517102 matches found
cve-2026-0013-exploit
This repository does not have a README...
CVE-2025-62429
CVE-2025-62429 PoC - clipbucket RCE Prueba de Concepto para RCE mediante Inyección de Código PHP en updatelaunch.php Divulgación: Originalmente reportado por mí a través de GHSA-3h9c-7j8r-xc3v ⚠️ Solo para uso autorizado de pentesting/investigación. Información de la Vulnerabilidad...
nextjs-security-scanner
English version: README.md nextjs-security-scanner CVE-2025-55182 React2Shell および認証情報の漏洩を Next.js プロジェクトで検出する Bash スクリプト。依存パッケージなし。 CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: 信頼できないデータのデシリアライゼーション | SNORT SID: 65554 Next.js Server Components...
CVE-2026-42945
CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...
tenda-hg10-rce
CVE-2026-1689 摘要 Tenda HG10 路由器存在命令注入漏洞。该漏洞出现在 formLogin 端点中，原因是 Host 参数处理不当。 由于该漏洞在身份验证检查之前执行，因此无需验证任何认证凭据。 来自 Host 头的用户输入未经验证便直接作为命令执行： root@kitploit: ifconfig br0 | grep 'inet6' | grep '' 使用方法 包含一个简单脚本（exploit.go），该脚本接受包含 IP:端口/URL 对的文件，用于批量利用。 发现 超过 10 万台设备处于活跃状态，其中超过 1.5 万台已经过测试并确认为易受攻击。...
EUVD-2026-64016
Omnigent: Shared Agent Bundle Overwrite Leads to Authenticated Runner RCE...
EUVD-2026-64018
Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools...
GHSA-756X-9HF6-Q4H4 Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools
Summary An authenticated user can upload a crafted agent bundle that defines a server-side Python callable tool. The server validates the uploaded bundle, but it does not block dangerous callable: paths in untrusted user-provided agent configs. When the tool is invoked, the runner imports and...
DNSRPC-BOF
DNSRPC-BOF dnscmd.exe 功能的 Beacon Object File BOF 实现，用于通过利用 ServerLevelPluginDll 边缘1 2 3 并使用 MS-DNSP 4 在 ADIDNS 服务器上获得远程代码执行。利用此漏洞需要访问属于 DnsAdmins 组成员的用户帐户。 !NOTE 由于 BOF 本身不支持 C 异常，此扩展会挂钩 RtlRaiseException 方法，并在 RPC 调用期间将控制流返回给 BOF。虽然这种方法有些粗糙，但由于 Microsoft 的 RPC 实现大量使用 RpcTryExcept...
LdrShuffle
LdrShuffle 実行時にロードされたモジュールのEntryPointを変更することによるステルスなコード実行。 概要 Windowsプロセスには、実行時にさまざまなモジュールがロードされています。これらの各モジュールにはDllMain関数が定義されており、プロセスやスレッドの生成/破棄時に呼び出されます（4つのシナリオがあります）。 プロセスの存続期間中にこれらの関数を適切に呼び出すために、Windowsローダー関数（ntdll!Ldrp）は、各モジュールの主要パラメータ（EntryPointフィールドを含む）を含むエントリのリストを参照します。...
By-Poloss..-..CVE-2026-18080
CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 未认证的任意文件上传，通过 CRM 邮件连接 IMAP 附件（路径遍历 → RCE）...
CVE-2026-33017
CVE-2026-33017 — Langflow 未认证远程代码执行 HoGent CyberSecurity II — 网络渗透测试与利用（NPE） 学年 2025–2026 概述 本仓库包含一个完整的实验环境及 CVE-2026-33017 的利用演示，这是 Langflow ≤ 1.8.1 中的一个严重未认证远程代码执行（RCE）漏洞。 攻击者无需任何认证即可通过 /api/v1/buildpublictmp/flowid/flow 端点在服务器上执行任意 Python 代码，原因是用户输入被直接传递给 Python 的 exec，且没有沙箱隔离或验证。 ⚠️ 免责声明：...
CVE-2026-20841_notepad_analysis
目的 以学习为目的，对Microsoft记事本的RCE漏洞（CVE-2026-20841）进行调查与二进制分析，并制作PoC漏洞利用代码。 角色分工 启动Agent Team来执行我所设想的角色分工。 二进制猎手：收集补丁应用前和应用后的二进制文件 OSINTER：从公开信息（博客文章、GitHub等）中收集有关漏洞或漏洞利用的可靠信息 二进制分析者：分析收集到的二进制文件，通过二进制差异识别补丁应用位置，并锁定漏洞 漏洞利用开发者：制作一个简单的PoC来验证漏洞（例如利用RCE启动计算器） References...
CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover
🎯 CTT-Mailpit-Exploit：完美 11/10 分零点击蠕虫 利用收敛时间理论（Convergent Time Theory），将基础的 SMTP 头注入漏洞（CVE-2026-23829）转化为一个满分、自传播的 RCE 蠕虫。 📊 分数转化：6.1 → 11.0/10 ⭐...
CVE-2026-1306
CVE-2026-1306 — midi-Synth WordPress WordPress midi-Synth 插件中 CVE-2026-1306 的基于 Python 的多目标可执行 PoC / 列表运行器 。 功能是什么？ 从目标站点中加载了 midiSynth 短代码的页面中，通过 HTTP 收集 midiSynthnonce 值。 在 wp-admin/admin-ajax.php 上发送 action=export 请求；将负载放在 Base64 的 fileMidi 字段中传递。 在某些版本行为中，即使 API 密钥验证失败，也依赖于文件可能保留在...
moltbot-1click-rce
此存储库没有 README。...
EpSiLoNPoInT-
!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 完整版，可直接复制粘贴 CVE-2026-23550 | 大规模模块化 DS 认证绕过利用框架 作者: EpSiLoNPoInT | 版本: 7.1-GOD | Android 24小时编码 | 08/02/2026 """ ============================================================================= TSAR-EXEC v7.1 - 模块化-DS APT 框...
forticlient_ems_cve_2026_35616_poc.py
CVE-2026-35616 - FortiClient EMS API 身份验证绕过检测器 ⚠️ 严重安全漏洞 ⚠️ CVSS 评分：9.1 | CWE-284：访问控制不当 FortiClient EMS 版本 7.4.5 至 7.4.6 📋 描述 此检测器用于识别 FortiClient EMS 服务器是否容易受到 CVE-2026-35616 的攻击，这是一个 API 中的严重身份验证绕过漏洞。 未经身份验证 的攻击者可以访问敏感的 API 端点，并可能在服务器上执行代码或命令。 ⚠️ 警告： 此工具仅用于在受控环境中进行授权的安全测试。请勿将其用于不属于您的系统。 🔍...
laravel-8.4.2-rce
laravel-8.4.2-rce 环境搭建 root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 使用方法 root@kitploit: python3 exploit.py http://pwnme.me:8000...