CVE-2026-54424

CVE-2026-54424 利用 Windows 版 Parsec（版本 150-104a）来获取： 以 SYSTEM 身份远程执行代码 以 SYSTEM 身份读取任意文件 捕获 SYSTEM 的 NTLM 哈希 这些利用方式源自同一漏洞，但实际路径有所不同。 技术分析文章：https://www.tomadimitrie.dev/blog/CVE-2026-54424 安全公告：https://support.parsec.app/hc/en-us/articles/50612943726612-CVE-2026-54424...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – Carga Arbitraria de Archivos en OpenSTAManager PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-38751, que afecta a OpenSTAManager ≤ 2.10. La vulnerabilidad permite a un atacante autenticado cargar un módulo malicioso a través de la funcionalidad d...

CVE-2026-25194

CVE-2026-35194 — Inyección de código SQL en Apache Flink Ejecución remota de código en los TaskManagers de Apache Flink mediante inyección en la generación de código SQL...

CVE-2021-27877-PoC

Prueba de concepto de CVE-2021-27877 Este repositorio contiene una versión modificada del módulo original de Rapid7 Metasploit para CVE-2021-27877 que afecta al agente Veritas Backup Exec. Durante mis pruebas, el módulo original de Metasploit identificaba correctamente el objetivo como vulnerable...

CVE-2026-12277

CVE-2026-12277 Frontend File Manager 插件 WordPress = 23.6 - 未认证任意文件删除导致 RCE 摘要...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Herramienta de Explotación Masiva de Cockpit Ejecución Remota de Código no Autenticada mediante Inyección de Argumentos en la Línea de Comandos SSH Versiones de Cockpit 327 – 359 | CVSS 9.8 Crítico | CWE-78 Herramienta de explotación masiva para CVE-2026-4631 en el servicio web...

CVE-2026-61343-poc-librebooking-rce

CVE-2026-61343-poc-librebooking-rce Librebooking Admin RCE PoC CVE-2026-61343...

CVE-2026-8037-POC

CVE-2026-8037-POC 包括能执行的命令探测和一键getshell（需要服务器部署服务） pco.yaml 配合nuclei可以快速探测 快速开始 交互模式 root@kitploit: python go.py 输入目标 URL → 选功能菜单即可。 探测目标 root@kitploit: 快速探测（8 项基本信息） python go.py -t https://IP:PORT --probe fast 深度探测（全部命令：30+ 项） python go.py -t https://IP:PORT --probe deep 批量探测 python go.py -f...

CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Crawl4AI Unauthenticated Remote Code Execution AST Sandbox Escape Pre-authentication RCE in Crawl4AI.read — returning the command's output in-band in the JSON response...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC & documentation for CVE-2026-7275 : Moodle Google Drive Repository repositorygoogledocs — Path Traversal / Arbitrary File Write that can lead to RCE on unpatched Moodle versions. Disclaimer: For authorized security research, auditing, and defensive education only. Do not...

CVE-2023-38146-Poc

ThemeBleed CVE-2023-38146 漏洞利用的 PoC Windows 11 主题 强烈启发自 https://github.com/gabe-k/themebleed，但该工具仅适用于 Windows（这也是我决定编写此工具的原因）。 使用了来自 impacket smbserver.py 的修改代码 https://github.com/fortra/impacket/blob/master/impacket/smbserver.py 有用的资源:...

xmlrpc-c: XMLRPC-C Library: Cross-Site Scripting in error page component

A flaw was found in the XMLRPC-C Library. This reflected cross-site scripting XSS vulnerability exists in the error page component. A remote attacker could exploit this by tricking a user into clicking a specially crafted link. Successful exploitation could lead to the execution of malicious...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC 摘要 CVSS 10.0。Bash 在环境变量中的函数定义之后错误地解析后续命令，并在 shell 初始化时执行它们。 根本原因 Bash 环境变量可以编码函数定义： x=' :; ' 当 Bash 将此作为环境变量导入并初始化时，它会解析函数体，但在结束花括号后未能停止解析，从而执行其后任意文本作为命令。 构建 docker build -t shellshock-poc . 复现 docker run --rm -it shellshock-poc env x=' :;; echo VULNERABLE' bash -c...

CVE-2025-55319-PoC

Referencia: CVE-2025-55319 Extensión de prueba de concepto para VS Code .vsix para el desafío HTB "Checkpoint". Una vez instalada, la extensión se autoactiva y lanza un shell inverso de PowerShell oculto de vuelta al atacante. ⚠️ Solo uso autorizado. Este es un artefacto de CTF/laboratorio. Solo...

CVE-2026-34048

CVE-2026-34048 Rutas de bootstrap de terminal solo para administradores verificaban únicamente el estado de inicio de sesión, lo que permitía a un miembro normal del equipo manejar el backend de terminal en tiempo real de Coolify y ejecutar comandos en los servidores del equipo. Introducción...

CVE-2023-26039

CVE-2023-26039 描述 ZoneMinder 是一款免费、开源的闭路电视软件应用，适用于 Linux，支持 IP、USB 和模拟摄像头。版本低于 1.36.33 和 1.37.33 的 ZoneMinder 包含一个通过 /web/api/app/Controller/HostController.php 中的 daemonControl 函数触发的操作系统命令注入漏洞。任何经过身份验证的用户都可以构造一个 API 命令，以 Web 用户的身份执行任意 shell 命令。该问题已在 1.36.33 和 1.37.33 版本中得到修复。 安装 root@kitploit: gi...

mcpjam-to-root

⚠️ Disclaimer This repository is intended for authorized security research, penetration testing, and educational purposes only. Do not use the techniques described here against systems without explicit authorization. ⚡ MCPJam → Root From MCPJam Inspector RCE to root — CVE-2026-23744, JupyterLab...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.16.69 bug fix and security update

Red Hat OpenShift Container Platform release 4.16.69 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.16. Red Hat Product Security has rated this update as having a...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.15.68 bug fix and security update

Red Hat OpenShift Container Platform release 4.15.68 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.15. Red Hat Product Security has rated this update as having a...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput 不安全反序列化复现工具 CVE-2026-40473 此项目演示了 Apache Camel 的 camel-mina 组件中的一个 Java 反序列化漏洞 ，跟踪编号为 CVE-2026-40473 。MinaConverter.toObjectInputIoBuffer 类型转换器将接收到的字节包装在原始的 ObjectInputStream 中，且未设置 ObjectInputFilter；因此，如果路由将 TCP/UDP 正文转换为 ObjectInput 并调用 readObject，则攻击者可以向...