CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus A PoC script for CVE-2026-38526, RCE via a file upload vulnerability in the /admin/tinymce/upload endpoint of webkul krayin 2.2.x built for htb-nexus 🛠 Quick start and Usage 1. Clone the repository: root@kitploit: git clone...

CVE-2024-5932

Esta publicación es un artículo de investigación publicado por EQSTLab. ❗❗ IMPORTANTE ❗❗ Actualmente existen repositorios PoC falsos en GitHub que ejecutan xmrig. Consulta el siguiente enlace para más información : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

CVE-2026-42945

CVE-2026-42945: NGINX Rift Heap Buffer Overflow Vulnerability Overview CVE-2026-42945 is a critical heap buffer overflow vulnerability in the NGINX server, known as "NGINX Rift". The vulnerability exists in the processing logic of the rewrite and set directives in NGINX. When specific configurati...

CVE-2025-69985

CVE-2025-69985: Exploit for Authentication Bypass to RCE in FUXA ≤1.2.8 📌 General Description This repository contains a Proof of Concept PoC and detailed technical documentation about the vulnerability CVE-2025-69985 , which affects FUXA versions ≤1.2.8. The vulnerability allows an unauthenticat...

CVE-2026-46275

CVE-2026-46725 — TYPO3 ceselector 拡張機能 RCE unserialize Cookie Bypass による PHP オブジェクトインジェクション → リモートコード実行 📋 目次 脆弱性について 技術詳細 要件 インストール 使用方法 例 出力形式 動作原理 参考資料 法的免責事項 🔍 脆弱性について...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase 沙箱逃逸（RCE） -orange 经过身份验证的远程代码执行 ，影响 NocoBase 版本 ≤ 2.0.26 ，可通过工作流沙箱逃逸触发。 📋 描述 CVE-2026-34156 是 NocoBase 工作流引擎中的一个沙箱逃逸漏洞。经过身份验证的攻击者可以创建一个恶意工作流，绕过表达式沙箱并在底层服务器上执行任意系统命令。 攻击向量 – 向 NocoBase API 发送经身份验证的 HTTP 请求 所需权限 – 低（任何拥有工作流创建权限的有效用户） 影响 – 完整的 RCE（如果以 root 身份运行，还可能实现容器逃逸） 🔧...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

Kali Linux上 - ターミナル1 nc -lvnp 4444 Kali Linux上 - ターミナル2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2026-39292

Title: CVE-2026-39292 – Arbitrary File Upload leading to RCE in Falco Solutions PHPPageBuilder v0.31.0 Summary: A file upload vulnerability in the pagemanager/pagebuilder module allows authenticated/unauthenticated attackers to upload arbitrary files resulting in remote code execution. Affected...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL注入 概念验证 针对 PostgreSQL 客户端 libpq 和 psql 工具中的严重 SQL 注入漏洞 📋 目录 1. 漏洞介绍 2. 项目目录结构 3. 攻击载荷分析 4. 使用指南 5. 修复与防范 1. 漏洞介绍 概述 CVE-2025-1094 是 PostgreSQL 客户端库 libpq 和命令行工具 psql 中的一个严重漏洞。该漏洞允许攻击者在应用已使用标准字符串转义函数（如 PQescapeLiteral）的情况下，实施 SQL 注入并升级为远程代码执行（RCE）。 根本原因 该问题源于...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers 模型反序列化远程代码执行 概述 使用 torch.save 保存的 Hugging Face 模型采用 Python 的 pickle 序列化，这本身是不安全的。如果用户从存储库下载了一个看似合法的模型，加载该模型就可能触发任意代码执行，从而危及整个环境。 漏洞详情 类型： 不安全反序列化 影响： 远程代码执行 根本原因： torch.load 未对 pickle 反序列化进行沙箱隔离；攻击者可以注入 reduce 方法，从而执行 shell 命令。 漏洞演示 1. 生成恶意模型：...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS Pre-Auth RCE Pre-Authentication Remote Code Execution in Craft CMS Discovered & Developed by Mohammed Idrees Banyamer 📌 Overview CVE-2025-32432 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting multiple versions of Craft CMS. By chaini...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: Remote Code Execution via eval ⚠️ Educational Use Only Research and demonstration project in offensive cybersecurity conducted exclusively for educational and awareness purposes. Any use on systems without explicit authorization is illegal. This...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect 远程代码执行（RCE）漏洞利用 ⚠️ 仅供教育与实验室使用 ⚠️ 针对 CVE-2023-43208 的概念验证（PoC）漏洞利用程序，该漏洞是 Mirth Connect 4.4.1 之前版本中的一个远程代码执行漏洞。 🚨 重要法律声明 此工具严格仅用于： 🧪 教育目的 🔬 实验室环境中的授权安全测试 📚 网络安全研究与学习 请勿用于： ❌ 未经授权针对您不拥有的系统 ❌ 未获得明确书面许可 ❌ 生产环境 ❌ 非法或恶意目的 您有责任遵守所有适用的法律法规。滥用此工具可能导致刑事指控。 📋 描述 此漏洞利用程序针对...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 demo test please UPGRADE spring data rest NOW. steps 启动本应用 创建test instance root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" 利用spel注入, 会启动C:\Windows\system32\calc.exe...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress 插件 RCE 作者： nullwhisper 用途： 仅限授权的安全研究 / 漏洞验证。 这是什么？ GoDAM WordPress 插件版本 = 1.12.2 注册了一个名为 godamrecord 的 WPForms 字段。上传处理函数 savevideofile 被挂钩到公开的 wpformsprocessbeforefilter 动作上，因此它会在任何身份验证检查之前运行。该处理函数信任攻击者可控的 Content-Type 请求头，只要 MIME 类型以 video/ 开头就接受 PHP 文件，并将其移动到 We...

