CVE-2025-3248

CVE-2025-3248: Langflow 未认证远程代码执行 RCE 此仓库包含两个 Python 脚本： LangflowCheck.py：一个扫描器，用于检查存在 CVE-2025-3248 漏洞的 Langflow AI 实例。 exploit.py：一个可用的反弹 Shell 利用脚本，适用于存在漏洞的 Langflow 目标。 概述 CVE-2025-3248 是 Langflow AI 中的一个严重漏洞，它允许未认证的攻击者 通过向 /api/v1/validate/code 发送特制 payload 来远程执行任意 Python 代码。 文件...

PHP_CVE-2012-1823

PHP-CGI Remote Code Execution Vulnerability CVE-2012-1823 Principle Reference article http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ Affected versions: php...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security/Internet Security/AntiVirus Pro（安装程序）中的 DLL 劫持 受影响产品： Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 受影响的安装程序： Quick Heal Total Security 64 位 17.00 QHTS64.exe, QHTSFT64.exe - 版本 10.0.1.38 Quick Heal...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLi to Remote Code Execution Attack Chain Vulnerability Information...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle 反序列化 RCE 针对 MLflow Tracking Server 中一个严重的 pickle 反序列化漏洞的概念验证利用，可实现已认证远程代码执行。 ⚠️ 仅用于教育和授权安全测试。请勿对不属于您或未经您明确书面授权的系统使用。 漏洞概述 字段| 值 ---|--- CVE ID| CVE-2024-37054 CVSS 评分| 8.8（高危） CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 受影响版本| MLflow 2.14.3 修复版本| MLflow ≥...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 本仓库是 hgrab-framework 的一部分 dork title: "Zimbra Web Client Sign In" 受影响的产品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23（及更早版本） Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30（及更早版本） 安装 在服务器上安装该应用 root@kitploit: user@domain: git clone...

ghostlock-vagrant-box

全链路漏洞测试环境：Nginx RCE → GhostLock LPE 概述 本仓库提供一个 Vagrant 环境，旨在演示完整的两阶段利用链。该测试环境会自动配置一台隔离的 Ubuntu 22.04 LTS 虚拟机，并有意将其配置为易受以下 CVE 影响： 1. 初始访问： CVE-2026-42533 — Nginx PCRE 捕获覆盖（capture-clobbering）漏洞，可导致远程代码执行（RCE）。 2. 权限提升： CVE-2026-43449 GhostLock — Linux 内核本地权限提升（LPE）漏洞，允许非特权用户获取 root 权限。...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Apache Tomcat 部分 PUT 请求处理远程代码执行（RCE）漏洞...

CVE-2023-22496-PoC

CVE-2023-22496 — Netdata Agent 操作系统命令注入概念验证 严重性 : 严重（CVSS 9.8） 影响范围 : Netdata Agent 修复版本 : v1.37.0 类型 : 操作系统命令注入（CWE-78） 概述 CVE-2023-22496 是 Netdata 健康告警通知系统中的操作系统命令注入漏洞。流式链中任意节点的 registryhostname 被直接插入到 shell 命令中而未经过滤。攻击者如能在 Netdata 配置文件中设置 registry hostname，则可以在处理告警的任何父节点上以 netdata 进程用户身份实现远程代码...

CVE-2026-42945

RIFT — 远程注入与故障触发 作者： Michael Sanji Winaya Prawiradibrata AI 合著者： Varanus — sahabatku 针对 NGINX 的 ngxhttprewritemodule 的堆缓冲区溢出利用框架。 一个集侦察与利用于一体的工具。零外部依赖。 仓库内容 文件| 描述 ---|--- rift.py| 主工具。 侦察与利用合并在一个脚本中（1026 行）。 README.md| 本文档。 运行要求 Python 3.6+（仅标准库 — 无需 pip、无需 venv、无依赖项 ） 快速上手 root@kitploit: 1. 全面侦...

CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main 项目原地址 个人打包留存 影响版本 2019-12-17T23-16-33Z 到 RELEASE.2023-03-20T20-16-18Z 复现：https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc 《minlo未授权到rce 集群模式》 GLOBAL backdoor as http://1.2.3.4/?alive=whoami and...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 预认证 SQL 注入到远程代码执行 07/09/2025 由 TheStingR 免责声明： 本概念验证（PoC）仅供授权的安全测试和研究使用。针对您不拥有或未经明确许可测试的系统进行未经授权的使用属于违法行为。用户有责任遵守所有适用的法律法规。 CVE-2025-25257 是 Fortinet FortiWeb（一款 Web 应用防火墙）Fabric Connector 组件中的一个严重漏洞。攻击者可在无需认证的情况下执行任意系统命令，构成系统完全沦陷的严重风险。 受影响版本 版本范围| 状态 ---|--- 7.6.0 –...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 对代码生成的控制不当（'代码注入'） 总结 CVE-2024-0195 是 spider-flow 0.4.3 Web 应用程序中的一个严重代码注入漏洞，具体位于 FunctionController.java 文件的 FunctionService.saveFunction 函数中。攻击者可以远程注入恶意代码并在服务器上执行，从而导致应用程序完全沦陷。 影响 此漏洞极为严重，因为它允许在托管易受攻击的 spider-flow...

CVE-2021-23639

Descripción general md-to-pdf es una herramienta CLI para convertir archivos Markdown a PDF. Las versiones afectadas de este paquete son vulnerables a la ejecución remota de código RCE debido a que utilizan la librería gray-matter para analizar el contenido de front matter, sin deshabilitar el...

CVE-2024-21182

CVE-2024-21182 — Inyección JNDI T3/IIOP en Oracle WebLogic Server → RCE laboratorio Un laboratorio Docker autónomo y de un solo comando para reproducir y validar la familia de vulnerabilidades de inyección JNDI OpaqueReference de Oracle WebLogic Server CVE-2024-21182, un bypass de parche de...

POC-CVE-2018-10933

POC-CVE-2018-10933 使用RCE的LibSSH认证绕过漏洞利用 代码参考 YouTube视频https://www.youtube.com/watch?v=ZSWQjmfcn4g示例的Git仓库 漏洞更多信息 https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://vulners.com/cve/CVE-2018-10933...

CVE-2018-5955

CVE-2018-5955 Un exploit para CVE-2018-5955 GitStack 2.3.10 Ejecución Remota de Código No Autenticada Exploit: GitStack 2.3.10 Ejecución Remota de Código No Autenticada Fecha: 18.01.2018 Enlace del software: https://gitstack.com/ Autor del exploit: Kacper Szurek Exploit original:...

CVE-2007-2447-RCE

此漏洞利用可帮助您获得反弹shell，利用Samba 3.0.20 3.0.25 · 使用python3执行脚本时带--help参数，会提示我们输入一系列参数 root@kitploit: --lhost LHOST 你的主机（接收shell的IP） --lport LPORT 你的端口（接收shell的端口） --rhost RHOST 远程主机（受害机器的IP） --rport RPORT 远程端口（受害机器的端口） · 运行脚本前请执行以下操作 root@kitploit: pip3 install pysmb · 示例 root@kitploit: python3...

CVE-2024-13985

CVE-2024-13985 — Dahua EIMS capturehandle.action 远程代码执行 公告类型： 厂商协调的安全披露 · 已报告活跃利用 CVE ID： CVE-2024-13985 CNVD ID： CNVD-2024-17054 厂商： 浙江大华技术股份有限公司 产品： EIMS（企业信息管理系统） 发布时间： 2025-08-27T21:23:37 UTC 最后修改： 2026-05-15T11:14:33 UTC 来源：...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE 利用工具 CVE-2026-38751 概述 此 Python 脚本利用 OpenSTAManager 2.10 版本中的一个远程代码执行漏洞，编号为 CVE-2026-38751。该利用工具允许经过身份验证的用户上传恶意模块并在目标系统上执行任意命令。 漏洞详情 CVE ID ：CVE-2026-38751 产品 ：OpenSTAManager 版本 ：2.10 类型 ：远程代码执行 RCE 攻击向量 ：基于 Web，需要有效身份验证 利用原理 该利用工具遵循以下步骤： 1. 身份验证 ：使用提供的凭据登录 OpenSTAManager 应用 2...