Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

Exploit para CVE-2021-41773 y CVE-2021-42013 Ataque de path traversal y RCE en Apache/2.4.49-2.4.50 Características - Toma una lista de urls - Funciona tanto para CGI como para no-CGI - Funciona para Apache/2.4.49 - 2.4.50 Uso $ git clone...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro 未认证任意文件上传 → RCE CVE-2026-32475 （CVSS 9.0）的概念验证：WordPress 插件 Elementor Pro （≤ 4.2.1）中存在未认证的任意文件上传漏洞，可导致远程代码执行。 | ---|--- CVE| CVE-2026-32475 CVSS| 9.0 严重 CWE| CWE-434（危险类型文件的不受限上传） 所需认证| 无 受影响版本| Elementor Pro ≤ 4.2.1 修复版本| Elementor Pro 4.2.2（2026-08-19） 报告者| Tin Ph...

cve-2025-1550

cve-2025-1550 keras 模型 json 远程代码执行...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Ejecución Remota de Código CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36...

CVE-2024-49112

LDAP Nightmare Un exploit para CVE-2024-49112 reportado por Yuki Chen @guhe120. Una vulnerabilidad en el Protocolo Ligero de Acceso a Directorios LDAP de Windows. Creado por SafeBreach Labs publicado el 1 de enero de 2025. Para el análisis técnico completo de la vulnerabilidad y cómo logramos...

docling-core-CVE-2026-24009

CVE-2026-24009 — docling-core Unsafe YAML Deserialization PoC + Notes This repo contains a proof-of-concept PoC and a simple scanner demonstrating CVE-2026-24009 , where docling-core can enable code execution when loading attacker-controlled YAML under specific dependency conditions. TL;DR Impact...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Confluence Data Center 和 Confluence Server 中的 RCE（远程代码执行）漏洞 PoC 参考 CVE-2023-22527 - Confluence Data Center 和 Confluence Server 中的 RCE（远程代码执行）漏洞 | Atlassian 支持 | Atlassian 文档 CONFSERVER-93833 Confluence Data Center 和 Server 中的 RCE（远程代码执行）-...

poc_CVE-2025-68613

PoC：n8n沙箱逃逸（CVE-2025-68613） 仅供教育目的 本概念验证展示了n8n中的一个严重漏洞（CVE-2025-68613）。请勿在非您拥有或未经明确许可的系统上使用。 漏洞概述 n8n 1.122.0 之前的版本包含一个远程代码执行（RCE）漏洞。已认证用户可以通过工作流表达式编辑器中的特定JavaScript负载绕过表达式沙箱，在宿主系统上执行任意代码。 1. 设置易受攻击环境 创建一个数据卷并运行易受攻击版本的n8n（例如v1.120.0）。 root@kitploit: Create volume for persistence docker volume...

CVE-2026-22241

CVE-2026-22241 : Open eClass 远程代码执行（RCE） 此漏洞利用工具利用 CVE-2026-22241 自动化登录、ZIP 创建、上传过程，并直接在服务器上提供 webshell，且在漏洞利用完成后自动将其删除。 描述 Open eClass（4.2 版本之前）的主题导入功能中存在不受限制的文件上传漏洞，允许具有管理员权限的攻击者实现远程代码执行（RCE）。 漏洞详情 CVE ID：CVE-2026-22241 漏洞类型：CWE-434：危险类型文件的不受限制上传 受影响版本： 4.2 修复版本：4.2 漏洞利用 安装 root@kitploit: git...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Herramienta de Explotación RCE para Langflow Herramienta Todo-en-Uno para CVE-2026-27966 📋 Descripción Esta herramienta es un exploit todo-en-uno para CVE-2026-27966, una vulnerabilidad de Ejecución Remota de Código RCE en Langflow que permite a un atacante ejecutar comandos de...

CVE-2025-61319

CVE-2025-61319：ReNgine 2. 扫描完成后，打开 ReNgine 中的“漏洞”选项卡并查看结果。 3. 该载荷会在管理员的浏览器上下文中执行。 受影响版本 ReNgine = 2.2.0 修复建议 在渲染扫描结果之前，对用户提供的输入进行净化和转义。 在“漏洞”选项卡中，对用户可控的输出实施正确的 HTML 编码。 参考 ReNgine 官方仓库...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b Resumen CVE-2026-60004 es una vulnerabilidad de Ejecución Remota de Código RCE en Gitea. La API diffpatch aplica un parche...

CVE-2021-22204

CVE-2021-22204 Un PoC completo para CVE-2021-22204 exiftool RCE...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - 未认证任意文件上传 🚀 CVE-2026-1405.py — Slider Future 批量利用工具 🩸 漏洞概述 组件： Slider Future（WordPress 插件） 受影响版本： ≤ 1.0.5 漏洞类型： 未认证任意文件上传 CVE： CVE-2026-1405 CVSS 评分： 9.8（严重） WordPress 的 Slider Future 插件在所有版本（包括 1.0.5）中，由于 sliderfuturehandleimageupload...

CVE-2025-59287

CVE-2025-59287 WSUS漏洞复现 CVE-2025-59287 — 注入 WolfShell 金刚狼 正向内存马 概要 CVE-2025-59287 利用 WSUS 相关组件的逻辑缺陷，将 WolfShell 内存马注入到目标服务器。当管理员打开 WSUS 控制台时默认随机时间1-30分钟内触发，内存马会触发并导致远程代码执行（RCE）。本文档包含利用示例、所需文件与防护建议。 用法示例 用法 向目标服务器发送ysoserial.net反序列化payload,功能自定义，本项目演示植入金刚狼内存马 root@kitploit: Usage: CVE-2025-59287...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Bash環境変数インジェクションによるリモートコード実行 "Bashに何十年も隠れていた欠陥が、24時間足らずでインターネットの基盤を揺るがした。" 目次...

CVE-2026-30048

CVE-2026-30048 - NotChatbot WebChat 视频演示 https://youtu.be/HklaoNKP9H8 复现步骤 1. 使用官方包/CDN 集成 WebChat 小部件 2. 打开聊天界面 3. 将上述载荷作为聊天消息发送 4. 重新加载或重新打开对话 5. 观察浏览器中 JavaScript 的执行 影响 在受害者浏览器中执行任意 JavaScript 会话劫持 信息泄露 根据具体环境可能造成账户接管 根本原因 在聊天历史渲染逻辑中，用户输入未经适当的输出编码或 HTML 清理即被渲染。 建议修复方案 在渲染前对用户输入进行清理和转义 使用诸如...

mcpjam-cve-2026-23744-validator

MCPJam Inspector 授权安全验证器 一个针对影响易受攻击 MCPJam Inspector 部署的 CVE-2026-23744 的有界概念验证验证器。 该项目是一个独立的、非破坏性的验证工具，用于先前披露的 CVE-2026-23744。它不是原始漏洞披露或漏洞利用。 此仓库旨在供安全专业人员在验证他们拥有或已获得明确书面授权的系统时使用。 重要提示 此验证器通过使目标 MCPJam Inspector 进程执行一个固定的、非交互式的证据命令来确认暴露风险。它不提供通用的漏洞利用框架、shell、后利用工作流、持久化机制、凭据访问例程或权限提升能力。...

CVE-2025-49844

CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重 CVE-2025-49844 RediShell 漏洞的实用实验环境。 ⚠️ 警告 本工具仅供教育用途！ 仅可在您拥有或获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于该漏洞 CVE ID : CVE-2025-49844 名称 : RediShell CVSS 评分 : 10.0（严重） 类型 : Lua 解释器中的释放后使用（UAF） 影响 : 远程代码执行（RCE） 发现者 : Wiz Research Team 受影响版本 以下版本之前的所有 Redis...

kernel: ipv6: prevent possible UaF in addrconf_permanent_addr()

A flaw was found in the Linux kernel's IPv6 networking subsystem. Specifically, a Use-after-Free UaF vulnerability exists within the addrconfpermanentaddr function. This issue arises when the system attempts to access an IPv6 address after it has been freed, which could allow an attacker to cause...