CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — 代码分析 Cockpit：通过 SSH 命令行参数注入实现未认证远程代码执行...

CVE-2023-51073

CVE-2023-51073 - Buffalo LS210D 版本 1.78-0.03 固件更新服务器验证漏洞 Christopher J. Pace 和 Ryan Miller Buffalo LS210D 是一款面向小型企业和个人设计及销售的网络附加存储（NAS）服务器。LS210D 具备远程下载并安装固件更新的功能。LS210D 在此功能中存在“中间人”（AitM）攻击漏洞。控制受害者上游连接的攻击者将能够为更新服务器提供错误的 DNS 名称，或将来自更新服务器的流量重定向到恶意服务器。这可能导致以 root 用户身份执行命令，或直接安装恶意软件。 文件...

CVE-2026-23744

CVE-2026-23744 – 概念验证（PoC） 此 PoC 中的 Python 脚本向运行 MCPJam inspector（版本 替换为你的监听端口 然后，打开另一个 shell，并运行 PoC： root@kitploit: cd CVE-2026-23744 python3 exploit.py 参考 MCPJam inspector 中因 HTTP 端点暴露导致的 RCE GHSA-232v-j27c-5pp6 MCPJam/inspector@e6b9cf9 https://nvd.nist.gov/vuln/detail/CVE-2026-23744 免责声明...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5 中的远程代码执行（RCE）漏洞 Krayin CRM v2.1.5 中的远程代码执行（RCE）漏洞 CVE： CVE-2026-36340 严重性： 严重 受影响产品： Krayin CRM v2.1.5 漏洞类型： 远程代码执行（RCE） 是否需要身份验证： 是 摘要 Krayin CRM v2.1.5 中存在一个严重的远程代码执行（RCE）漏洞。 该漏洞允许已认证用户通过邮件撰写功能上传任意 PHP 文件。上传的附件被存储在一个公开可访问的目录中，且没有进行适当的验证或执行限制。 因此，攻击者可以上传恶意 PHP...

CVE-2023-46805

19/01/2024 更新 根据 Assetnote 博客的最新信息进行了更新。 现在在显示状态之前会执行三项检查，这也能更好地检测旧版本的 Avanti 包含该 CVE 分析的相关博客： https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis https://www.assetnote.io/resources/research/high-signal-detection-and-exploitation-of-ivantis-pulse-connect-secure-auth-bypass-rce...

CVE-2023-38408

参考 / 信息 https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt...

CVE-2026-0766

CVE-2026-0766：OpenWebUI 远程代码执行 教育性安全研究仓库 本仓库包含针对 CVE-2026-0766 的概念验证利用代码，这是由 零日计划（ZDI） 发现并公开的 OpenWebUI 远程代码执行漏洞。 ⚠️ 免责声明 本仓库仅用于授权的安全测试和教育目的。 使用此代码测试您自己的系统 或您拥有明确授权 进行测试的系统 将此用于学习 LLM 平台安全漏洞相关知识 ❌ 切勿 在未经明确许可的情况下针对任何系统使用此代码 ❌ 未经授权访问计算机系统是违法行为 作者不对滥用此代码的行为承担任何责任。用户须自行确保其活动符合所有适用的法律法规。 📋 漏洞概述 属性| 值...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 存在任意代码执行漏洞。这是用于 CVE 网站的公开参考。 SPH Engineering 旗下产品存在任意代码执行漏洞。UGCS 5.13.0！ Ardupilot/mavparse.py 中的直接代码行位于第 230 行至第 243 行：在 SPH Engineering 的 GitHub 上，我们可以看到解析器读取 XML 属性并设置 value = evalattrs'value'。如果攻击者能够构造一个带有恶意 value 属性的 XML 文件，例如 import'os'.system'touc...

CVE-2026-23947-PoC

演练：CVE-2026-23947 - Orval 任意代码执行 本演练演示了不受信任的 OpenAPI 规范如何利用 x-enumDescriptions 和 x-enumNames 字段，通过 Orval 将任意代码注入到生成的客户端中。 前提条件 Node.js（v20 或 v22） npm 环境搭建 1. 创建一个项目并安装存在漏洞的 orval 版本（例如 7.10.0）： root@kitploit: mkdir orval-poc cd orval-poc npm init -y npm install [email protected] axios 1. 创建...

jinjava-cve-2026-25526-poc

分步利用（全部 9 个步骤）： mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. 最终利用链（文件创建、文件读取、信息泄露）： mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. 文件内容外泄（读取 /etc/passwd、/etc/hosts）： mvn exec:java -Dexec.mainClass=ExploitFileRead -q 4. 补丁验证（将 pom.xml 中的版本改为 2.8.3，证明 2.8.3 可阻止所有攻击）： mvn exec:java...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner 一个用于扫描和利用CVE-2025-3248漏洞的Python工具，该漏洞允许在Langflow应用程序中实现远程代码执行（RCE）。 功能特性 单目标扫描和命令执行 批量URL扫描 交互式shell模式 多线程批量处理 详细输出和错误处理 结果保存到文件 安装依赖 root@kitploit: pip install requests 使用方法 单目标扫描（进入交互式shell） root@kitploit: python cve-2025-3248.py http://target:port 单目标命令执行...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行漏洞 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的概念验证（PoC）。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非本人发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 实际严重性低于听起来的效果。 在大多数情况下需要多次点击（参见 局限性）。构建此工具是因为“记事本远程代码执行”这个梗太有趣了，不容错过。 攻击向量 1. 远程载荷（file:///） root@kitploit: click...

