 2.4, PHP 7.4, MariaDB 5.5 概述 FreePBX的endpoint模块中通过/admin/ajax.php的brand参数存在一个未经认证的SQL注入漏洞。利用此漏洞无需任何凭据。 结合FreePBX内部的cron任务机制以及incron/fwconsole钩子系统，可导致完全未经认证的root...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - 通用 PDF.js 漏洞扫描器 ⚠️ 关键安全工具 | 检测 CVE-2024-4367（CVSS 9.8）- PDF.js 远程代码执行漏洞 适用于任何网站 - 零配置 📋 目录 📖 概述 ⚡ 快速开始 🔍 能检测什么 🛠️ 工作原理 📊 输出示例 🔒 修复指南 🎯 攻击向量 🧪 测试说明 📝 技术细节 ⚠️ 法律免责声明 📚 参考资料 📖 概述 CVE-2024-4367 是 PDF.js（版本 4.2.67）中的一个关键漏洞 ，允许通过恶意 PDF 文件执行任意 JavaScript 。此扫描器能自动检测 任何网站上存在漏洞的 PDF.js 实例。...

CVE-2025-24893

CVE-2025-24893 XWiki Platform 是一个通用维基平台，为构建在其上的应用程序提供运行时服务。由于 SolrSearch 端点存在漏洞，未经身份验证的用户可以实现任意远程代码执行。该漏洞影响整个 XWiki 安装的机密性、完整性和可用性。 CVE： CVE-2025-24893 演示 漏洞利用的演示如下： 使用方法 要使用此漏洞利用，请按照以下步骤操作： 1. 克隆仓库：git clone https://github.com/yourusername/CVE-2025-24893.git 2. 进入克隆的目录：cd CVE-2025-24893 3...