CVE-2026-20841

🛡️ CVE-2026-20841 - Windows 记事本安全测试工具 ⚠️ 什么是 CVE-2026-20841？ CVE-2026-20841 是 Windows 记事本应用程序中一个已知的安全弱点。它影响 Markdown 功能，该功能允许记事本显示带有可点击链接的格式化文本。此弱点的产生是因为记事本内部运行的 Markdown 引擎没有限制其允许的链接类型（称为 URL 协议）。这意味着攻击者可以创建一个链接，当用户点击时，会导致记事本运行用户并未打算运行的程序或命令。...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components RCE - Go PoC ⚠️ FOR AUTHORIZED SECURITY TESTING ONLY ⚠️ Description CVE-2025-55182 also known as CVE-2025-66478 is a critical Remote Code Execution vulnerability in React Server Components Flight protocol. This tool is a Go implementation of the PoC for...

CVE-2024-37054-PoC

Descripción Prueba de concepto para CVE-2024-37054, una vulnerabilidad crítica de deserialización en MLflow versiones 0.9.0 a 2.14.1. Cuando un modelo malicioso pyfunc se carga mediante mlflow.pyfunc.loadmodel, el payload pickled ejecuta código arbitrario. Archivos exploit.py — exploit completo:...

CVE-2024-36401-GeoServer-RCE

GeoServer中的RCE漏洞 CVE-2024-36401 - 检测脚本 CVE-2024-36401 是一个影响 GeoServer（一个用于共享地理空间数据的开源服务器）和 GeoTools（一个提供地理空间数据处理工具的开源 Java 库）的关键安全漏洞。该漏洞被识别为远程代码执行 RCE 缺陷，使攻击者能够在受影响系统上执行任意代码。关于该漏洞及其影响的详细信息，可在 GeoServer 和 GeoTools 项目发布的安全公告中找到。 根据美国国家漏洞数据库 NVD 的信息，CVE-2024-36401...

CVE-2019-12735

CVE-2019-12735 是一个通过 vim/neovim 的 modeline 实现任意代码执行（Arbitrary Code Execution）的漏洞 root@kitploit: Product: Vim 8.1.1365, Neovim 0.3.6 Type: Arbitrary Code Execution CVE: CVE-2019-12735 Date: 2019-06-04 Author: Arminius @rawsec Vim 8.1.1365 之前的版本和 Neovim 0.3.6 之前的版本存在一个漏洞，当打开包含特殊内容的文本文件时，可以通过 modeli...

CVE-2022-38601

建议描述 发现 Lotsia Soft Lotsia PDM PLUS v5.80.220414 存在缓冲区溢出漏洞。 漏洞类型 缓冲区溢出 产品供应商 Lotsia Soft 受影响的产品代码库 Lotsia PDM PLUS - 5.80.220414 攻击类型 本地 影响代码执行 是 影响拒绝服务 是 参考 http://lotsia.com...

CVE-2022-22947

CVE-2022-22947 对 Spring Cloud Gateway 的代码注入攻击 CVE 摘要 在 3.1.1+ 和 3.0.7+ 之前的 Spring Cloud Gateway 版本中，当 Gateway Actuator 端点启用、暴露且未受保护时，应用程序容易受到代码注入攻击。远程攻击者可以发出恶意构造的请求，从而在远程主机上执行任意远程代码。 受影响版本 Oracle Communications Cloud Native Core Network Function Cloud Native Environment 1.10.0 Oracle Communicatio...

CVE-2021-26700

CVE-2021-26700 （注意：本手册仅适用于DSNS实验室成员。） Intruduction 这是一个远程代码执行（RCE）漏洞，存在于Visual Studio Code（VS Code）的一个名为npm的扩展中，该扩展由微软开发，旨在支持运行package.json文件中定义的npm脚本。 为了利用此漏洞，攻击者可以将其公共GitHub仓库中的文件隐藏一些恶意脚本，并对npm扩展使用的配置进行微小调整。如果有人下载此仓库并在已安装指定扩展的VS...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0 中存在一个问题，允许攻击者通过 server.exe 组件执行任意代码 漏洞利用标题：Game Jackal Server v5 - 未引用的服务路径 日期：05/08/2023 漏洞利用作者：Idan Malihi 厂商主页：https://www.allradiosoft.ru 软件链接：https://www.allradiosoft.ru/en/ss/index.htm 版本：5 测试环境：Microsoft Windows 10 Pro CVE：CVE-2023-36169 PoC...

