CVE-2026-73750

CVE-2026-73750 affects the authentication module of HPE ArubaOS-CX (AOS-CX) , specifically an API endpoint. The root cause is improper handling of malformed or truncated input, constituting a buffer overflow. An authenticated remote attacker—via a compromised or hostile authentication server—can ...

CVE-2026-73750 Authenticated Buffer Overflow Vulnerabilities in AOS-CX API Endpoint Leads to Possible Code Execution

Vulnerabilities exist in the authentication module that may improperly process malformed or truncated input. An authenticated remote attacker could exploit these vulnerabilities by providing specially crafted input from a compromised or hostile authentication server. Successful exploitation could...

EUVD-2026-69613

Multiple vulnerabilities exist in a daemon of AOS-CX that may allow for improper processing of malformed input. An unauthenticated remote attacker could exploit these vulnerabilities by sending specially crafted packets to the affected service. Successful exploitation could result in remote code...

CVE-2026-73749 Unauthenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in AOS-CX

Multiple vulnerabilities exist in a daemon of AOS-CX that may allow for improper processing of malformed input. An unauthenticated remote attacker could exploit these vulnerabilities by sending specially crafted packets to the affected service. Successful exploitation could result in remote code...

CVE-2026-73749

CVE-2026-73749 affects a daemon in HPE AOS-CX , where multiple buffer overflow vulnerabilities arise from improper processing of malformed input. An unauthenticated remote attacker can exploit these by sending specially crafted packets to the affected service, potentially achieving remote code ex...

GHSA-6HWM-XVPH-95VM NLTK: Uncontrolled search path when invoking the Graphviz 'dot' binary

Two NLTK sites executed the Graphviz dot program by bare name, so process creation resolved it via the search path — and on Windows via the current working directory — rather than a validated absolute location. An attacker who can place a file named dot where resolution looks the CWD on Windows, ...

EUVD-2026-65226

NLTK: Uncontrolled search path when invoking the Graphviz 'dot' binary...

CVE-2019-9202

CVE-2019-9202 Nagios IM 2.6 远程代码执行漏洞利用：CSRF + SQLi + RCE + LPE → 远程 root 描述 通过链式利用跨站请求伪造（CSRF）/授权绕过（CVE-2019-9203），可以触发基于联合查询的SQL注入（CVE-2019-9204）、远程代码执行（RCE，CVE-2019-9202）以及本地权限提升（LPE，CVE-2019-9166），从而在远程Nagios XI服务器上获取root权限。 要求 受害者必须在Nagios XI中经过身份验证；据目前所知，最低权限即可满足条件。 PoC...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE en Webmin url objetivo c - credenciales para webmin sl - IP y puerto de tu servidor local para alojar tu payload s - IP de callback p - puerto de callback Referencias https://www.webmin.com/security.html...

CVE-2023-3722

CVE-2023-3722 CVE-2023-3722 Avaya Aura Device Services の無制限ファイルアップロード RCE の Python POC。 このスクリプトは、PUT リクエストを使用して、8桁のランダム生成ファイル名を持つ PHP ファイルをアップロードします。次に、GET リクエストを行い、そのファイルを取得し、出力を解析してコマンドの出力を得ます。 実行方法 root@kitploit: python3 ./CVE-2023-3722.py example.com:444 --query "id" root@kitploit: python3...

CVE-2021-3490

Linux 内核中用于位运算（AND、OR 和 XOR）的 eBPF ALU32 边界跟踪未能正确更新 32 位边界，这可能被利用为 Linux 内核中的越界读取和写入，从而导致任意代码执行。 编译：gcc -o pwn pwn.c && gcc -o exploit exploit.c...

CVE-2024-30167

PoC For Atlona OME Authenticated Command Injection Disclaimer : This proof of concept is provided solely for educational and research purposes only. Do not use this code on systems you do not own or have explicit permission to test. I am not responsible for any misuse. An authenticated command...

CVE-2019-2725

CVE-2019-2725 WebLogic通用利用工具 - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 载荷构建器与利用 信息/帮助 root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-3506 / CVE-2017-10271 /...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念验证 关键安全漏洞演示 - CVSS 10.0 - React 服务器组件中的远程代码执行 ⚠️免责声明 仅供教育目的使用！ 此仓库演示了一个关键安全漏洞。 切勿在生产系统或公开网络上使用。 🚨漏洞详情 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 评分: 10.0（严重） 受影响版本: 带有 React 服务器组件的 Next.js 15.0.0 漏洞类型: 通过 RSC 协议实现的远程代码执行 修复版本:...

CVE-2018-7600

Drupal 7（CVE-2018-7600 / SA-CORE-2018-002） 使用以下命令安装所需库： root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600 | | b...

CVE-2017-1000486

CVE-2017-1000486 Primefaces = 5.2.21、5.3.8 或 6.0 - 远程代码执行漏洞利用 要安装所需依赖，请执行： root@kitploit: git clone https://github.com/pimps/CVE-2017-1000486.git cd CVE-2017-1000486 pip3 install -r requirements.txt 以下是使用漏洞利用的方法： root@kitploit: $ python primefaces.py -h...

CVE-2021-38304-PoC

CVE-2021-38304 概念验证 概述 本仓库包含一个针对 National Instruments（美国国家仪器）旧版本 nipalk.sys 驱动程序中严重安全漏洞的概念验证。该漏洞允许在内核模式下执行任意代码并泄露内存。此代码仅供个人研究使用。 描述 nipalk.sys 驱动程序在处理特定 IOCTL 请求时，未能正确处理用户提供的指针。此缺陷使攻击者能够提供一个函数指针，驱动程序会以受控参数在内核上下文中调用该指针。 关键要点 函数指针控制 ：驱动程序在未进行适当验证的情况下调用用户提供的函数指针。 参数控制 ：攻击者可以在函数调用期间控制 RCX 和 RDX 寄存器。...

full-poc-CVE-2025_21298

Review of the CVE-2025-21298 vulnerability CVE-2025-21298 is a critical vulnerability in the OLE Object Linking and Embedding technology used in Microsoft Windows. It specifically affects the UtOlePresStmToContentsStm function in the ole32.dll library. This function is responsible for converting ...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 零点击远程代码执行漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 该仓库包含针对 CVE-2023-51409 的概念验证利用代码，该漏洞是 AI Engine: ChatGPT Chatbot WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行 RCE。 脚本功能 该脚本通过存在漏洞的 REST 端点未经身份验证上传 PHP 载荷，将其部署到 WordPress 上传目录中，检测目标操作系统，并提供交互式远程...

CVE-2019-11231-PoC

Exploit RCE de GetSimpleCMS CVE-2019-11231 Exploit de ejecución remota de código no autenticado para GetSimpleCMS ≤ 3.3.15 Vulnerabilidad GetSimpleCMS expone archivos sensibles públicamente /data/other/authorization.xml, /data/users/, lo que permite a los atacantes: 1. Filtrar claves de API y...