Langflow < 1.9.0 - Remote Code Execution

Langflow versions prior to 1.9.0 are vulnerable to unauthenticated remote code execution RCE via the buildpublictmp endpoint. Attackers can submit a manipulated flow JSON containing Python code that is executed during the build process without proper sandboxing. id: CVE-2026-33017 info: name:...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

Malicious code in bmc-i18n-extract-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 70d52b44b46819aa61ff57d4863315b09f655a4fb5b5787843c2a24f85d9c6db The package's package.json declares a preinstall hook bun run index.js and lists the Bun runtime bun ^1.3.13 as a dependency, causing an obfuscated...

MAL-2026-16025 Malicious code in bmc-i18n-extract-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 70d52b44b46819aa61ff57d4863315b09f655a4fb5b5787843c2a24f85d9c6db The package's package.json declares a preinstall hook bun run index.js and lists the Bun runtime bun ^1.3.13 as a dependency, causing an obfuscated...

Malicious code in blueai-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fa623814be7289a45580d8333138d25b98458b558fbe67c447294944723ec844 package.json declares "preinstall": "bun run index.js", causing npm install to execute a 499KB obfuscator.io-style file via the Bun runtime. index.js...

MAL-2026-16032 Malicious code in feishu-docx-mcp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0e7567437816acf6d56f5ef9e5303da39aa1663ac47d547f66552a0482158d19 package.json declares "preinstall": "bun run index.js" and lists bun as a runtime dependency, so npm install fetches the alternate Bun runtime and...

MAL-2026-16026 Malicious code in bmc-translate-utils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a55e2a625f0b96f6903cccac0251c6b8380cf9589a1f222e9de7e97dbf466156 package.json declares a preinstall script bun run index.js. index.js is a 500 KB javascript-obfuscator-packed module rotated string array 0x71ec,...

Malicious code in feishu-docx-mcp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0e7567437816acf6d56f5ef9e5303da39aa1663ac47d547f66552a0482158d19 package.json declares "preinstall": "bun run index.js" and lists bun as a runtime dependency, so npm install fetches the alternate Bun runtime and...

Malicious code in bmc-translate-utils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a55e2a625f0b96f6903cccac0251c6b8380cf9589a1f222e9de7e97dbf466156 package.json declares a preinstall script bun run index.js. index.js is a 500 KB javascript-obfuscator-packed module rotated string array 0x71ec,...

MAL-2026-16024 Malicious code in blueai-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fa623814be7289a45580d8333138d25b98458b558fbe67c447294944723ec844 package.json declares "preinstall": "bun run index.js", causing npm install to execute a 499KB obfuscator.io-style file via the Bun runtime. index.js...

CVE-2022-22909

CVE-2022-22909 説明 Hotel Druid v3.0.3 アプリケーションにコードインジェクションの脆弱性が発見されました。攻撃者はこれを悪用してサーバ上でリモートコードを実行できる可能性があります。 本脆弱性を悪用するには、攻撃者が新しい部屋を追加する権限を持っている必要があります。 脆弱性の説明 この脆弱性は、部屋名が /dati/selectappartamenti.php というファイルに ダブルクォート を用いて格納されるために発生します。 root@kitploit: Room1 Room2 Room3 "; ? ペイロード...

CVE-2022-37042

CVE-2022-37042 Usage 脆弱性情報を表示します。 root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible for your...

CVE-2023-34468

CVE-2023-34468: 通过 Apache NiFi 中的数据库组件远程执行代码 Apache NiFi 0.0.2 至 1.21.0 版本中的 DBCPConnectionPool 和 HikariCPConnectionPool 控制器服务允许经过身份验证和授权的用户配置使用 H2 驱动程序的数据库 URL，从而能够执行自定义代码。 供应商披露: 该漏洞的供应商披露和修复措施可在此处找到。 要求: 此漏洞需要: 有效的用户凭据 概念验证: 更多详细信息及利用过程可参阅此 PDF。 其他资源: 感谢 h00die 编写了 Metasploit 模块 并将我列为发现者。 Davi...

cve-2020-11060-poc

CVE-2020-11060 このスクリプトは、GLPI バージョン 0.85～9.4.5 における CVE-2020-11060 のための Python 3.x ベースのエクスプロイトです。 オリジナル実装: 0xdreadnaught Python3 リファクタリング: n3rada ExploitDB の元の PoC は Python 2.x を使用していたため、現在は非推奨です。新しいバージョンが提出されており、承認され次第リンクをここに追加します。 これらの PoC の構築に使用された元の脆弱性調査は AlmondOffSec によって実施され、こちら で確認できます。 使用法...

CVE-2023-0264

CVE-2023-0264 的 PoC Keycloak 漏洞，允许在授权码流程期间进行会话劫持 参见 https://github.com/advisories/GHSA-9g98-5mj6-f9mv 先决条件 Docker curl jq python3 或另一个用于在 HTTP 上提供静态文件的工具 复现步骤 1. 使用 ./run-keycloak-container.sh 启动 Keycloak 容器 2. 使用 ./create-users.sh 创建两个用户 alice 和 mallory 3. 从此仓库提供静态文件，例如 python3 -m http.server 80...

CVE-2025-31324

信息 ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: 无日志。无噪音。只有信号。 // ----- 签名 ----- 密钥: ssh-rsa AAAAB3...NullKey...KFA== 指纹: 88:11:00:BE:HM:00:82:NULL:TR:ACE 座右铭: "隐私不是犯罪。沉默是武器。" 🛡️ SAP漏洞公开...

CVE-2021-41773

Exploit de RCE tanto para Apache 2.4.49 CVE-2021-41773 como para 2.4.50 CVE-2021-42013: En mi humilde opinión, solo las configuraciones "especiales" serán vulnerables a este RCE. Lo mismo ocurre con los exploits de "lectura arbitraria de archivos" que has visto. Ambos CVE son en realidad casi la...

CVE-2024-25641

CVE-2024-25641 Cacti 1.2.26 用 RCE このリポジトリは、Cacti 1.2.26 における CVE-2024-25641 の悪用プロセスを自動化します。 ユーザーが認証されている場合、「Package Import」機能を介して悪用可能な任意のファイル書き込みの脆弱性により、「Import Templates」権限を持つ認証ユーザーが Web サーバー上で任意の PHP コードを実行 RCE できるようになります。 オリジナルレポート:...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 エクスプロイト iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user informatio...

SpringBreakVulnerableApp

Spring Break 漏洞应用程序 这是一个用于测试 Spring Break 漏洞（CVE-2017-8046 ）利用程序的存在漏洞的应用程序。 警告！ 此应用程序包含严重的安全漏洞。请自担风险运行！建议使用已备份且隔离的环境（例如具有最新快照和仅主机网络的虚拟机）。请勿将此应用程序上传到任何面向互联网的服务器，否则它们将被入侵。 免责声明 ：我不对任何人使用此应用程序（SpringBreakVulnerableApp）的方式承担任何责任。此应用程序的唯一目的是作为 Spring Break 漏洞利用的测试场景，不应被恶意使用。如果您的服务器因安装...