VulnerableSpringDataRest

易受攻击的 Spring DataRest 应用 这是一个特意构建的 Spring Data REST 应用程序，用于测试和演示 CVE-2017-8046 漏洞，以及通过 REST API 测试命令注入和远程代码执行所面临的挑战。 它支持 Swagger UI，以便与那些依赖 Swagger 文档进行发现和爬取的工具配合使用，例如 OWASP ZAP（Zed Attack Proxy）的 Swagger 插件。 使用方法 在本地克隆仓库 使用 Maven 构建 运行于 关于该项目在渗透测试练习中如何使用的更多详细信息，请参阅...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE 概念验证 2017年4月10日 你的 Catalyst 交换机上还开着 telnet 吗？三思而后行，这里有一个针对 Catalyst 2960 交换机（运行最新建议固件）的远程代码执行概念验证漏洞利用。点击此处查看漏洞利用代码。接下来是对该漏洞利用开发过程的详细描述，该漏洞于2017年3月7日从 CIA 档案中泄露，并于2017年3月17日由 Cisco Systems 公开披露。撰写本文时尚无补丁可用。不过有一种补救措施——禁用 telnet 并改用 SSH。 Vault 7 CIA 泄露 一系列 CIA...

CVE-2024-43018

CVE-2024-43018 分配一个ID 正式收录于CVE - Mitre数据库 目录 描述 使用的技术 来源与汇点 如何执行 修复 作者 描述 在针对论文 https://hdl.handle.net/10316/118126 和 https://hdl.handle.net/10316/118059 的调查过程中，发现Piwigo应用程序存在一个新漏洞。该漏洞源于在以下页面的过滤搜索中某些参数缺乏消毒处理：HOST/admin.php?page=userlist。 具体来说，Piwigo...

CVE-2024-6387

0. 摘要 这本质上是一个统计性漏洞：它需要大量尝试才能赢得条件竞争并成功执行任意代码。攻击者需要克服许多障碍，“Schwartz 告诉 SecurityWeek。”即使在最好的情况下，最著名的漏洞也需要超过 4 小时才能运行。” 在 OpenSSH 9.8 发布说明中，开发人员指出，该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到确认，并注明 OpenBSD 不受影响。 1. 环境搭建 1.1. 编写 Dockerfile root@kitploit: FROM i386/ubuntu:20.04 ENV DEBIANFRONTEND=noninteractive...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

cve-2021-40444

cve-2021-40444 逆向分析利用 cve-2021-40444 的恶意文件 "A Letter Before Court 4.docx" 文件（包括恶意 Word 文档和 cab 文件）可在 any.run 下载：https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ 注意！ 原始恶意代码中的域名已替换为 127.0.0.1:8000 ，以避免执行恶意代码时发生意外。 因此，如果你想提供自己的 championship.inf 文件（实际上是一个 PE 文件），只需使用： python3 -m...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2024-4577

将需要扫描的文件放入urls.txt中然后直接运行POC.py 执行命令用EXP.py...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd 3.2.8.1 后门命令执行 UnrealIRCd 3.2.8.1 后门命令执行漏洞，Python 3 利用脚本（CVE-2010-2075）。 描述 UnrealIRCd 3.2.8.1 版本包含一个特洛伊木马，允许远程攻击者执行任意命令（CVE-2010-2075）。 我参考了 Metasploit 的载荷 payload/cmd/unix/reverseperl 来编写此脚本。 用法 在监听主机上启动 Netcat 监听器： root@kitploit: nc -lp 4444 执行脚本，提供以下位置参数： root@kitploit: python3...

CVE-2018-20250

exp 用于 从 WinRAR 中提取代码执行 poc 由 Ridter 提供 如何使用？ 你只需要安装 Python 3.7，并准备一个你想要运行的恶意文件，设置好你想要的参数，这个 exp 脚本会自动生成恶意归档文件 ！ 1. 设置你想要的参数 root@kitploit: ... ... 你想要的归档文件名 rarfilename = "test.rar" 你想要运行的恶意文件 evilfilename = "calc.exe" 你想要的解压路径，如下所示 targetfilename =...

CVE-2019-15107

CVE-2019-15107 此仓库包含一个用 bash 编写的小型脚本，用于在不使用 metasploit 的情况下利用 CVE-2019-15107。 使用方法非常简单，只需下载并执行，无需任何依赖。 root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux source 4.15.0-108-generic...