DNSRPC-BOF

DNSRPC-BOF Implementación de Beacon Object File BOF de la funcionalidad de dnscmd.exe utilizada para obtener ejecución remota de código en un servidor ADIDNS explotando el edge ServerLevelPluginDll1 2 3 mediante MS-DNSP. 4 La explotación requiere acceso a una cuenta de usuario que sea miembro del...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 未认证的任意文件上传，通过 CRM 邮件连接 IMAP 附件（路径遍历 → RCE）...

CVE-2026-33017

CVE-2026-33017 — Langflow 未认证远程代码执行 HoGent CyberSecurity II — 网络渗透测试与利用（NPE） 学年 2025–2026 概述 本仓库包含一个完整的实验环境及 CVE-2026-33017 的利用演示，这是 Langflow ≤ 1.8.1 中的一个严重未认证远程代码执行（RCE）漏洞。 攻击者无需任何认证即可通过 /api/v1/buildpublictmp/flowid/flow 端点在服务器上执行任意 Python 代码，原因是用户输入被直接传递给 Python 的 exec，且没有沙箱隔离或验证。 ⚠️ 免责声明：...

CVE-2026-20841_notepad_analysis

Purpose Investigate the Microsoft Notepad RCE vulnerability CVE-2026-20841, perform binary analysis, and create a PoC exploit for learning purposes. Role Assignment Launch an Agent Team to execute the role assignment I have in mind. Binary Hunter: Collects binaries before and after the patch is...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit：完美 11/10 分零点击蠕虫 利用收敛时间理论（Convergent Time Theory），将基础的 SMTP 头注入漏洞（CVE-2026-23829）转化为一个满分、自传播的 RCE 蠕虫。 📊 分数转化：6.1 → 11.0/10 ⭐...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress WordPress midi-Synth 插件中 CVE-2026-1306 的基于 Python 的多目标可执行 PoC / 列表运行器 。 功能是什么？ 从目标站点中加载了 midiSynth 短代码的页面中，通过 HTTP 收集 midiSynthnonce 值。 在 wp-admin/admin-ajax.php 上发送 action=export 请求；将负载放在 Base64 的 fileMidi 字段中传递。 在某些版本行为中，即使 API 密钥验证失败，也依赖于文件可能保留在...

moltbot-1click-rce

此存储库没有 README。...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 完整版，可直接复制粘贴 CVE-2026-23550 | 大规模模块化 DS 认证绕过利用框架 作者: EpSiLoNPoInT | 版本: 7.1-GOD | Android 24小时编码 | 08/02/2026 """ ============================================================================= TSAR-EXEC v7.1 - 模块化-DS APT 框...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API 身份验证绕过检测器 ⚠️ 严重安全漏洞 ⚠️ CVSS 评分：9.1 | CWE-284：访问控制不当 FortiClient EMS 版本 7.4.5 至 7.4.6 📋 描述 此检测器用于识别 FortiClient EMS 服务器是否容易受到 CVE-2026-35616 的攻击，这是一个 API 中的严重身份验证绕过漏洞。 未经身份验证 的攻击者可以访问敏感的 API 端点，并可能在服务器上执行代码或命令。 ⚠️ 警告： 此工具仅用于在受控环境中进行授权的安全测试。请勿将其用于不属于您的系统。 🔍...

laravel-8.4.2-rce

laravel-8.4.2-rce Configuración del entorno root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve Uso root@kitploit: python3 exploit.py http://pwnme.me:8000...

rusty_joomla_rce

Rusty Joomla RCE 详情 你可以在这里找到技术细节：https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

[SECURITY] [DSA 6481-1] firefox-esr security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6481-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff September 02, 2026 https://www.debian.org/security/faq -...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – PoC de Prototype Pollution CVE-2026-25047 Título del Exploit: deephas = 1.0.7 - Prototype Pollution que conduce a Ejecución Arbitraria de Código / DoS CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 Crítico Autor: Mohammed Idrees Banyamer País del Autor: Jordania Contact...

agent_tesla_panel_rce

agentteslapanelrce 该模块利用 Agent Tesla 控制中心中的命令注入漏洞。 设置 用于测试的资源可从这里获取： https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows 对于 WebPanel1.7z（未认证 RCE），我使用了配置有 PHP 5.6.40 版本的 WAMP server 3.1.9 x64（为了兼容 ioncube）。 对于 WebPanel2.7z（已认证 RCE），我使用了配置有 PHP 7.2.18 版本的 WAMP server 3.1.9...

marshalsec

Java Unmarshaller Security - Convirtiendo tus datos en ejecución de código Si has llegado aquí por Log4Shell/CVE-2021-44228, quizás quieras leer sobre los vectores de explotación y las versiones afectadas del runtime de Java: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup Restore Arbitrary File Write Vulnerability Summary A critical arbitrary file write vulnerability exists in the backup restoration functionality of Halo CMS versions up to 2.25.4. The restoreWorkdir method in MigrationServiceImpl.java copies the workdir/ directory from a...

CVE-2026-42167

CVE-2026-42167: SQL Injection en ProFTPD modsql 📋 Resumen Ejecutivo CVE-2026-42167 es una vulnerabilidad crítica de inyección SQL en el módulo modsql de ProFTPD que permite elusión de autenticación , inyección de usuarios backdoor y ejecución remota de código RCE...

CVE-2026-21852-PoC

Claude Code 漏洞教育演示 本项目演示了 Check Point Research 披露的 Anthropic Claude Code CLI 工具中的三个漏洞。它专为网络安全学生和研究人员设计，用于理解 AI 开发工具供应链攻击的工作原理。 涵盖的漏洞 ID| CVSS| 类型| 修复版本 ---|---|---|--- 无 CVE| 8.7| Hooks 同意绕过 → RCE| v1.0.87（2025 年 9 月） CVE-2025-59536| 8.7| MCP 服务器配置注入 → RCE| v1.0.111（2025 年 10 月） CVE-2026-21852|...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 是 GitHub.com 和 GitHub Enterprise Server 中的一个远程代码执行漏洞。 该漏洞可通过向 git push 命令注入命令来利用，具体如下： root@kitploit: git push -o '' origin master 若要审查该漏洞的任何利用行为，我们建议您检查 /var/log/github-audit.log 中推送操作里包含 ";" 的 push options。 受影响版本： GitHub Enterprise Server = 3.19.1 修复版本：...

L4sh

Exploit RCE Log4Shell Exploit totalmente independiente que no requiere binarios de terceros. El exploit distribuye el payload a todos los encabezados HTTP registrados posibles, como X-Forwarding , Server-IP , User-Agent Uso root@kitploit: python main.py -i lhost -u http://target:targetport -c...