Sovereign-Echo-33017

漏洞标题：Langflow 1.8.1 - 未认证远程代码执行（RCE） 日期：2026-03-21 漏洞作者：Americo N. F. Simoes SimoesCTT 厂商主页：https://www.langflow.org/ 软件链接：https://github.com/langflow-ai/langflow 版本：= 1.8.1 测试环境：Linux/Fedora 40 CVE：CVE-2026-33017...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 技术公告：新物理披露 本仓库包含针对 CVE-2026-21509 的完整武器化漏洞利用，目标是 Windows 网络文件系统（NFSv4.1）内核模式驱动程序（nfssvr.sys）。 与依赖静态堆溢出的标准 PoC 不同，此漏洞利用利用 收敛时间理论（定理 4.2） 在内核的 RPC 重组逻辑中诱导 湍流相变 。 📡 理论基础：阿尔法共振 2026 年 1 月的现有补丁试图通过验证片段长度来“锁定”堆。然而，它们仍然容易受到 时间色散 的影响。通过将 α=0.0302011 常数应用于数据包间到达时间，我们生成...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui 零凭证 RCE 实验环境 免责声明： 本仓库仅用于教育和授权安全研究目的。此处演示的所有技术只能用于您拥有或已获得明确书面许可进行测试的系统。作者对滥用行为不承担任何责任。未经授权，请勿对任何系统运行此工具。 一个自包含的 Docker Compose 实验环境，演示针对 nginx-ui v2.3.1 的双 CVE 漏洞链 ，可在零先验知识 的情况下实现完全接管 nginx —— 无需用户名、无需密码、无需令牌。 漏洞链 CVE-2026-27944 — 未认证备份端点 + 密钥泄露 GET...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Wazuh 集群漏洞 警告：本仓库包含与安全漏洞相关的信息和代码。请仅用于教育目的或在授权环境中使用。 描述 在 Wazuh 集群配置（版本 ≥ 4.0.0）中发现了两个严重漏洞。这些缺陷影响使用多节点进行水平扩展、负载均衡和高可用性的部署。该配置允许管理多个代理而不会影响 Wazuh 服务器。 CVE-2026-25769 允许通过 DAPi 请求在主节点（master）和工作节点（worker）之间进行通信。工作节点使用 LocalClient 模块发送对象；主节点接受该消息并使用易受攻击的函数...

packages_apps_settings_AOSP10_r33_CVE-2021-0481

此存储库没有 README。...

CVE-2026-31431-live-code-corruption

CVE-2026-31431 — 通过页缓存实现实时代码破坏 一种针对 CVE-2026-31431（“Copy Fail”）的新型利用技术，通过 Linux 内核的页缓存破坏运行中进程的可执行代码 ，实现 root 权限提升。 不同之处 该 CVE 的所有已发布漏洞利用都是破坏数据文件 ——修改 /etc/passwd 以更改 root 的 UID，或修补磁盘上的 setuid 二进制文件。此漏洞利用则完全不同：它通过内核的页缓存机制破坏内存中的实时可执行代码 。 | 已发布的漏洞利用| 本漏洞利用 ---|---|--- 目标|...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的 PoC。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非我的发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 严重性比听起来要低。 在大多数情况下需要多次点击（参见 局限性）。 PoC 本地二进制执行（file://） root@kitploit: click 启动磁盘上已有的任何可执行文件 — cmd.exe、powershell.exe、mshta.e...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062 Remote Code Execution Vulnerability CVE-2021-31805 | Reverse Shell Vulnerability Reproduction Environment docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" Pull the image and start...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload 由 Chirag Artani https://3rag.com 为 WordPress File Upload 中的 CVE-2024-11613 编写的漏洞利用程序 相关信息如下 - WordPress 的 WordPress File Upload 插件在所有版本（包括 4.24.15）中均存在远程代码执行、任意文件读取和任意文件删除漏洞，漏洞位于 'wfufiledownloader.php' 文件中。这是由于对 'source'...

CVE-2026-37637

CVE-2026-37637 CVE-2026-37637 的概念验证 - Alexantr filemanager v1.0 中通过 filemanager.php 的不受限制文件上传导致的远程代码执行漏洞。 概述 CVE-2026-37637 是一个影响 Alexantr filemanager v1.0 的远程代码执行漏洞。 该漏洞存在于 filemanager.php 组件中，原因是上传文件的验证不足。远程攻击者可以将恶意 PHP 文件上传到 Web 可访问目录，并在服务器上执行任意命令。 CVE 状态：已提交至 MITRE 研究人员：CYBER-SEC...

