522889 matches found
React-Server-Components-RCE
React Server Components 远程RCE利用工具 📖 工具简介 React Server Components 远程RCE利用工具是一款专门针对 React Server Components 和 Next.js 框架远程代码执行漏洞的安全测试工具，提供图形化操作界面，支持多种攻击模式和批量检测功能。 ⚠️ 免责声明 ：本工具仅供授权的安全测试和CTF竞赛使用，严禁用于非法攻击。使用本工具造成的任何后果由使用者自行承担。 🎯 漏洞影响范围 React Server 受影响版本 React Server 19.0.0 React Server 19.0.1...
CVE-2025-59528
Version française CVE-2025-59528 Prueba de Concepto PoC mínimo centrado en la validación técnica de la vulnerabilidad en un entorno autorizado. Requisitos previos Debe tener una cuenta de usuario en el panel de Flowise objetivo. Debe tener una clave de API válida vinculada a esa cuenta. Debe...
wp2shell-poc2
wp2shell-poc Prueba de concepto para una inyección SQL no autenticada en el núcleo de WordPress que encadena a ejecución remota de código, mediante confusión de ruta en el endpoint REST batch CVE-2026-63030. El exploit no requiere credenciales ni configuración más allá de un objetivo accesible...
CVE-2026-49952
configuración root@kitploit: pip3 install Pillow torch torchvision ejecución root@kitploit: $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Exploit RCE para Discuz! X5.0 por EgiX | +----------------------------------------------------+ +...
CVE-2025-55182-RCE-shell
CVE-2025-55182-RCE-shell Burp Suite/antsword - 交互式shell HTTP劫持 + POST + AES-256-CBC/BASE64 检测 -dnslog DNSLog无回显检测 Nuclei -poc 漏洞回显检测 利用 -exp 交互式shell base64回显 -exp2 交互式shell HTTP劫持 + POST + Base64 -exp3 交互式shell HTTP劫持 + POST + AES-256-CBC burpsuite...
ActiveMQ-cve-2026-42588-scanner-gui
ActiveMQ-cve-2026-42588-scanner-gui 【VPS一键利用 推荐有VPS的用户】 1. 输入 VPS 公网IP 和 监听端口 如 9999 2. 输入要执行的命令 如: touch /tmp/cvepwned 3. 点击【生成VPS命令】→ 点击【复制命令】 4. SSH登录VPS，粘贴命令并回车执行 5. 看到 Serving HTTP on 0.0.0.0:9999 说明服务已启动 6. 回到工具，点击【执行利用】发送Payload 7. 查看VPS终端，如果看到 GET /evil.xml 说明利用成功！ 【DNSLog验证 最简单，无需VPS】 1...
CVE-2026-91200
DevSpace through 6.3.21 fails to reject parent-directory segments in tar entry names from the in-pod sync stream. Attackers operating a malicious container can stream tar entries with traversal sequences to write arbitrary files on the developer workstation, enabling code execution...
CVE-2026-14986
The ITE it51xxx I2C driver, when operating as an I2C target slave in buffer mode CONFIGI2CTARGET + CONFIGI2CTARGETBUFFERMODE, copies host-supplied write data into the fixed-size data-targetinbuffer inside its target FIFO interrupt handler targeti2cisrfifo in drivers/i2c/i2citeit51xxx.c. The copy...
DNS-Mayhem-CVE-2026-41096-Deep-Dive
DNS-Mayhem-CVE-2026-41096-Análisis-en-Profundidad Análisis técnico en profundidad de CVE‑2026‑41096, un desbordamiento de montón crítico en Windows DNSAPI.dll que permite la ejecución remota de código a través de respuestas DNS manipuladas. Incluye vectores de ataque, información sobre parches y...
CVE-2026-24061-POC
CVE-2026-24061 - PoC de Bypass de Autenticación en telnetd Bypass de autenticación crítico en telnetd que conduce a RCE como root Afecta a sistemas cuyas versiones de telnetd contienen la vulnerabilidad desde 2015 en adelante Acerca de Este PoC demuestra CVE-2026-24061 , una vulnerabilidad crític...
CVE-2025-57819
CVE-2025-57819 - Ejecución remota de código no autenticada RCE en FreePBX CVE-2025-57819 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Sangoma FreePBX en las versiones 15, 16 y 17. La vulnerabilidad se debe a una sanitización insuficiente de las entradas controladas...
CVE-2026-47668
CVE-2026-47668 — Ejecución Remota de Código en DbGate RCE no autenticado en el ejecutor de scripts JSON de DbGate dbgate-serve ≤ 7.1.8. Herramienta de evaluación: CVE-2026-47668.py — solo para pruebas autorizadas. | ---|--- CVE| CVE-2026-47668 Severidad| Crítico Producto| DbGate / dbgate-serve...
CVE-2026-12944
IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges UID=0 on the Langflow server by submitting components containing socket or urllib imports. This enables: 1 AWS credential theft via IMDSv1 SSRF with full IAM role permissions, 2 arbitra...
CVE-2026-0073
ADB TLS 认证绕过利用工具 CVE-2026-0073 一个自动化的网络扫描与利用工具，针对 CVE-2026-0073 ——Android 调试桥守护进程 adbd 中的漏洞，该漏洞允许通过无线调试实现未授权的远程代码执行 RCE 及交互式 shell 访问。 此工具专门针对现代 Android 设备（Android 13+）进行了优化，具备 mDNS 自动发现 功能，可定位随机化的 ADB 端口，并提供 完全交互式的原始 PTY shell 。 🚨 漏洞概要（Android 安全公告） root@kitploit: CVE ID: CVE-2026-0073 Android 问...
CVE-2025-81110-PoC
CVE-2025-81110-PoC Gogs中PutContents API对符号链接处理不当，导致本地代码执行。 本仓库包含针对Gogs 0.13.0之前版本中一个严重漏洞的专业级利用程序。该利用程序利用了一个逻辑缺陷：Gogs API在更新仓库内容时未能验证文件类型。通过注入指向服务器端Git钩子（pre-receive）的符号链接，认证用户可以恶意脚本覆盖钩子的内容。随后的Git推送操作将触发该脚本在运行Gogs服务的用户（通常是root）上下文中执行。 符号链接注入：攻击者推送指向内部仓库钩子（例如...
CVE-2026-71981
PoC de Cypht CVE-2026-71981 Este es un PoC para CVE-2026-71981, una RCE por deserialización insegura. El resultado del comando ejecutado se imprime en la respuesta de la solicitud de cierre de sesión después de las etiquetas . Use --print-all para imprimir también la respuesta completa. Versiones...
CVE-2026-91200 DevSpace through 6.3.21 Path Traversal via tar extraction
DevSpace through 6.3.21 fails to reject parent-directory segments in tar entry names from the in-pod sync stream. Attackers operating a malicious container can stream tar entries with traversal sequences to write arbitrary files on the developer workstation, enabling code execution...
CVE-2026-91200
DevSpace versions through 6.3.21 contain a path traversal vulnerability in the in-pod sync stream's tar extraction logic. The tool fails to reject parent-directory segments in tar entry names, allowing an attacker operating a malicious container to stream tar entries with traversal sequences that...
CVE-2026-91200 DevSpace through 6.3.21 Path Traversal via tar extraction
DevSpace through 6.3.21 fails to reject parent-directory segments in tar entry names from the in-pod sync stream. Attackers operating a malicious container can stream tar entries with traversal sequences to write arbitrary files on the developer workstation, enabling code execution...