CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS 通过 React Flight 协议实现未认证远程拒绝服务 服务器组件 Map 反序列化中的二次方 CPU 耗尽 概述 • 工作原理 • 工具 • 安装 • 用法 • Nuclei • 修复 • 免责声明 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-23869 别名| React2DoS CVSS 评分| 7.5（高危） CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CWE| CWE-400（未受控的资源消耗） 类型| 未认证远程拒绝服务...

cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA 被动漏洞扫描器 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANNER —...

CVE-2026-34036

CVE-2026-34036 针对 CVE-2026-34036 的概念验证脚本，该漏洞是 Dolibarr 中的一个经过身份验证的本地文件包含 / LFI 漏洞。 该问题可通过 core/ajax/selectobject.php 触达。经过身份验证的用户可以滥用 objectdesc 参数，使应用程序读取服务器上的任意本地文件。 此仓库包含一个简单脚本，可登录 Dolibarr、触发易受攻击的端点，并打印所请求文件的内容。 在此处阅读完整报告：我的网站上的完整文章 环境要求 Python 3 requests 有效的 Dolibarr 凭据 如有需要，请安装依赖项：...

CVE-2023-51073

CVE-2023-51073 - Buffalo LS210D 版本 1.78-0.03 固件更新服务器验证漏洞 Christopher J. Pace 和 Ryan Miller Buffalo LS210D 是一款面向小型企业和个人设计及销售的网络附加存储（NAS）服务器。LS210D 具备远程下载并安装固件更新的功能。LS210D 在此功能中存在“中间人”（AitM）攻击漏洞。控制受害者上游连接的攻击者将能够为更新服务器提供错误的 DNS 名称，或将来自更新服务器的流量重定向到恶意服务器。这可能导致以 root 用户身份执行命令，或直接安装恶意软件。 文件...

Linux_LPE_io_uring_CVE-2021-41073

LinuxLPEiouringCVE-2021-41073 针对 CVE-2021-41073 iouring 类型混淆漏洞的 LPE 漏洞利用程序。 查看相关技术文章 Put an iouring on it: Exploiting the Linux Kernel。 作者：@chompie1337 仅供教育/研究目的使用。不得用于测试或安全评估。 构建（需要 liburing）： root@kitploit: gcc -o hello hello.c -Wall -std=gnu99 pkg-config fuse --cflags --libs gcc -I include/ -o...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5 中的远程代码执行（RCE）漏洞 Krayin CRM v2.1.5 中的远程代码执行（RCE）漏洞 CVE： CVE-2026-36340 严重性： 严重 受影响产品： Krayin CRM v2.1.5 漏洞类型： 远程代码执行（RCE） 是否需要身份验证： 是 摘要 Krayin CRM v2.1.5 中存在一个严重的远程代码执行（RCE）漏洞。 该漏洞允许已认证用户通过邮件撰写功能上传任意 PHP 文件。上传的附件被存储在一个公开可访问的目录中，且没有进行适当的验证或执行限制。 因此，攻击者可以上传恶意 PHP...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC MiniTool 的 pwdrvio.sys 内核驱动中存在内核写-写-何处（write-what-where）条件。演示了一种借助调试器实现的任意内核写入原语，可用于权限提升。 2026-02-09 已通知厂商 2026-03-05 厂商已确认 2026-03-05 已向 MITRE 申请 CVE 2026-05-10 在 90 天协调披露期后公开披露 https://github.com/user-attachments/assets/ac81d7ce-0be7-40a5-9334-c54350e6e30e 任意内核写入 →...