CVE-2023-22527

CVE-2023-22527 一个用于利用存在 CVE-2023-22527 漏洞的 Confluence 服务器的利用工具，该漏洞可导致 RCE，并已在存在漏洞的 Confluence Data Center 和 Server 实例上经过测试和验证。通过该漏洞，攻击者可以在存在漏洞的实例上执行任意代码。 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip install -r requirements.txt python3...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence 远程代码执行漏洞 CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example:...

cve-2026-25676

CVE-2026-25676 研究 M-Track Duo HD 安装程序中的 DLL 搜索路径劫持 概述 本仓库包含与 CVE-2026-25676 相关的初步研究和概念验证，该漏洞是影响 M-Track Duo HD 1.0.0 安装程序的 DLL 搜索路径劫持漏洞。 本项目的目标是记录此类漏洞的根本原因、影响和检测机会，重点关注对手模拟、防御可见性和安全研究。 本工作仅用于教育和防御性安全目的。 ⸻ 漏洞摘要 CVE-2026-25676 被归类为不受控制的搜索路径元素（CWE-427）。该安装程序在加载外部库时未强制执行安全且确定性的解析路径。因此，放置在可控目录中的恶意 DLL...

CVE-2026-21531

微软 ASP.NET Core 中的安全功能绕过漏洞（CVE-2026-21531） 🌟 描述 Azure SDK 中的一个漏洞促成了对不可信数据的反序列化，使未授权攻击者能够通过网络执行任意代码。 ⚙️ 安装 要设置该利用工具，请按照以下步骤操作： 1. 下载仓库： 下载 --- 2. 导航到工具目录： cd CVE-2026-21531 3. 安装所需的 Python 包： pip install -r requirements.txt 🚀 使用方法 要使用该工具，请按如下方式从命令行运行脚本： python exploit.py 选项 选项 Azure SDK...

CVE-2026-30741

安全公告：CVE-2026-30741 产品：OpenClaw Agent 平台 受影响版本：v2026.2.6 及更早版本 漏洞类型：通过请求侧提示注入实现的远程代码执行（RCE） 描述：对上游 API 请求缺乏完整性验证，导致请求流被污染。这会诱导高性能模型生成未经人工确认的、通过 MCP 工具执行的未授权终端命令。 📺 概念验证（PoC） 您的浏览器不支持视频标签。 图 1：通过请求侧提示注入实现 RCE 的演示 外部镜像 ：哔哩哔哩（BV1LoFazeEBM） 致谢 ：Namedless 参考编号 ：CNVD-2026-11444...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 远程代码执行（RCE） POC1：仅打印 root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2：反向 Shell root@kitploit: include include include include char serverip=""; uint32t...

CVE-2021-44593

CVE-2021-44593 CVE-2021-44593 的公开披露。Simple College Website 中存在 SQL 注入/任意文件上传/远程代码执行漏洞。 描述 Simple College Website 1.0 在 /admin/login.php 页面的 "username" 参数中存在未经验证的基于 UNION 的 SQL 注入漏洞，该漏洞可被利用来上传任意文件并获得远程代码执行能力。 受影响的组件 adminclass.php 中的 login 函数 复现步骤 1. 访问管理员登录页面（通常为 /admin/login.php） 2. 提交登录表单，其中 PO...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 与 CVE-2026-1340 - Ivanti EPMM 预认证 RCE ⚠️ 免责声明： 本 PoC 仅用于教育和安全研究目的。未经明确授权使用属违法行为。 🎯 描述 针对影响 Ivanti Endpoint Manager Mobile EPMM 的 CVE-2026-1281 和 CVE-2026-1340 漏洞的完整概念验证 PoC。这些漏洞允许通过 Bash 算术扩展 机制在无需认证的情况下远程执行任意代码 RCE。 漏洞 CVE-2026-1281 ：/mifs/c/appstore/fob/ 端点中的代码注入 CVE-2026-1340...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc 一个利用密码重置 API 绕过 SmaretMail 系统管理员账户认证的概念验证。 漏洞 该漏洞源于密码重置 API 中的认证绕过漏洞。force-reset-password 端点允许匿名请求，并且在重置系统管理员账户时未能验证现有密码或重置令牌。 系统管理员账户接管。 通过 SmarterMail 内置功能直接实现远程代码执行。 受影响版本 SmarterTools SmarterMail 版本低于 build 9511 PoC（由 watchtowr labs 提供） 该 PoC 非常简单： root@kitploit...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 描述 旧版本的 Confluence Data Center 和 Server 中存在一个模板注入漏洞，允许未经身份验证的攻击者在受影响实例上实现 RCE。使用受影响版本的客户必须立即采取行动。大多数最新受支持的 Confluence Data Center 和 Server 版本不受此漏洞影响，因为该漏洞在常规版本更新中最终得到了缓解。但是，Atlassian 建议客户注意安装最新版本，以保护其实例免受 Atlassian 一月安全公告中概述的非关键漏洞的影响。 产品| 受影响版本 ---|--- Confluen...