The vulnerability of the “Tekon” SCADA system, related to the incorrect assignment of permissions for critical resources, allows for the increase of its privileges.

The vulnerability of the “Tekon” SCADA system is related to the incorrect assignment of permissions for critical resources. Exploiting this vulnerability could allow a malicious actor to increase their privileges remotely...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist でアップロードされた画像パスを確認 💾 有効なアップロード画像URLを result.txt に保存 💾 有効なウィッシュリストURLを resultwishlist.txt に保存 🧠 研究者 クレジット: Patchstack Database 🚀 使い方 1. list.txt ファイルに対象ドメインのリストを準備します（1行に1ドメイン、http なし）。 2. アップロードするファイル（例：hinata.jpg）を同じフォルダに配置します。 3. スクリプトを実行します：...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387：OpenSSH 中的严重远程代码执行漏洞 在数字安全至关重要的时代，OpenSSH 中一个被标识为 CVE-2024-6387 的新漏洞引起了全球系统管理员和安全专业人士的关注。这个名为 "regreSSHion" 的严重安全缺陷允许远程代码执行 RCE，并对易受攻击系统的完整性构成重大威胁。...

poc-cve-2025-29927

Next.js 中间件绕过 CVE-2025-29927 概念验证 本仓库包含 CVE-2025-29927 的 概念验证 POC ，这是 Next.js 中的一个严重漏洞，允许攻击者绕过在中间件中实现的授权检查。 📋 目录 1. 运行 POC 应用 2. 使用漏洞利用脚本 3. 如何修复漏洞 4. 漏洞详情 运行 POC 应用 此 Next.js 应用程序通过一个受保护的控制面板路由演示了该漏洞。 设置说明 1. 克隆仓库 2. 安装并运行： root@kitploit: npm install npm run build npm run start 3. 在浏览器中访问...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞。BSOD 的出现可能导致 RCE，而我的代码仅导致 BSOD。我持续分析补丁并进行测试，以实现在目标系统中触发 RCE。 Star History 概述 CVE-2024-38063 是 Windows TCP/IP 栈中的一个严重安全漏洞，允许远程代码执行（RCE）。该漏洞源于 Windows 对 IPv6 网络数据包的不正确处理，攻击者可利用该漏洞在易受攻击的系统上执行任意代码。 CVE ID ：CVE-2024-38063 CVSS 评分 ：9.8（严重） 影响 ：远程代码执行 受影响组件...

CVE-2025-49113

CVE-2025-49113 检测 注意 该模板现已集成到 CERT Polska 的 Artemis 工具中。我非常荣幸，这个漏洞检测脚本获得了 CERT Polska 的认可。能够通过开源贡献为全球网络安全事业出一份力，实乃莫大的荣幸。 https://github.com/CERT-Polska/Artemis/pull/1762 此检测方法的工作原理是什么？ 该模板检查 HTML 主体中的 rcversion 值，然后与易受攻击的版本进行匹配。以下是 Roundcube 的 RAW HTML 值与版本映射的对应关系： root@kitploit: 10502 1.5.2 1060...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 未认证 RCE PoC 仅供教育和授权测试使用。 概述 Langflow = 1.8.1 暴露了一个公共流程构建端点，该端点接受攻击者控制的、包含任意代码的流程数据。此代码被传递给 validate.py 中的 prepareglobalscope，后者在无沙箱的情况下调用 exec，从而可导致未认证的远程代码执行，并拥有服务器进程权限。 CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx 严重性: 严重 — CVSS 9.3 AV:N/AC:L/PR:N/UI:N 已修复版本: 1.9.0...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon（CVE-2020-1472）脆弱性の説明とデモンストレーション このラボの目的は厳密に教育目的です。本番環境または自分が所有していない環境での実行は推奨されません。 脆弱性について 脆弱性の背景...

