cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 服务器（sshd）中的信号处理器竞态条件 7etsuo 描述 针对 CVE-2024-6387 的利用程序，攻击基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞态条件。该漏洞由于在 SIGALRM 处理器中调用了异步信号不安全的函数，可导致以 root 身份远程执行代码。 漏洞利用详情 漏洞摘要 该利用程序针对 OpenSSH 的 sshd 中的 SIGALRM 处理器竞态条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 利用方式 ：由于存在漏洞的 SIGALRM...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy 远程命令执行 ProFTPD 是一个高度可配置的 FTP 守护进程，适用于 Unix 及类 Unix 操作系统。ProFTPD 源于对安全且可配置的 FTP 服务器的需求，其灵感来自对 Apache Web 服务器的极大推崇。与大多数其他 Unix FTP 服务器不同，它并非源自旧的 BSD ftpd 代码库，而是全新的设计与实现。 脆弱环境 要为你的测试搭建一个脆弱环境，你需要安装 Docker，然后运行以下命令： root@kitploit: docker build -t vuln/cve-2015-3306 . docker run...

exploit-CVE-2016-9920

Roundcube 1.0.0 在 Roundcube 1.2.2 及更早版本中，用户控制的输入未经处理地流入 PHP 内置函数 mail 的第五个参数，该参数在安全方面被标记为关键。问题在于，调用 mail 函数将导致 PHP 执行 sendmail 程序。第五个参数允许向该执行传递额外参数，从而可以配置 sendmail。由于 sendmail 提供了 -X 选项，可以将所有邮件流量记录到文件中，攻击者可以利用此选项在受攻击服务器的 webroot 目录中生成一个恶意 PHP 文件。尽管此漏洞较为罕见且未广泛知晓，但 RIPS 在几秒钟内就检测到了它。 4 利用...

CVE-2024-23346-rust-exploit

针对 CVE-2024-23346 的 Rust 漏洞利用脚本。 如下所示，该 POC 利用代码注入漏洞，并像在终端中一样运行远程 shell 命令。 poc.webm 运行漏洞利用的步骤： 直接使用 Cargo 运行 cargo run -- --help cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19 或者 编译二进制文件：cargo build -r（二进制文件将在 target/release/poc 中） 运行二进制文件：...

CVE-2026-33017

CVE-2025-62593 — Ray 未授权 RCE 漏洞利用工具 概述 CVE-2025-62593 是 Ray 分布式 AI 计算引擎中的一个未授权远程代码执行漏洞。根本原因在于关键 HTTP 端点（/api/jobs、/api/jobagent/jobs）缺少身份认证。攻击者可以提交一个入口点为任意命令的 Ray Job，并在集群头节点上执行该命令。 快速开始 root@kitploit: 单个目标 python3 rayrcepoc.py --target http://HOST:8265 批量扫描（10 个并发） python3 rayrcepoc.py --targets...

yaml-payload-2

yaml-payload 一个针对 CVE-2022-1471 的 SnakeYAML 反序列化利用载荷，改编自 artsploit/yaml-payload（最初基于 mbechler/marshalsec）。 功能说明 当通过 SnakeYAML 不安全的 Yaml.load 加载时，此载荷会接管正在运行的应用程序 ，并将其替换为“You've Been PWNED”页面： 1. 注入 Tomcat Valve — 通过反射将 Valve 注入到正在运行的 Spring Boot 应用中，劫持现有的 8080 端口——相同的 URL（包括任何 ngrok 隧道）现在都会提供 PWNE...

CVE-2021-40539

CVE-2021-40539 のエクスプロイトコード エクスプロイトの詳細はこちらで確認できます。...

