CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 demo test please UPGRADE spring data rest NOW. steps 启动本应用 创建test instance root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" 利用spel注入, 会启动C:\Windows\system32\calc.exe...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress 插件 RCE 作者： nullwhisper 用途： 仅限授权的安全研究 / 漏洞验证。 这是什么？ GoDAM WordPress 插件版本 = 1.12.2 注册了一个名为 godamrecord 的 WPForms 字段。上传处理函数 savevideofile 被挂钩到公开的 wpformsprocessbeforefilter 动作上，因此它会在任何身份验证检查之前运行。该处理函数信任攻击者可控的 Content-Type 请求头，只要 MIME 类型以 video/ 开头就接受 PHP 文件，并将其移动到 We...

CVE-2026-54984

CVE-2026-54984 Windows ICC 文件解析越界写入 — 远程代码执行 通过 Zero Day Initiative 报告，编号为 ZDI-CAN-30441 ，以 ZDI-26-543 发布，微软已在 2026 年 8 月更新周期中修复。 大家好，我是 Kağan Çapar。我将此漏洞报告给了 Zero Day Initiative，后者于 2026 年 6 月 2 日向微软披露。该漏洞已于 2026 年 8 月 11 日（8 月补丁星期二）修复并公布，我也在 ZDI 公告中获得了致谢。 本仓库的内容。 这是一份公开的披露记录：标识符、评分、受影响版本、补丁 KB...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Scanner A Python-based diagnostic scanner for Cisco ASA / FTD VPN Web Server Buffer Overflow CVE-2025-20333. CVE-2025-20333 is a critical heap-based buffer overflow vulnerability in the WebVPN file upload handler that can lead to remote code execution RCE as root when successfully...

-Educational-PoC-CVE-2026-23520

CVE-2026-23520: Model Context Protocol MCP Connect RCE - 教育用途 PoC - Arcane 免责声明：本仓库及其包含的脚本仅严格用于教育和学术目的。 此处提供的信息旨在帮助安全研究人员、系统管理员和学生在受控实验室环境（例如 Capture The Flag 平台）中理解命令注入漏洞和虚拟主机路由的机制。 切勿将此工具用于任何未经所有者明确书面许可的系统、网络或基础设施。 作者对任何因滥用或使用本软件造成的损害不承担任何责任。 背景与漏洞概述 本仓库提供了关于在特定应用栈（如 Arcane v1.13.0）的 Model...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina（MSDT RCE）实验室 研究员： Abhimanyu Rawat 角色： 技术研究与网络安全运营实习生 日期： 2026 年 5 月 8 日 📌 什么是 Follina？ CVE-2022-30190（绰号 “Follina” ）是 Microsoft Windows 中的一个零日远程代码执行（RCE）漏洞，攻击者只需让受害者 打开 Word 文档 即可执行任意命令——无需任何宏。 该漏洞通过 Microsoft Office 的外部模板功能滥用 ms-msdt:// URI 处理程序（一种合法的 Windows 诊断协议）来实现攻...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE Un exploit basado en Python para CVE-2026-24423 , una vulnerabilidad de Ejecución Remota de Código no autenticada en la funcionalidad ConnectToHub de SmarterTools SmarterMail. Uso previsto: Solo pruebas de seguridad autorizadas, CTFs, laboratorios de Hack The Box y...

POC-CVE-2026-0769

Descripción Uso python3 poc.py -u -c Sin comando bash prueba de ejecución de código mediante error de división por cero Con comando bash NOTA: La salida de Bash no se devuelve porque el endpoint solo retorna la plantilla del componente y los metadatos. La salida de Bash se almacena en out dentro...

POC-CVE-2026-0768

描述 CVE-2026-0768 的概念验证漏洞利用代码 使用方法 python3 poc.py -u -c...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - 漏洞利用工具链（XSS CSRF RCE） PacketStorm WLB-2020080010 免责声明：此漏洞利用工具链的灵感来自 EDB-ID 20009。 目标 此漏洞利用工具链的目标是替代 EDB-ID 20009。 该工具链相对于 EDB-ID 20009 漏洞利用的优势： 简单易用 可重复使用 动态生成 Payload 易于编辑/修改 代码清晰且提供插件 EDB-ID 20009 漏洞利用的缺点： 不可定制（静态硬编码的 Payload） 使用复杂（需要替换许多硬编码的值并调整代码以适应目标环境）...