CVE-2024-49113-Checker

CVE-2024-49113-Checker 用于测试您的环境是否可能受到 CVE-2024-49113（LDAP Nightmare）影响的脚本。该脚本执行以下操作： RPC 连接检查 LDAP 端口测试 Netlogon 服务验证 LDAP 回调验证 root@kitploit: usage : python CVE-2024-49113-checker.py root@kitploit: Example Scan a single IP python CVE-2024-49113-checker.py 192.168.1.1 Scan a subnet python...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU 本地权限提升 分类： 紫队评估工件 仅限授权使用。 本文档及随附的测试脚本仅用于在已获得书面授权的系统上进行内部安全验证。 利用证明 目录 1. 漏洞概述 2. 技术分析 3. 测试脚本说明 行为 加固环境支持 兼容性 4. 入侵指标 文件系统 进程与执行 D-Bus 活动 审计日志模式 包管理器痕迹 权限提升痕迹 5. 检测逻辑 6. 受影响系统与版本 7. 修复方案 8. 参考资料 漏洞概述 PackageKit 是系统包管理的 D-Bus 抽象层，在基于 GNOME 的桌面环境中默认存在，覆盖...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner 一个用于扫描和利用CVE-2025-3248漏洞的Python工具，该漏洞允许在Langflow应用程序中实现远程代码执行（RCE）。 功能特性 单目标扫描和命令执行 批量URL扫描 交互式shell模式 多线程批量处理 详细输出和错误处理 结果保存到文件 安装依赖 root@kitploit: pip install requests 使用方法 单目标扫描（进入交互式shell） root@kitploit: python cve-2025-3248.py http://target:port 单目标命令执行...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行漏洞 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的概念验证（PoC）。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非本人发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 实际严重性低于听起来的效果。 在大多数情况下需要多次点击（参见 局限性）。构建此工具是因为“记事本远程代码执行”这个梗太有趣了，不容错过。 攻击向量 1. 远程载荷（file:///） root@kitploit: click...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞利用 只需执行 make、./cve-2021-4034，即可享受你的 root shell。 PoC 如果漏洞利用成功，你将立即获得一个 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1"...

ktor-cve-2023-45612-poc

Ktor XXE 漏洞概念验证（CVE-2023-45612） 摘要 影响：通过构造包含 XXE 引用的 XML DTD，可任意访问文件。 根因：不安全的 XML 文档解析器。 本仓库包含一个存在漏洞的 Ktor 2.3.4 应用，其配置允许外部实体，从而使 XXE 效果可见。 描述 用于 XML 外部实体注入（CVE-2023-45612）概念验证的易受攻击的 Ktor（v2.3.4）应用。 CVE-2023-45612 是 Ktor ContentNegotiation 中的一个 XXE（XML 外部实体）漏洞，当在 2.3.5. 之前的版本中启用 XML 时触发。 该漏洞对应...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177：Squidex CMS 盲SSRF 针对CVE-2026-41177的技术研究与分析：Squidex CMS Restore API中的一个盲服务器端请求伪造（SSRF）漏洞。 漏洞概述 CVE ID： CVE-2026-41177 受影响组件： Squidex API：备份/恢复引擎（/api/apps/restore） 受影响版本： 替换为有效的管理员令牌）： root@kitploit: curl -X POST http://localhost/api/apps/restore/ \ -H 'Authorization: Bearer ' \ -H...

berdav-CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的官方公告在这里 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...

copyfail

Copy Fail - CVE-2026-31431 C语言PoC 针对 CVE-2026-31431 （Copy Fail）的本地权限提升漏洞利用程序，使用C语言编写。 工作原理 1. ELF解析 ：通过 PTLOAD 程序头将 /usr/bin/su 的入口点虚拟地址解析为文件偏移量 2. AFALG设置 ：使用零密钥绑定到 authesnhmacsha256,cbcaes 3. 4字节页缓存写入 ：对于shellcode负载的每个块： sendmsg 发送AAD，其中shellcode字节作为 seqnolo（字节4-7），并带有 MSGMORE splice...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞利用程序 只需执行 make、./cve-2021-4034，即可获得 root shell。 来自我的 Qualys 团队的原始公告在这里 PoC 如果漏洞利用成功，你将立即获得 root shell： root@kitploit: kali@user:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...

system_bt_AOSP10_r33_CVE-2021-0475

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd...

system_bt_AOSP10_r33_CVE-2021-0435

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd...

system_bt_AOSP10_r33_CVE-2021-0431

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd...