CVE-2023-46474

PMB =7.5.3 - 通过不受限制的文件上传实现远程代码执行 CVE-2023-46474 CVSS v3.1 Vector| CVSS v3.1 Score ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 由 Devensys Cybersecurity 的 Marcus Reynaud 在渗透测试过程中发现 描述 脚本 pmb/admin/convert/startimport.php 存在 不受限制的文件上传 类型的漏洞，攻击者可借此在服务器上执行任意代码。 攻击者必须先获得该平台的管理访问权限 ，才能使用此功能。 该 PHP...

CVE-2024-6387_PoC

摘要 这本质上是一个统计性漏洞：需要大量尝试才能赢得竞态条件并成功执行任意代码。攻击者需要克服许多障碍，Schwartz 告诉 SecurityWeek。“即使在最佳情况下，最著名的漏洞也需要超过 4 小时才能利用。” 在 OpenSSH 9.8 的发布说明中，开发人员指出该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到确认，OpenBSD 不受影响。 环境搭建 环境使用 Docker 搭建。 1. 编写 Dockerfile root@kitploit: 1.1. 编写 Dockerfile FROM i386/ubuntu:20.04 ENV...

CVE-2021-44521

CVE-2021-44521 CVE-2021-44521 的自动化 PoC 致谢原始 PoC：https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ 环境要求 Cassandra-driver root@kitploit: pip3 install cassandra-driver 使用方法 root@kitploit: python3 poc.py 请注意，目前一次只能执行一条命令，也不能使用管道符。...

CVE-2021-31805

CVE-2021-31805 远程代码执行 S2-062 CVE-2021-31805 由于 Apache Struts2 对 S2-061 CVE-2020-17530 的修复不完整，某些标签属性仍可执行 OGNL 表达式，该漏洞允许攻击者构造恶意数据以远程执行任意代码。 CVE202131805POCEXP.py POC pocsuite -r CVE202131805POCEXP.py -u url EXP pocsuite -r CVE202131805POCEXP.py -u url --attack --command "command" 免责声明...

CVE-2023-22527

CVE-2023-22527 该仓库展示了 CVE-2023-22527 的概念验证（PoC） CVE-2023-22527 | 通过 Confluence 中的 SSTI 实现 RCE 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于不属于自己的 Confluence 实例。 该工具仅用于研究和教育目的，对于您使用它所做的任何行为，我概不负责。 描述 CVE-2023-22527 指的是 freemarker 引擎中的一个服务端模板注入漏洞，该漏洞允许用户在 Web 服务器上执行命令。 Payload： 以下是一个示例 payload root@kitploit: POST...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 EXAMPLE 单目标 root@kitploit: python3 CVE-2026-21962.py http://target:7001 -c "whoami" 批量 + 默认 whoami root@kitploit: python3 CVE-2026-21962.py -f url.txt 批量 + 自定义命令 + 改线程数 root@kitploit: python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o result.txt 反弹 shell 示例...

cube0x0-CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建 已在完全修补的 2019 域控制器上测试 远程或本地执行恶意 DLL 补丁更新 Microsoft 已发布补丁以缓解这些攻击，但如果机器上存在以下值，则该机器仍然存在漏洞 root@kitploit: REG QUERY "HKLM\Software\Policies\Microsoft\Windows...

CVE-2026-0709

Hikvision 无线接入点 – CVE-2026-0709 认证 RCE 工具 该工具是一个 Python 概念验证脚本，用于测试 Hikvision 无线接入点是否存在 CVE-2026-0709 ，这是一项已认证的命令注入漏洞，可在受影响设备上导致远程代码执行。 仅用于对您拥有或明确获得授权评估的系统进行安全测试和研究。 描述 CVE-2026-0709 是一个已认证 漏洞：攻击者必须使用有效凭据登录，然后向 Hikvision 无线接入点上的易受攻击端点发送特制请求。如果设备存在漏洞，未经过滤的输入会被传递到底层操作系统，从而允许在设备服务账户下执行任意命令。 该脚本：...

LongBow

Archer TP-Link VR1600V 路由器本地远程命令执行漏洞利用（CVE-2023-31756） 概述 此 Python 脚本演示了 Archer TP-Link VR1600V V1/V2 路由器中的一个本地远程命令执行漏洞。该漏洞利用程序可获取路由器操作系统级别的管理员访问权限。借助此访问权限，您可以重新启用 OpenVPN 服务器，以及禁用 CWMP 和其他在 Web 门户中被限制的管理任务。 前提条件 在使用此脚本之前，请确保满足以下前提条件： 您的系统已安装 Python 3.x。 拥有 Archer TP-Link V1/V2...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 技术公告：新物理披露 本仓库包含针对 CVE-2026-21509 的完整武器化漏洞利用，目标是 Windows 网络文件系统（NFSv4.1）内核模式驱动程序（nfssvr.sys）。 与依赖静态堆溢出的标准 PoC 不同，此漏洞利用利用 收敛时间理论（定理 4.2） 在内核的 RPC 重组逻辑中诱导 湍流相变 。 📡 理论基础：阿尔法共振 2026 年 1 月的现有补丁试图通过验证片段长度来“锁定”堆。然而，它们仍然容易受到 时间色散 的影响。通过将 α=0.0302011 常数应用于数据包间到达时间，我们生成...