Umbraco-RCE

Umbraco RCE 漏洞利用 / PoC Umbraco CMS 7.12.4 -（需认证）远程代码执行 EDB-49488 PacketStorm WLB-2020080012 用法 root@kitploit: $ python exploit.py -h usage: exploit.py -h -u USER -p PASS -i URL -c CMD -a ARGS Umbraco authenticated RCE optional arguments: -h, --help show this help message and exit -u USER, --user...

OpenEMR-RCE

OpenEMR RCE 漏洞利用 / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including HT...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 There is no pre-auth RCE in Jenkins since May 2017, but this is the one! It chains CVE-2018-1000861, CVE-2019-1003005 and CVE-2019-1003029 to a more reliable and elegant pre-auth remote code execution! Affect list ANONYMOUSREAD disable Jenkins version 2.138 ANONYMOUSREAD...

textpattern-exploit-rce

Textpattern = 4.8.3 Ejecución Remota de Código Autenticado Textpattern hasta la versión 4.8.3 permite a los usuarios autenticados subir cualquier archivo PHP. Este script automatiza el proceso y permite eliminar el archivo subido. Uso root@kitploit: python3 exploit.py -t TARGET -u USER -p PASSWOR...

EUVD-2026-70314

A weakness has been identified in ZhongBangKeJi CRMEB up to 6.0.0. Affected by this vulnerability is the function eval of the file /adminapi/system/crontab/save of the component Custom Scheduled Task Feature. This manipulation of the argument customCode causes os command injection. It is possible...

CVE-2026-39902

漏洞报告： 经过身份验证的 RCE 数据输入 研究员： K | 产品： Cacti ≤ 1.2.30 01 漏洞摘要 字段| 值 ---|--- 产品| Cacti — 基于 RRDtool 的完整图形化解决方案 受影响版本| ≤ 1.2.30 漏洞类型| 操作系统命令注入（CWE-78） 攻击向量| 网络（经过身份验证的管理员） 身份验证| 是 — 需要管理员账户 目标操作系统| Windows（两种向量）+ Linux（直接 inputstring 向量） CVSSv3.1 评分| 7.2 高危 向量|...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview...

CVE-2026-2005_lab

CVE-2026-2005 — Laboratorio de Desbordamiento de Montón en pgcrypto de PostgreSQL Un laboratorio Docker autónomo para practicar la explotación de CVE-2026-2005, un desbordamiento de búfer en el montón en la extensión pgcrypto de PostgreSQL que permite la ejecución remota de código sin privilegios...

CVE-2026-34197-Lab

CVE-2026-34197 — Apache ActiveMQ Classic Jolokia RCE 实验环境 概述 本仓库是一个用于研究 CVE-2026-34197 的本地 Docker 实验环境，该漏洞是 Apache ActiveMQ Classic 中可通过 Jolokia JMX-HTTP API 触发的远程代码执行问题。 该实验环境并排比较两个 ActiveMQ Classic 实例： 服务| 版本| 用途| URL ---|---|---|--- vuln| 5.19.3| 存在漏洞的目标| http://127.0.0.1:8081 patched| 5.19.4|...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML Webhook 原型污染 → RCE CVE： CVE-2026-42231 严重性： 严重（CVSS 10.0） 受影响版本： n8n 元素的 XML Webhook 请求体。 xml2js 0.6.2 使用带数据描述符的 Object.defineProperty 来设置 解析对象上的元素键。由于 'proto' in obj 始终为 true，assignOrPush 会将值包装在数组中，并将其存储为 自有可枚举数据属性 — 从而绕过了通常会安全更新原型链的 Set 访问器。 自有的 proto 属性在...