CVE-2018-14667

CVE-2018-14667 在花费大量时间理解并正确利用此CVE后，我决定针对RichFaces 3.X的RCE漏洞构建一个仓库，并逐步向社区分享操作指南。 0x00 : RichFaces 3.X漏洞简介 2018年11月19日（周一）， Joao F M Figueiredo 发表了一篇详细文章（https://seclists.org/fulldisclosure/2018/Nov/47），涉及一个严重高风险的RichFaces漏洞。 CVSS3基础得分 9.8 该漏洞将允许任何未经身份验证的用户在使用RichFaces...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Unauthenticated Remote Code Execution Cacti 通过绕过认证和命令注入，在Cacti 1.2.23 和 1.3.0 中实现未经认证的远程代码执行 免责声明：此脚本用于审计系统安全性。请仅在你自己的系统或已获得书面许可的系统上使用此脚本。...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC CVE‑2024‑55963 の PoC エクスプロイト。脆弱な Appsmith インスタンス上で任意のコマンドを実行したり、リバースシェルを生成します。 自動的に最新のサーバー（ environmentId 機能を持つ）とそれ以前の古い「レガシー」ビルドの両方を処理するため、v1.20 から最後の脆弱なリリース v1.51 までのすべてのバージョンで1つのスクリプトを使用できます。 クイックスタート root@kitploit: Run an arbitrary command default is id python3...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 POC 漏洞利用说明 用法 root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标 IP 地址，例如：https://127.0.0.1:9443 -lhost LOCALHOST, --localhost LOCALHOST 用于反弹 Shell 的 IP 地址，例如：127.0.0...

PaloAltoRceDetectionAndExploit

PaloAlto Rce 检测与利用 针对漏洞 CVE-2017-15944 的检测 至今没有漏洞扫描器检测该漏洞 检测与利用...

HeimShell

HeimShell CVE-2023-51803 HeimShell 是针对 CVE-2023-51803 的漏洞利用工具，利用了 LinuxServer.io Heimdall（≤ 2.5.6）中的任意文件上传漏洞。它会自动检测目标版本，并提示可利用性，或通过 SHELLURL 远程获取 PHP shell。 ≤ 2.2.2 : 存在任意文件上传漏洞，但文件以静态方式提供，且不会被远程获取 URL ≥ 2.2.3 & ≤ 2.5.6: 通过图标 URL 上传远程获取 PHP shell 版本检查: 获取 /settings 并解析版本字段，以确认存在任意上传能力。 CSRF 令牌获取:...

vhf-morse-transmitter-monitor

📡 VHF Monitor RF Transmitter TEMPEST / EMI Side-Channel Morse Generator Author: TA1EEI Efe Işık Version: 1.3 License: MIT Open Source / Educational & Experimental 📰 Featured In & Media Coverage UK NCSC National Cyber Security Centre – Included in the CTO Weekly Summary September 2026 highlighting...

CVE-2026-79298

An issue in Howyar Technologies Inc SysReturn Versions prior to 11.3.034 and fixed in v.11.3.0.34 allows a local attcker to execute arbitrary code via the BOOTia32.efi and a crafted cloak32.dat file on the ESP...

CVE-2026-51990

Sogou Input Method (Tencent) for Windows below version 16.3.0.3498 is vulnerable to remote code execution via the biz_helper.exe component. The attack chain involves an unvalidated sgbiz: URI protocol handler passing attacker-controlled arguments to SGMyInput.exe, which instructs the embedded Chr...

EUVD-2026-80932

An issue in Sogou Sogou Input Method 16.3.0.3498 fixed in 16.3.0.3498 allows a remote attacker to execute arbitrary code via the bizhelper.exe component...

openSUSE 16 Security Update : kimi-code (openSUSE-SU-2026:21849-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21849-1 advisory. Changes in kimi-code: Update to version 0.42.0: Add an experimental Updates panel with paginated progress messages from the main agent and...

RHEL 9 : postgresql:18 (RHSA-2026:67848)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:67848 advisory. PostgreSQL is an advanced object-relational database management system DBMS. Security Fixes: postgresql: PostgreSQL: SQL injection in...

Linux Distros Unpatched Vulnerability : CVE-2026-39919

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Ghostscript before 10.08.0 contains a heap-based buffer overflow vulnerability in the JPEG 2000 output adapter base/sjpxopenjpeg.c that allows attackers to caus...