CVE-2023-1177-MLFlow

CVE-2023-1177（MLFlow 路径遍历） 关于 MLflow MLflow 是一个用于管理端到端机器学习生命周期的开源平台。 主要功能： MLflow 涵盖四项主要功能： 跟踪实验，以记录并比较参数和结果（MLflow Tracking）。 以可复用、可复现的形式打包机器学习代码，以便与其他数据科学家共享或迁移至生产环境（MLflow Projects）。 管理并部署来自各种机器学习库的模型，使其适配各种模型服务与推理平台（MLflow Models）。 提供集中式模型存储，以协作方式管理 MLflow 模型的完整生命周期，包括模型版本管理、阶段转换和注释（MLflow...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 远程代码执行 概述 Langflow 在 src/lfx/src/lfx/custom/validate.py 中的 validatecode 函数存在一个严重的远程代码执行漏洞。该函数使用 exec 执行用户提供的 Python 代码，且没有沙箱隔离，允许在服务器上执行任意命令。 受影响版本 Langflow 最新版（截至 2026 年 2 月 7 日） 其他 CVE 在相关函数和端点中已发现类似漏洞： CVE-2026-0772 CVE-2026-0771 CVE-2026-0769 CVE-2026-0768 CVE-2026-07...

CVE-2021-26084

CVE-2021-26084 描述 - CVE-2021-26084 的 POC，该漏洞是 Atlassian Confluence Server 的 OGNL（对象图导航语言）预认证 RCE 注入漏洞。 - 由 antx 于 2022-01-13 创建。 详情 - 在受影响版本的 Confluence Server 和 Data Center 中，存在一个 OGNL 注入漏洞，该漏洞允许已认证用户（在某些情况下也允许未认证用户）在 Confluence Server 或 Data Center...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – 自定义区块构建器（Custom Block Builder）– Lazy Blocks ≤ 4.2.0 中的认证远程代码执行漏洞 研究员 : ZeYrOXxx 插件 : 自定义区块构建器 – Lazy Blocks 受影响版本 : ≤ 4.2.0 严重性 : 高 CVSS : 8.8 漏洞类型 : 认证远程代码执行（RCE） 攻击向量 : REST API 所需权限 : editposts（贡献者及以上） 参考 Wordfence 公告:...

CVE-2026-666

CVE-2026-666 - ShadowWeb 框架远程代码执行漏洞 描述 在 ShadowWeb 框架 3.2.1 之前的版本中发现了一个严重的远程代码执行（RCE）漏洞。该缺陷存在于框架的 ShadowParser 模块中的反序列化机制中，该模块在处理序列化数据负载时未能正确处理用户提供的输入。 未经身份验证的远程攻击者可以通过向托管基于 ShadowWeb 的应用程序的易受攻击服务器发送特制的 HTTP 请求来利用此漏洞。成功利用后，攻击者可以以应用程序服务器的权限在目标系统上执行任意代码，可能导致系统完全受损、数据窃取或部署恶意负载。 当 ShadowParser 模块启用时（...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 es una vulnerabilidad de alto riesgo en el motor JavaScript V8 del navegador Google Chrome. Esta vulnerabilidad se origina por una implementación incorrecta del motor V8 al procesar código JavaScript específico, lo que provoca daños en la memoria del montículo. Un...

spinnaker-poc

Spinnaker 漏洞 PoC 针对 CVE-2026-32604 和 CVE-2026-32613 的概念验证演示，这两个 Spinnaker 中严重程度为 10.0 的漏洞可导致代码执行和生产云凭证窃取。 如何使用这些 PoC 的视频演示 包含更多细节的技术博客 漏洞 Git 克隆 Shell 注入（CVE-2026-32604，CWE-78） Clouddriver 的工件获取端点在基于 HTTP 的 Git 认证时，会将用户提供的分支名称未经清理地传入 sh -c 命令。任何已认证用户都可以通过 PUT /artifacts/fetch 注入 shell 命令，从而在...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC 针对 CVE-2026-39816 的概念验证演示，这是 Apache NiFi 2.8.0 中的一个 EXECUTECODE 权限绕过漏洞，允许已被明确禁止代码执行权限的流程设计者通过图包中的 ExecuteGraphQuery 处理器在 NiFi JVM 中运行任意 Groovy 代码。 已在 NiFi 2.9.0 中修复 由 ZeroPath 发现——完整技术文章可在此查看。 漏洞 TinkerpopClientService 缺少 @Restricted 注解（CVE-2026-39816，CWE-95） NiFi 通...