nmap-scripts

nmap-scripts 用于漏洞 cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 的 nmap 脚本 CVE-2020-0796 Microsoft 服务器消息块 3.1.1 SMBv3 协议处理某些请求的方式中存在一个远程代码执行漏洞，又称"Windows SMBv3 客户端/服务器远程代码执行漏洞"。 CVE-2019-7238 Sonatype Nexus Repository Manager 3.15.0 之前版本存在不正确的访问控制。 CVE-2019-11580 Atlassian Crowd 和...

CVE-2020-14882

CVE-2020-14882 此脚本利用未经身份验证的GET请求在Oracle WebLogic Server上实现远程代码执行（RCE）。它利用了漏洞CVE-2020-14882。通过执行任意命令，攻击者可以未经授权地访问服务器。 漏洞利用详细信息 Exploit标题：Oracle WebLogic Server，通过GET请求实现未经身份验证的RCE Exploit作者：Danny Safaya CVE：CVE-2020-14882 厂商主页：Oracle WebLogic Server 软件链接：Oracle Middleware Downloads 更多信息：WebLogic R...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-我的第一个漏洞利用 该漏洞利用是针对 Ruby-on-Rails 中在用户提供的数据上使用 render 时的远程代码执行漏洞。 它使用 Python3 编写，并且记得安装 requests 库。下面是命令。 root@kitploit: pip3 install requests...

halo-2.25.4-CVE-2026-67919

Halo 2.25.4 中通过未经验证的插件 URI 安装实现认证远程代码执行（RCE） 1. 漏洞概述 在 Halo 2.25.4 版本中发现了一个严重的安全漏洞。该应用提供了一个管理端点，用于从远程 URI 安装或升级插件。然而，系统未能验证 URI 的源域名，并且在该特定组件上缺乏服务端请求伪造（SSRF）防护。具有插件管理权限的认证攻击者可以提供指向恶意构造的插件 JAR 文件的链接。服务器将使用 PF4J 框架和 Spring 的 DefaultPluginApplicationContextFactory 下载、临时存储并将该 JAR 文件动态加载到 JVM...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 这些工具是开源的，你可以重新编码它们，但请记住永远不要删除作者的工具。这些工具是免费的，不可出售！！！ Shell 结果取决于你的列表！！！ 在此，Jenderal92 不对因工具滥用而导致的网站系统损坏负责。无论是轻是重，一切都取决于使用情况！！！ 捐赠： BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2026-27597

CVE-2026-27597 - 版本远程代码执行 快速使用 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 利用说明 严重性： 严重（CRITICAL） CVSS： 10.0 影响： 机密性、完整性、可用性 发布时间： 2026-02-25 技术摘要 Enclave 是一个安全的 JavaScript 沙箱，专为安全的 AI 代理代码执行而设计。在 2.11.1 版本之前，可以突破 @enclave-vm/core...

CVE-2025-54897-LAB

实验室：CVE-2025-54897 - Microsoft Office SharePoint 中的反序列化漏洞 🚀 概述 本实验室演示了 Microsoft Office SharePoint 中的一个反序列化漏洞，该漏洞可实现远程代码执行（RCE）。此问题源于 SharePoint 的对象反序列化例程对不受信任的序列化数据处理不当，允许经过身份验证的攻击者在目标服务器上执行任意代码。该漏洞的 CVSSv3 评分为 8.8，属于高危漏洞，影响多个 SharePoint 版本，包括 Enterprise Server 2016、Server 2019 和 Subscription...

cve-2019-5420-POC

Rails ActiveSupport 漏洞利用 cve-2019-5420 PoC（可用于链式攻击 CVE-2019-5418！） 与 CVE-2019-5418 完美搭配！ PoC 截图 🚨 警告 本仓库包含一个概念验证（PoC）漏洞利用 ，演示了通过滥用 ActiveSupport::MessageVerifier 在 Ruby on Rails 应用程序中实现远程代码执行（RCE） 。请负责任地使用！ 📌 概述 该脚本通过利用精心构造的 ERB 对象 （包裹在 DeprecatedInstanceVariableProxy 中）来利用 ActiveSupport 反序列化漏洞...