CVE-2021-22205

CVE-2021-22205 描述 - CVE-2021-22205 的 POC：Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - 由 antx 于 2021-10-29 创建。 细节 - GitLab CE/EE 自 11.9 版本起的所有版本均发现此问题。GitLab 未能正确验证传递给文件解析器的图像文件，从而导致远程命令执行。 CVE 严重性 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH -...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console（VSPC）远程代码执行。 下载链接 详情： 这是在 Veeam Service Provider Console（VSPC）中发现的一个严重漏洞，CVSS 评分为 9.9。 此漏洞允许远程代码执行（RCE）。 关于： （files.zip）中您将找到相关文件，包括但不限于测试期间捕获的 TCP 数据包 使用 IDA（虽然并非必要）取得了一些进展，但如果您试图理解根本原因并生成一个可用的漏洞利用程序，这将很有效 每一步都在 process.pdf 中用截图清晰解释。 仅供教育目的。 一个...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n？ 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行（RCE） 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码，可能导致系统完全被攻陷。 快速事实 CVE ID ：CVE-2025-68613 CVSS 评分 ：9.9 - 10.0（严重） 漏洞类型 ：表达式注入 → 远程代码执行 C...

OpenSTA-Exploit

OpenSTA-Exploit...

SpringShell

Spring Core RCE - CVE-2022-22965 Spring Cloud に続き、3月29日にSpringのもう一つの重大な脆弱性がインターネット上で明らかになりました：Spring Core RCE 3月31日、Springはこの脆弱性を修正した新しいバージョンをリリースしました。セクションパッチ適用を参照してください。 3月31日、ついにCVE番号がこの脆弱性に割り当てられ、CVSSスコア9.8（CRITICAL）となりました。 概念実証 このエクスプロイトは非常に使いやすく、そのためCVSSスコアは9.8と非常に高くなっています。...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未认证远程代码执行 PoC 本仓库包含 CVE-2025-32433 的概念验证（PoC），该漏洞是影响 Erlang/Open Telecom Platform OTP SSH 服务器实现的一个严重未认证远程代码执行（RCE）漏洞。此 PoC 仅用于教育目的、安全研究和 CTF 挑战。 ⚠️ 免责声明 – 仅限教育与道德使用 ⚠️ 本 PoC 严格仅供教育和道德黑客目的使用。它旨在用于受控环境，例如隔离的虚拟机或 CTF 平台，并且您已获得明确许可进行安全测试。 切勿 将此 PoC...

vmware_vcenter_cve_2020_3952

CVE-2020-3952の概念実証 これは、CVE-2020-3952を悪用する短いコードです。この脆弱性の詳細は、Guardicore Labsの記事（こちら）で説明されています。 この脆弱性は、2020年4月にVMwareによって公開され、CVSSスコア最大10.0と評価されました。ネットワーク接続を持つ攻撃者がvCenterディレクトリ（ひいてはvSphereデプロイ）を制御できるようになります。 VMwareはこのバグの修正をvCenter Server 6.7 Update 3fでリリースしました。以前のバージョンからアップグレードされたパッチ未適用のvCenter...

CVE-2025-55182-Typescript

链接 https://github.com/msanft/CVE-2025-55182 https://nextjs.org/blog/CVE-2025-66478 https://vercel.com/changelog/cve-2025-55182 https://www.reddit.com/r/reactjs/comments/1pd8kxu/criticalvulnerabilitiesinreactandnextjs/...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 在SourceCodester Food Ordering Management System 1.0中发现了一个被归类为严重的漏洞。受影响的是组件Registration的未知功能。对参数username的操作导致了SQL注入。攻击可以远程发起。该漏洞的标识符为VDB-228396。...

CVE-2026-50522

🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 调查 正在被积极利用的严重 SharePoint 反序列化漏洞 作者：Pratik Chhetri 报告日期： 2026-07-27 📌 执行摘要 字段| 发现 ---|--- 漏洞| CVE-2026-50522 产品| Microsoft SharePoint Server 本地部署 受影响版本| SharePoint Server 2016、SharePoint Server 2019、修复版本之前的 SharePoint Server Subscription Edition 弱点|...

Acmailer - Improper Access Control to OS Command Injection

Improper access control vulnerability in acmailer ver. 4.0.1 and earlier, and acmailer DB ver. 1.1.3 and earlier allows remote attackers to execute an arbitrary OS command, or gain an administrative privilege which may result in obtaining the sensitive information on the server via unspecified...

ThinVNC - Authentication Bypass

ThinVNC version 1.0b1 allows an unauthenticated user to bypass the authentication process via a specific command, potentially leading to unauthorized access and code execution. id: CVE-2022-25226 info: name: ThinVNC - Authentication Bypass author: ritikchaddha severity: critical description: |...