nginx-cve-2026-42945-check

NGINX CVE-2026-42945 本机检查脚本 语言：中文 | English 本仓库提供两份单机检查脚本，用于在 Linux / Windows 服务器本机排查 Nginx、OpenResty、Tengine 是否存在 CVE-2026-42945 相关风险。 脚本只做只读采集和本地判定，不执行漏洞 PoC，不发送攻击请求，不修改配置，不重启服务，不升级软件。 漏洞背景 CVE-2026-42945 又被称为 NGINX Rift ，公开资料将其描述为 ngxhttprewritemodule 中的堆缓冲区溢出问题。根据 NVD 描述，当 rewrite 指令与后续 rewri...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 Descripción CVE-2024-21182 es una vulnerabilidad de inyección JNDI no autenticada que afecta al componente Core de Oracle WebLogic Server. Permite a un atacante...

CurveballCertTool

CurveballCertTool CVE-2020-0601 このCode Signing用の自動bashスクリプトは、次のリポジトリを使用して作成されました: https://github.com/ollypwn/CurveBall このスクリプトは教育目的のみに使用してください。 要件 openssl ruby osslsigncode 使用方法 ./CurveballCertTool.sh -c: 新しい「正規の」証明書を作成 ./CurveballCertTool.sh -s: 実行可能ファイルに署名 例...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPress ACF City Selector プラグイン（バージョン = 1.14.0）で見つかった 任意ファイルアップロード 脆弱性である CVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに 悪意のあるPHPファイル（ウェブシェル） をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE 詳細...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template 关于CVE-2024-25600的Nuclei模板和PoC信息 描述 📝 WordPress的Bricks主题在所有版本（包括1.9.6）中存在远程代码执行漏洞。这使得未经身份验证的攻击者能够在服务器上执行代码。 此模板 🛠️ 旨在使用nuclei检测Bricks Builder插件中发现的CVE-2024-25600漏洞 🕳️。该漏洞允许对受影响的网站进行未经身份验证的远程代码执行 💻。 概念验证（PoC） 📝...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 は「課題作成」機能において格納型クロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者が他のユーザーのセッションコンテキストで悪意のあるスクリプトを実行できるようになります。 ベンダー: Unifiedtransform PoC Step 1: 教師としてアプリケーションにログインします。 Step 2: 課題を作成し、XSSペイロードを含むPDFファイルをアップロードします。 Step 3: コースの「課題を表示」セクションに移動し、アップロードされた課題を開きます。 影響:...

CVE-2018-14665

CVE-2018-14665 0x00 简介 印度安全研究员Narendra Shinde在X.Org Server软件包中发现了一个普通账号提权root的高危漏洞（CVE-2018-14665），它影响了主要的Linux发行版，包括OpenBSD，Debian，Ubuntu，CentOS，Red Hat和Fedora。 Xorg X项目提供了X Window系统的开源实现（也就是X11，或简称X，它是位图显示的窗口系统。它提供了GUI环境的基本框架：在显示设备上绘制和移动窗口以及交互用鼠标和键盘。 Shinde发现Xorg X服务器无法正确处理和验证至少以下两个命令行参数的参数：...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 認証済みリモートコード実行 概念実証 PostgreSQL データベースのバージョン 9.3 から 12.3 最新のテスト済み は、認証済みリモートコード実行の影響を受けます。 開発チームによって脆弱性そのものとはみなされていませんが、これを悪用して誤構成されたシステムへのアクセスを得ることが可能です。 ヘルプメニュー 悪用例 参考文献 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

IE11SandboxEscapes

IE11SandboxEscapes 一些针对已修复的 IE11 沙箱逃逸漏洞的示例源代码。 c James Forshaw 2014 仅供参考。 所有文件均在 GPLv3 许可下发布。更多信息请参阅 LICENSE。...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行の脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc コマンド： 管理者としてPowerShell/CMDを起動 root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp...

CVE-2024-4885

CVE-2024-4885 CVE-2024-4885 の PoC: Progress WhatsUp Gold の GetFileWithoutZip における認証なしリモートコード実行 CVE-2024-4885 技術分析 この脆弱性の根本原因分析は私のブログで公開されています： https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ 使用方法 root@kitploit: python3 CVE-2024-4885.py -t http://192.168.0.231:9642 -s...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 单目标 PoC 仅限授权测试。 本仓库仅用于受控实验室环境、CTF 平台（如 Hack The Box）、内部验证和防御性核查。请勿针对您不拥有或未获得明确许可的系统运行此工具。 概述 本项目包含针对 CVE-2025-32432 的单目标概念验证（PoC），该漏洞是 Craft CMS 的一个预认证远程代码执行问题。 该 PoC 分两个阶段执行： 1. 漏洞确认 ：通过 Craft CMS 的资产变换生成端点使用 phpinfo gadget。 2. 可选命令执行 ：使用两步会话文件包含链。 该脚本旨在避免一些公开 PoC...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi Expression Language Injection RCE CVE-2020-13942 説明 この脆弱性は、MVEL式言語インジェクションを悪用して、Apache Unomi バージョン 1.5.1 を実行しているシステム上で任意のコマンド実行を可能にします。 プロジェクトページ GitHub - Vulhub - Unomi CVE-2020-13942 環境設定 Docker Compose ファイル docker-compose.yml root@kitploit: version: '2'...

CVE-2021-31166

CVE-2021-31166 説明 - CVE-2021-31166 の POC: Windows HTTP プロトコルスタックのリモートコード実行脆弱性 - antx によって 2021-09-27 に作成されました。 詳細 - ./trigger.gifPoc-Gif CVE 重要度 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH -...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC 概述 此仓库包含 CVE-2024-32002 的概念验证（PoC），这是 Git 子模块中的一个远程代码执行（RCE）漏洞。该利用演示了如何通过递归克隆 Git 仓库来触发恶意负载。 仓库设置 在运行 PoC 之前，请在您的远程 Git 服务器上创建以下仓库，或者您也可以根据需要更改名称： hulk.git submod.git smash.git 如果您更改了名称，请相应更新 PoC 脚本中的仓库路径。 利用细节 该利用利用 Git 子模块，在递归克隆仓库时在目标系统上执行负载。此 PoC 已在 macOS 上测试通过。 定义仓库路径...

CVE-2022-28219

CVE-2022-28219 针对受影响 build 版本低于 7060 的 ManageEngine ADAudit Plus 的 CVE-2022-28219 POC 技术分析 更多详情请参阅我们的博客： https://www.horizon3.ai/red-team-blog-cve-2022-28219 使用方法 root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f...

CVE-2024-24590-ClearML-RCE-Exploit

CVE-2024-24590 — ClearML Pickle 工件远程代码执行（RCE） 概述 字段| 详情 ---|--- CVE| CVE-2024-24590 软件| ClearML 受影响版本| 0.17.0 – 1.14.2 漏洞类型| 任务工件的不安全 pickle 反序列化 认证要求| 需要对 ClearML 项目具有写入权限 影响| 在加载该工件的任何机器上实现远程代码执行 测试环境| Ubuntu 22.04、Python 3.9+ 描述 ClearML 是一个 MLOps 平台，用于跟踪实验、管理数据集并在团队成员之间共享工件（模型、文件、对象）。当任务工件以...

exim-rce-quickfix

このリポジトリには README がありません。...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...