CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuration options, remote code execution may be triggered in downstream applications. Source...

CVE-2023-24249-Exploit

Script de explotación CVE-2023-24249 Descripción Este repositorio contiene un script de explotación para CVE-2023-24249, una vulnerabilidad crítica encontrada en laravel-admin versión 1.8.19. Esta vulnerabilidad permite la carga arbitraria de archivos, lo que permite a los atacantes ejecutar códi...

CVE-2023-32315

CVE-2023-32315 Openfire 控制台身份验证绕过漏洞（含 RCE 插件） 设置 root@kitploit: git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 使用方法 root@kitploit: python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 步骤 1. 运行漏洞利用程序 2...

CVE-2026-33017

CVE-2026-33017 — Langflow 未认证远程代码执行 作者： dynamo2k1 严重性： 严重 CVSSv3： 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 概述 CVE-2026-33017 是 Langflow（一个用于可视化构建 LLM 应用和 AI 工作流的开源平台）中的一个严重未认证远程代码执行漏洞。 存在漏洞的端点 buildpublictmp 无需认证即可接受请求体中由攻击者提供的 data 字段。这使攻击者能够注入包含恶意 Python 自定义组件 的完全自定义流程定义，其代码会在构建过程中于服务器上执行。...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ 通过 Jolokia 的远程代码执行 1. 概述 项目| 详情 ---|--- CVE ID| CVE-2026-34197 CVSS 评分| 8.8（高危） 漏洞类型| 远程代码执行（RCE） CWE| CWE-20 输入验证不当 / CWE-94 代码注入 受影响组件| Apache ActiveMQ Classic - Jolokia JMX-HTTP 桥接 受影响版本| 5.19.4 以及 6.0.0 至 6.2.2 修复版本| 5.19.4 / 6.2.3 披露日期| 2026-04-07 认证|...

CVE-2022-22947

Vulnerability Description Spring Cloud Gateway is a new project under Spring Cloud, aiming to replace Netflix Zuul. It is developed based on Spring 5.0+, Spring Boot 2.0+, and WebFlux based on the high-performance Reactor pattern reactive communication framework Netty, asynchronous non-blocking...

CVE-2026-5029-Exploit

🔥 CVE-2026-5029 — Code Runner MCP Server RCE 漏洞 通过 run-code MCP 工具实现未授权远程代码执行 CVE-2026-5029 的概念验证（PoC）利用程序——Code Runner MCP Server 中的一个严重未授权远程代码执行漏洞，当服务器以--transport http 运行时，可通过 run-code MCP 工具触发。 📋 漏洞概述 🧠 技术描述 Code Runner MCP Server 在通过 --transport http 标志启动时，会在 3088 端口 上暴露一个 JSON-RPC /mcp...

CVE-2011-2523

CVE-2011-2523 This is a python3 script to exploit the CVE-2011-2523, the VSFTPD 2.3.4 Backdoor Command Execution, using socket and telnetlib modules How to install ? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - Unauthenticated Arbitrary File Upload Description: The Automatic Translation plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in all versions up to, and including, 1.0.4. This makes it possible for...

CVE-2026-93993

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in its worktree creation process . The root cause is that git hooks are executed before trust validation , allowing an attacker to supply a repository with a crafted post-checkout hook that runs arbitrary shell commands wit...

CVE-2023-38831

CVE-2023-38831 WinRAR 漏洞利用检测逻辑 本仓库包含针对 CVE-2023-38831（WinRAR ZIP 文件欺骗 / 双扩展名漏洞利用）的检测逻辑，包含原始查询 / 代码块以及 ETW 特定的提供程序名称和事件 ID。 目标系统上存在易受攻击的 WinRAR 版本（ 6.23） 行为概述 CVE-2023-38831 在以下情况下被利用： 用户在 WinRAR 中打开恶意 ZIP 压缩包中包含： ● 一个诱饵文件（例如 invoice.pdf ） ● 一个同名目录（例如 invoice.pdf \） ●...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC 已在 vBulletin 中发现一个漏洞，当向易受攻击的应用程序发送恶意 POST 请求时，该漏洞可能导致远程代码执行。 该漏洞是由于易受攻击的模块在解析 HTTP 请求时存在输入验证错误所致。 受影响系统： vBulletin 版本 5.0.0 5.5.4 更新后的受影响系统 vBulletin 版本 5.0.0 5.6.2 使用方法 root@kitploit: python vBulletinRoutestring-RCE.py User defined port python...

CVE-2024-37054-PoC

Deserialización insegura en MLflow CVE-2024-37054 Descripción general Este repositorio documenta la investigación sobre CVE-2024-37054 , un problema de deserialización insegura que afecta el manejo de modelos PyFunc de MLflow. En las versiones afectadas de MLflow, cargar un modelo PyFunc no...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-漏洞利用 第66周 | 作者：Ali Soltani soltanali0 欢迎来到 GO-TO CVE 系列第66周 ，我们在此剖析漏洞、分析根本原因，并在安全、教育化的环境中展示实用的利用技术。 🚨 概览 CVE-2024-12877 是 GiveWP （最广泛使用的 WordPress 捐赠插件之一）中的一个 PHP 对象注入 漏洞。对用户可控输入不安全地使用 unserialize 允许攻击者触发 PHP 魔术方法（如 wakeup），可能导致： 远程代码执行 RCE ⚡ 敏感数据窃取 🕵️‍♂️ 权限提升 🔑 完全服务器沦陷...

CVE-2022-41924

CVE-2022-41924 POC 👉 https://oalieno.tw/posts/tailscale-rce...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 exploit https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: working/full exploit. signed.py: just a PoC of file read/write. initial version of the exploit...

Zimbra-RCE

Zimbra-RCE Zimbra远程代码执行 CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 的漏洞利用 PoC 描述 CVE-2023-20198 的特点是路径验证不当，可绕过 Nginx 过滤并访问 webuiwsmahttp Web 端点，而无需进行身份验证。 通过绕过端点身份验证，攻击者可以执行任意 Cisco IOS 命令或使用 Privilege 15 权限发布配置更改。 Cisco 对先前未公开漏洞的活跃利用调查显示，威胁行为者首先利用 CVE-2023-20198 添加了一个具有 Privilege 15 级别的新用户。进一步的攻击涉及利用 CVE-2023-20273 将权限提升到底层 Linux OS...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD 信息 此仓库包含构建Docker镜像所需的文件，该镜像包含易受攻击的OpenSMTPD 6.6.1p1环境。该漏洞允许攻击者通过特制的SMTP会话（特别是MAIL FROM字段）执行任意命令。 用法 1. 构建Docker镜像 （基于Debian）： root@kitploit: docker build -t opensmtpd-vuln -f Dockerfile . docker run -it --rm --name opensmtpd-vuln-test opensmtpd-vuln /bin/bash smtpd -dv 2...

CVE-2018-14324-Exploit

入侵 Eclipse GlassFish - CVE-2018-14324 CVE-2018-14324 的描述 并未完全解释此漏洞的影响。TLDR：你可以通过硬编码的 admin:admin 凭据访问 Java 管理扩展 JMX。 虽然其影响被描述为“可能泄露敏感信息、执行数据库操作或通过 JMX RMI 会话操控演示”，但它并未解释通过 JMX RMI 会话进行操控意味着什么。 我深入研究仅仅是因为 CVSS 评分高达 9.8，结果发现你可以通过 javax.management.loading:type=MLet MBean 实际实现 RCE，该 MBean 在 GlassFish...