CVE-2025-1974

README 说得好，不如看代码。 详细信息请参阅 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 使用方法 1. 修改 shell.c 中的 IP 地址。 2. 确认 Docker 可用，然后运行 make shell.so。（我们需要在 Alpine 中构建 so，以确保它能运行在基于 musl-libc 的 nginx-ingress-controller 中。） 3. 运行 python3 exploit.py 来获取你的 shell。 你可能需要修改第 25 行和第 26 行的范围，它们表示 pi...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Exploit RCE Langflow Exploit de ejecución remota de código RCE para aplicaciones Langflow vulnerables a CVE-2025-3248. Endpoint afectado: /api/v1/validate/code 🚀 Características del exploit RCE remoto y sin autenticación No requiere autenticación Script de una sola línea en...

CVE-2024-23113

CVE-2024-23113 El script está diseñado para detectar CVE-2024-23113, una vulnerabilidad de cadena de formato en el servicio FGFM de FortiGate protocolo FortiGate a FortiManager que se ejecuta en el puerto TCP 541. La vulnerabilidad se produce porque un atacante puede controlar una cadena de...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Inyección de plantillas del lado del servidor POC para Vmware CVE-2022-22954 ¡Usa esta solicitud GET de una línea!! Esto ejecutará cat /etc/passwd...

CVE-2019-18935

CVE-2019-18935 Nuclei 模板 - 赏金提交 此仓库包含一个完整、经过验证的 Nuclei 模板，用于检测 CVE-2019-18935（Telerik UI for ASP.NET AJAX 反序列化远程代码执行漏洞），专为 ProjectDiscovery 赏金计划创建。 🎯 概述 CVE-2019-18935 是 Progress Telerik UI for ASP.NET AJAX（版本 2011.1.315 至 2019.3.1023）中的一个严重 .NET 反序列化漏洞，允许未经身份验证的远程代码执行。此漏洞： ⚠️ CVSS 评分 ：9.8（严重） 🎭...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 路径遍历与远程代码执行 📖 描述 这是针对 CVE-2021-41773 的概念验证（PoC）漏洞利用脚本，该漏洞是 Apache HTTP Server 2.4.49 中的路径遍历与远程代码执行漏洞。 漏洞详情 CVE ：CVE-2021-41773 受影响版本 ：Apache HTTP Server 2.4.49 漏洞类型 ：路径遍历 → 远程代码执行 🚀 使用方法 安装 root@kitploit: git clone...

CVE-2025-25347

CVE-2025-25347 概述 该工具用于测试 QingLong Panel 上的 CVE-2025-25347 漏洞，QingLong Panel 是一个开源的自动化任务管理平台。 该漏洞允许 远程代码执行（RCE） ，因为面板未对特定端点实施充分的输入验证和访问控制。 因此，未经身份验证的攻击者可以任意执行系统命令，从而导致完全接管 QingLong 服务器或容器。 开发者： Ohang 致谢： My Mentor CAC 目的： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone...

CVE-2022-41544

CVE-2022-41544 Script de exploit para CVE-2022-41544 - RCE en get-simple CMS Uso Usage: python3 CVE-2022-41544.py Ejemplo...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash FFmpeg MagicYUV 解码器中的严重越界写入漏洞 恶意视频文件可以成为武器。 PixelSmash 是一个影响 FFmpeg MagicYUV 解码器的严重内存损坏漏洞，攻击者可利用它触发越界写入 ，导致应用程序崩溃，甚至可能实现远程代码执行 。 📖 概述 CVE-2026-8461 是在 FFmpeg 的libavcodec MagicYUV 解码器中发现的一个高危 漏洞。 该漏洞是由于帧解码过程中边界验证不当造成的，允许特制的媒体文件写入分配内存之外的位置。 自动处理上传或下载视频的应用程序可能无需用户交互即受影响。...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd RCE معلمات السكربت...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" 严重远程代码执行（RCE）漏洞 公开披露时间：2022年3月31日 📖 目录 概述 受影响的组件 技术根本原因 利用条件 影响 严重性与CVSS 缓解与修复 时间线 与Log4Shell的对比 总结 🔎 概述 Spring4Shell 是 CVE-2022-22965 的昵称，这是一个 Spring 数据绑定机制中的漏洞，可能允许攻击者实现远程代码执行（RCE） 。 它主要影响使用以下条件的应用程序： :contentReferenceoaicite:1index=1 以 WAR 文件形式打包 部署在...

CVE-2022-42475-POC

CVE-2022-42475 Antecedentes Este es el exploit para la entrada del blog aquí: https://bishopfox.com/blog/exploit-cve-2022-42475 Versión Redactada Esta versión del exploit no funcionará sin que tú, el hacker, proporciones las direcciones de memoria necesarias para los gadgets ROP, etc. El trabajo...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Ejecución Remota de Código en la API Middleware de Hoverfly RCE autenticado mediante inyección de comandos del SO en Hoverfly ≤ 1.11.3 Resumen de la Vulnerabilidad...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 원격 코드 실행 RCE 보안 연구 및 기술 분석 저장소 ⚠️ 이 저장소는 교육, 방어 및 연구 목적으로만 제공됩니다. 📖 개요 CVE-2026-20841 은 Microsoft Windows 메모장의 Markdown 처리 기능에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 공격자는 취약한 버전의 Windows 메모장에서 특수하게 조작된 파일을 열 경우 임의 코드 실행을 유발할 수 있습니다. 영향 원격 코드 실행 RCE 임의 코드 실행 사용자 수준 손상 가능성 보안 경...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE 漏洞利用 针对存在 CVE-2025-3248 漏洞的 Langflow 应用程序的远程代码执行 RCE 利用工具。 受影响端点： /api/v1/validate/code 🚀 漏洞利用特点 🔓 远程且无需身份验证的 RCE 🔐 无需认证 🐍 Python3 单行脚本 🎨 彩色终端输出，清晰明了 🔧 用法 root@kitploit: python3 langflowrce.py -u http://target:7860 -c "id" python3 langflowrce.py -i target.txt -c "id"...

CVE-2023-41892

CVE-2023-41892 - Craft CMS Ejecución Remota de Código RCE referencias: https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

CVE-2023-36845

CVE-2023-36845 ¿Uso? bash cve.sh yourfile.txt Referencias: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE via Jolokia API Description CVE-2026-34197 is a remote code execution RCE vulnerability in Apache ActiveMQ Classic that allows an attacker to execute arbitrary commands on the server's operating system through the Jolokia API exposed on the web console. The...

CVE-2020-27955

CVE-2020-27955漏洞复现 1、win机下载有漏洞的版本Git-LFS 下载地址：https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、win机安装，添加如下信息host文件,10.1.1.5即是nc监听8888的主机（可自行替换） 10.1.1.5 abcall.xyz 3、10.1.1.5主机，nc启监听口8888 ┌──root㉿hostname- └─ nc Cmd line: -l -p 8888 4、win机cmd命令行输入 git clone...

CVE-2024-8232

CVE-2024-8232 – Vulnerabilidad de subida de archivos en SpiderControl SCADA Web Server Resumen El servidor web SpiderControl SCADA es vulnerable a la subida arbitraria de archivos sin autenticación, lo que permite a los atacantes subir scripts maliciosos por ejemplo, webshells y obtener ejecución...