CVE-2026-79696

A Code Injection vulnerability in adk web in Google Cloud Agent Development Kit ADK for Python versions 2.0.0 through 2.6.0 on Python OSS, Cloud Run, and GKE environments where pytest is installed allows an unauthenticated remote attacker to execute arbitrary code using a crafted test session...

Chrome V8 Zero-Day Exploited in the Wild Enables Code Execution Inside Sandbox

Google on Tuesday released updates to patch 230 security vulnerabilities, including one that has come under active exploitation in the wild. The medium-severity vulnerability, assigned the CVE identifier CVE-2026-87491 CVSS score: N/A, has been described as an out-of-bounds bug in V8, Chrome's...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabili...

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — RCE crítico en n8n Severidad: 🔴 Crítico Impacto: Ejecución remota de código Plataforma afectada: n8n automatización de flujos de trabajo 🧩 Resumen CVE-2025-68613 es una vulnerabilidad de seguridad crítica en n8n , una plataforma de automatización de flujos de trabajo de código...

CVE-2026-0911

CVE-2026-0911 — Hustle Module Import PoC A research / pentest helper tool that tests the upload behavior via the authenticated module import endpoint for the WordPress plugin Hustle wordpress-popup, WPMU DEV under CVE-2026-0911. The CVE-2026-0911.py script in this repository or file set should on...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147 Desbordamiento de búfer basado en pila en gmtremotedatasetid Resumen Se identificó una vulnerabilidad de desbordamiento de búfer basado en pila en la función gmtremotedatasetid dentro de src/gmtremote.c. Este problema ocurre cuando se pasa una cadena larga...

CVE-2026-3854

CVE-2026-3854：通过 X-Stat 头注入在 GitHub 上实现 RCE 关于 Wiz Research 在 GitHub.com 和 GitHub Enterprise Server 的内部 git push 管道中发现该漏洞的实用摘要。 警告 本材料仅供教育和进攻性安全研究之用。 该漏洞已在所有受支持的版本中被 GitHub 修复。 请勿尝试针对非您所有或未经您书面明确授权的环境进行复现。未经授权访问系统在巴西属于犯罪行为（第 12.737/2012 号法律，即 Carolina Dieckmann 法），可能构成计算机设备入侵罪，可判处拘留。 摘要的摘要...

CVE-2025-69516

CVE-2025-69516 - Ejecución Remota de Código en Tactical RMM Este repositorio contiene un script de Python que automatiza la explotación de la vulnerabilidad SSTI CVE-2025-69516 en Tactical RMM. Ha sido probado en la versión 1.3.1. Uso root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOK...

R2S_CVE-2025-55182

CVE-2025-55182 扫描器 用于 CVE-2025-55182 的漏洞扫描器 - Next.js 服务器操作中的远程代码执行。 关于 CVE-2025-55182 严重性: 严重 CVSS 待定 受影响版本: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 影响: 远程攻击者可以在运行易受攻击的 Next.js 应用（启用了服务器操作）的服务器上执行任意代码。该漏洞源于 React 服务器组件协议中对原型污染的不当处理。 修复版本: Next.js: ≥15.5.7 或...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 安全公告：n8n 中的严重远程代码执行漏洞（CVE-2025-68613） 已在 n8n 工作流自动化工具中发现一个严重漏洞，可导致任意代码执行。拥有创建或编辑工作流权限的已认证用户可利用此漏洞控制运行 n8n 实例的系统。 概要 项目| 内容 ---|--- CVE ID| CVE-2025-68613 漏洞类型| 动态管理代码资源控制不当 严重程度| 严重 影响| 任意命令执行、系统完全被控 根本原因| 表达式求值器未对底层 Node.js 进程对象（this.process）的访问进行清理，允许攻击者引入并使用 childprocess...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC La vulnerabilidad en Langflow 1.8.1 y versiones anteriores permite a un atacante remoto no autenticado lograr la ejecución arbitraria de comandos en el host. Descripción El endpoint POST /api/v1/buildpublictmp/flowid/flow permite a cualquier persona construir flujo...