CVE-2026-54984

CVE-2026-54984 Windows ICC 文件解析越界写入 — 远程代码执行 通过 Zero Day Initiative 报告，编号为 ZDI-CAN-30441 ，以 ZDI-26-543 发布，微软已在 2026 年 8 月更新周期中修复。 大家好，我是 Kağan Çapar。我将此漏洞报告给了 Zero Day Initiative，后者于 2026 年 6 月 2 日向微软披露。该漏洞已于 2026 年 8 月 11 日（8 月补丁星期二）修复并公布，我也在 ZDI 公告中获得了致谢。 本仓库的内容。 这是一份公开的披露记录：标识符、评分、受影响版本、补丁 KB...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 スキャナー Cisco ASA / FTD VPN Web Server Buffer Overflow CVE-2025-20333 のためのPythonベースの診断スキャナーです。 CVE-2025-20333 は、WebVPNファイルアップロードハンドラにおける重大なヒープベースのバッファオーバーフロー脆弱性であり、正常に悪用されると rootとしてのリモートコード実行（RCE） につながる可能性があります。 概要 このツールは、脆弱なエンドポイント（主にファイルアップロードハンドラ）が到達可能かどうかをチェックすることで、安全で破壊的でないテスト...

-Educational-PoC-CVE-2026-23520

CVE-2026-23520: Model Context Protocol MCP Connect RCE - 教育用途 PoC - Arcane 免责声明：本仓库及其包含的脚本仅严格用于教育和学术目的。 此处提供的信息旨在帮助安全研究人员、系统管理员和学生在受控实验室环境（例如 Capture The Flag 平台）中理解命令注入漏洞和虚拟主机路由的机制。 切勿将此工具用于任何未经所有者明确书面许可的系统、网络或基础设施。 作者对任何因滥用或使用本软件造成的损害不承担任何责任。 背景与漏洞概述 本仓库提供了关于在特定应用栈（如 Arcane v1.13.0）的 Model...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina（MSDT RCE）实验室 研究员： Abhimanyu Rawat 角色： 技术研究与网络安全运营实习生 日期： 2026 年 5 月 8 日 📌 什么是 Follina？ CVE-2022-30190（绰号 “Follina” ）是 Microsoft Windows 中的一个零日远程代码执行（RCE）漏洞，攻击者只需让受害者 打开 Word 文档 即可执行任意命令——无需任何宏。 该漏洞通过 Microsoft Office 的外部模板功能滥用 ms-msdt:// URI 处理程序（一种合法的 Windows 诊断协议）来实现攻...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE Un exploit basado en Python para CVE-2026-24423 , una vulnerabilidad de Ejecución Remota de Código no autenticada en la funcionalidad ConnectToHub de SmarterTools SmarterMail. Uso previsto: Solo pruebas de seguridad autorizadas, CTFs, laboratorios de Hack The Box y...