CTT-MICROSOFT-OFFICE-OLE-MANIFOLD-BYPASS-CVE-2026-21509

🏛️CTT -Microsoft Office OLE Manifold BYPASS CVE-2026-21509 Standardized CTT Implementation for 1096x Temporal Execution ! 📜 漏洞概述 CVE-2026-21509 是 Microsoft Office OLE（对象链接与嵌入）验证引擎中的一个严重绕过漏洞。虽然标准的“层流”利用尝试操纵静态 COM 对象，但本仓库利用定理 4.2 实现了对对象定义规则（ODR）的推测性竞态条件绕过。 🕰️ CTT 优势（定理 4.2） 针对此 CVE...

Sovereign-Echo-33017

漏洞标题：Langflow 1.8.1 - 未认证远程代码执行（RCE） 日期：2026-03-21 漏洞作者：Americo N. F. Simoes SimoesCTT 厂商主页：https://www.langflow.org/ 软件链接：https://github.com/langflow-ai/langflow 版本：= 1.8.1 测试环境：Linux/Fedora 40 CVE：CVE-2026-33017...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui 零凭证 RCE 实验环境 免责声明： 本仓库仅用于教育和授权安全研究目的。此处演示的所有技术只能用于您拥有或已获得明确书面许可进行测试的系统。作者对滥用行为不承担任何责任。未经授权，请勿对任何系统运行此工具。 一个自包含的 Docker Compose 实验环境，演示针对 nginx-ui v2.3.1 的双 CVE 漏洞链 ，可在零先验知识 的情况下实现完全接管 nginx —— 无需用户名、无需密码、无需令牌。 漏洞链 CVE-2026-27944 — 未认证备份端点 + 密钥泄露 GET...

packages_apps_settings_AOSP10_r33_CVE-2021-0481

此存储库没有 README。...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的 PoC。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非我的发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 严重性比听起来要低。 在大多数情况下需要多次点击（参见 局限性）。 PoC 本地二进制执行（file://） root@kitploit: click 启动磁盘上已有的任何可执行文件 — cmd.exe、powershell.exe、mshta.e...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Wazuh 集群漏洞 警告：本仓库包含与安全漏洞相关的信息和代码。请仅用于教育目的或在授权环境中使用。 描述 在 Wazuh 集群配置（版本 ≥ 4.0.0）中发现了两个严重漏洞。这些缺陷影响使用多节点进行水平扩展、负载均衡和高可用性的部署。该配置允许管理多个代理而不会影响 Wazuh 服务器。 CVE-2026-25769 允许通过 DAPi 请求在主节点（master）和工作节点（worker）之间进行通信。工作节点使用 LocalClient 模块发送对象；主节点接受该消息并使用易受攻击的函数...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062远程代码执行漏洞CVE-2021-31805 | 反弹Shell 漏洞复现环境 docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" 拉取镜像启动环境 root@kitploit: docker-compose up -d 访问地址：http://1.1.1.1:8080 漏洞验证脚本 root@kitploit:...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload 由 Chirag Artani https://3rag.com 为 WordPress File Upload 中的 CVE-2024-11613 编写的漏洞利用程序 相关信息如下 - WordPress 的 WordPress File Upload 插件在所有版本（包括 4.24.15）中均存在远程代码执行、任意文件读取和任意文件删除漏洞，漏洞位于 'wfufiledownloader.php' 文件中。这是由于对 'source'...

CVE-2026-37637

CVE-2026-37637 CVE-2026-37637 的概念验证 - Alexantr filemanager v1.0 中通过 filemanager.php 的不受限制文件上传导致的远程代码执行漏洞。 概述 CVE-2026-37637 是一个影响 Alexantr filemanager v1.0 的远程代码执行漏洞。 该漏洞存在于 filemanager.php 组件中，原因是上传文件的验证不足。远程攻击者可以将恶意 PHP 文件上传到 Web 可访问目录，并在服务器上执行任意命令。 CVE 状态：已提交至 MITRE 研究人员：CYBER-SEC...

CVE-2023-22527

CVE-2023-22527 一个用于利用存在 CVE-2023-22527 漏洞的 Confluence 服务器的利用工具，该漏洞可导致 RCE，并已在存在漏洞的 Confluence Data Center 和 Server 实例上经过测试和验证。通过该漏洞，攻击者可以在存在漏洞的实例上执行任意代码。 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip install -r requirements.txt python3...