CVE-2026-56291

CVE-2026-56291 — Balbooa Forms Joomla 大规模 RCE 利用 无需认证的 form.uploadAttachmentFile → 无 CSRF → PHP 上传 概述 CVE-2026-56291 是 Balbooa Forms combaforms Joomla 扩展 CISA KEV： 添加于 2026 年 7 月 10 日 —— 已确认被积极利用。 漏洞机制 根因 root@kitploit: // FormModel::uploadAttachmentFile frontend/models/forms/FormModel.php L122 /...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 未认证的盲SQL注入 更新 – Epicor 已发布补丁 Epicor 已正式发布修复此漏洞的补丁。强烈建议所有受影响用户立即应用更新。 🔗 Epicor 安全补丁公告 摘要 Epicor HCM 软件（版本 2021 1.9 ，测试版本，其他版本也可能受影响）的 JsonFetcher.svc 端点中的 filter 参数存在一个未认证的盲SQL注入 漏洞。 攻击者可在无需认证的情况下利用此缺陷注入恶意SQL有效载荷，并在后端数据库上执行任意查询。 如果某些功能（如 xpcmdshell）已启用，这可能导致远程代码执行 。 受影响...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ 安全验证器 一个单文件、非破坏性的 Apache ActiveMQ CVE-2023-46604 验证器。它会启动自己的 HTTP 回调服务器，在内存中生成针对目标的 Spring XML，发送精心构造的 OpenWire 数据包，将回调与唯一令牌关联，并写入 CSV/JSON 证据。 该项目专为授权渗透测试和资产清单验证而设计。它刻意不 实现反向 Shell、无限制命令执行、CIDR 扩展、持久化或载荷暂存。 验证器能证明什么 提供两种固定的验证模式： rce 执行一个固定的、只读的身份探测命令，并将其输出返回给内置 HTTP...

CVE-2026-48907

CVE-2026-48907 — Joomla JCE 未认证远程代码执行实验环境 PSsec 针对 CVE-2026-48907 的教育性安全研究实验环境。 概述 CVE-2026-48907 是 JCE（Joomla Content Editor） 中的一个严重（CVSS 10.0）未认证远程代码执行漏洞。JCE 是 Joomla 安装最广泛的编辑器扩展，影响所有 ≤ 2.9.99.4 版本 。 profiles.import 端点接受文件上传且无需任何认证。攻击者可以上传一个伪装成 XML 配置文件的恶意 PHP 文件，该文件会被写入服务器的 tmp/ 目录，并通过 HTTP...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 这是一个Python3程序，用于利用GitLab认证RCE漏洞，即CVE-2022-2884。 免责声明 该工具旨在供安全工程师和应用安全专家进行安全评估。请负责任地使用此工具。我不对任何人使用此应用程序的方式负责。我对因使用此工具造成的任何损害或任何犯罪行为概不负责。 漏洞信息 CVE-ID ：CVE-2022-2884 链接 ：https://vulners.com/cve/CVE-2022-2884 描述 ：GitLab CE/EE...

CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub 所有者密钥暴露 !WARNING 此仓库包含一个高严重性物联网漏洞的完整概念验证。 本代码仅供教育用途、授权安全研究和防御性测试使用 。 未经授权使用是违法的。 未经所有者明确书面许可，测试或利用系统违反了《计算机欺诈与滥用法》（CFAA）、欧盟《网络弹性法案》以及您所在司法管辖区的其他适用法律。 作者对因本代码导致的任何误用、损害或法律后果不承担任何责任 。 始终在法律和道德范围内进行操作。 概述 CVE-2026-13768 暴露了 Gardyn 智能花园系统中 IoT Hub 的所有者级连接字符串，允许对 Azure...

CVE-2026-91771

A flaw was found in Weights & Biases wandb. This vulnerability allows attackers controlling the backend to supply file names with directory traversal sequences during file download operations. This can lead to writing files outside the intended download directory, potentially enabling arbitrary...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245：针对 Mailcow 的 RCE 和 Domain Admin 权限提升。包含 POC。 报告并修复：2022-05 已修复版本：https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE：https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245：命令注入，RCE 严重性：3/3 类型：命令注入、RCE、域接管 受影响版本：至少 2019 - 2022-05c 最近的所有...

CVE-2021-3130

CVE-2021-3129 又一个针对CVE-2021-3129的利用工具！具有更多功能和更高可靠性。基于https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 免责声明：此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权测试的系统上使用此脚本。...

HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector 未认证 RCE 难度： 中等 操作系统： Linux 利用链 root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │ └─────────────────────┬───────────────────────────────┘ ↓ Shell as mcp-dev ↓...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 和 CVE-2026-10523 一个 Ivanti Sentry 身份验证绕过和远程代码执行检测神器生成器。 详情请参阅我们的博客文章。 实战检测 root@kitploit: $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | |...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496 es una vulnerabilidad en la ruta ajax/render/widgetphp de vBulletin que permite inyectar código malicioso a través del parámetro widgetConfig. Sistema afectado vBulletin 5.5.4 5.6.2 Script de prueba de la vulnerabilidad RCE del Widgettabbedcontainertabpane...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 漏洞测试脚本 Apache Struts 2 2.3.x（2.3.32 之前）和 2.5.x（2.5.10.1 之前）中的 Jakarta Multipart 解析器在文件上传尝试期间存在错误的异常处理和错误消息生成，从而使远程攻击者能够通过精心构造的 Content-Type、Content-Disposition 或 Content-Length HTTP 头执行任意命令。该漏洞已于 2017 年 3 月在野外被利用，攻击者使用的 Content-Type 头中包含 cmd= 字符串。 用法...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux 命令 - 远程代码执行（命令 "id"） 用法 root@kitploit: python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp 已更新！ 脚本已修改以支持 python3 2020.11.07 仅用于对您的系统进行漏洞测试...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Bypass no autorizado RCE de Weblogic CVE-2020-14882 Script de prueba de bypass no autorizado RCE de Oracle Weblogic Funciona en Python3 Solicitudes root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker Inyección de plantillas del lado del servidor PoC para Vmware CVE-2022-22954 ¡¡Usa esta petición GET de una sola línea!! Esto ejecutará cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞的安全公告。该漏洞为当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。 【受影响版本】 Spring Cloud Gateway = 3.1.1 Spring Cloud Gateway = 3.0.7 Spring Cloud Gateway 是基于 Spring Framework 和...

CVE-2026-20251

CVE-2026-20251 — Splunk Secure Gateway jsonpickle 反序列化远程代码执行 研究员： Fady Oueslati · ReactiveZero Security Research 参考编号： 2026FO-SPLUNK-20251 CVSS： 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 状态： 开放 — 补丁可用 摘要 低权限的已认证用户可以通过在 KV Store（mobilealerts 集合）中存储特制文档，在 Splunk 主机上实现远程代码执行 。Splunk Secure...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539：ADSelfService Plus RCE漏洞 一：漏洞描述 ZOHO ManageEngine ADSelfService Plus是卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。 CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 及更早版本存在 REST API 身份验证绕过漏洞，远程攻击者可以利用此漏洞来控制受影响的系统。该漏洞CVSS评分：9.33，危害等级：严重 二：漏洞利用...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Remote Code Execution） Versions Affected: all versions from 2.0-beta9 through 2.12.1 and 2.13.0 through 2.15.0 Security Advisories / Bulletins linked to Log4Shell CVE-2021-44228 Usage: 1. 下载该项目，编译InjectClazz.java root@kitploit: download git clone...