CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Cockpit 批量利用工具 通过 SSH 命令行参数注入实现未认证远程代码执行 Cockpit 版本 327 – 359 | CVSS 9.8 严重 | CWE-78 CVE-2026-4631 的批量利用工具，针对 Cockpit Web 服务（cockpit-ws，端口 9090）。支持漏洞扫描模式、通过内置 HTTP 回调监听器捕获命令输出的 RCE 模式、--auto 模式（一次完成扫描 + 利用，默认命令为 id）、为无端口目标自动添加:9090 端口、两种攻击向量（ProxyCommand + 用户名 %r...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 批量 RCE 利用工具 预认证 filegetcontents + fileputcontents → PHP Webshell 概述 CVE-2026-15282 是 Instant Appointment WordPress 插件（≤ 1.2）中的一个严重（CVSS 9.8）未认证任意文件上传漏洞。 addservicefront AJAX 动作通过 wpajaxnopriv 注册，允许未认证访问。该处理器直接将用户提供的 imageurl 和 imagename 传递给 filegetcontents 和...

CVE-2026-54390

CVE-2026-54390 — JTL Shop Smarty SSTI 批量利用 未认证联系表单 → 邮件主题 → fetch'string:' → 远程代码执行 概述 CVE-2026-54390 是 JTL Shop 5.2.0–5.7.1 中的一个严重（CVSS 9.8）未认证服务端模板注入漏洞。 SmartyRenderer::renderTemplate 方法将邮件主题行传递给 $smarty-fetch'string:' . $subject — 将其作为 Smarty 模板进行渲染。用户联系表单字段通过 parseSubject 中的 var 解析方式到达邮件主题，然后...

CVE-2025-32044

CVE-2025-32044 — Exposición de Datos de Usuario en la API REST de Moodle sin Autenticación Fuga de Args en Stack Trace → Nombres, Correos Electrónicos, Hashes de Contraseñas Resumen CVE-2025-32044 es una vulnerabilidad de divulgación de información sin autenticación de severidad alta CVSS 7.5 en...

CVE-2023-26039

CVE-2023-26039 描述 ZoneMinder 是一款免费、开源的闭路电视软件应用，适用于 Linux，支持 IP、USB 和模拟摄像头。版本低于 1.36.33 和 1.37.33 的 ZoneMinder 包含一个通过 /web/api/app/Controller/HostController.php 中的 daemonControl 函数触发的操作系统命令注入漏洞。任何经过身份验证的用户都可以构造一个 API 命令，以 Web 用户的身份执行任意 shell 命令。该问题已在 1.36.33 和 1.37.33 版本中得到修复。 安装 root@kitploit: gi...

CVE-2026-49049

CVE-2026-49049 — Helix3 Joomla 插件 JoomShaper 未经身份验证的 AJAX 处理器 — 只读漏洞扫描器 概述 CVE-2026-49049 影响 Joomla 的 Helix3 模板框架（版本 1.0 至 3.1.0 ）。通过 Joomla 的 comajax 调度器可访问的 onAjaxHelix3 处理器，在多个破坏性操作上未执行任何身份验证、授权或 CSRF 验证 ： 操作| 影响| 可用版本 ---|---|--- save| 写入攻击者控制的 JSON 文件，支持路径遍历| 所有版本 remove| 删除任意文件 — 无扩展名或路径限制|...

cowrie v3.0.12

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie What is Cowrie Cowrie is a medium to high interaction SSH and Telnet honeypot designed to log brute...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS Heuristic Tester Pruebas automáticas para detectar heurísticamente la presencia de vulnerabilidades en HTTP/2 asociadas a ataques DDoS : Desarrollado por m10sec. CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset Comparativa combinada Incluye menú interactivo , ejecución vía CL...

caos-os

CAOS — Customer Assurance Operating System Responde una sola vez a los cuestionarios de seguridad que te envían tus clientes. Toda empresa que maneja datos de clientes recibe las mismas solicitudes una y otra vez: cuestionarios de seguridad, evaluaciones de privacidad, revisiones de riesgo de...

CVE-2026-25089

CVE-2026-25089 - 草案 - Fortinet FortiSandbox ⚡ 简单使用 仅在安全和授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室设置 授权的渗透测试环境 示例设置： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-25089 cd CVE-2026-25089 Project use python follow below Create a virtual environment python -m venv venv Activate the...

CVE-2024-28397

CVE-2024-28397 js2py 沙箱逃逸漏洞利用 - CodePartTwo - HTB 用于 CVE-2024-28397 的 Python 漏洞利用代码，这是 js2py = 0.74 中的一个严重漏洞，允许沙箱逃逸和远程代码执行。 🚨 漏洞详情 CVE ID : CVE-2024-28397 受影响软件 : js2py = 0.74 严重程度 : 严重 CVSS 9.8 类型 : 沙箱逃逸 / 远程代码执行 发现日期 : 2024 年 2 月 描述 js2py 是一个流行的 Python 库，用于在 Python 环境中评估 JavaScript 代码。该漏洞允许攻击者逃...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE 项目简介与原理 全球首款基于RSC特性能绕过WAF检测的CVE-2025-55182 React Server RCE 漏洞 EXP。 The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by leveraging RSC-specific features. 实现React Server默认环境RCE。 新增原创EXP，支持绕过WAF场景的打法。原理：getOutlinedModel中可跨块+逐级引用JSON。...

CVE-2025-48593

CVE-2025-48593 "一个恶意数据包就能掌控你的设备。" — Android 安全团队，2025年11月 在安卓系统（蓝牙子系统）中的零点击远程代码执行 ⚠️ 关键范围澄清（2026年4月更新） 标准手机和平板电脑不受影响。 CVE-2025-48593 仅影响支持 作为 蓝牙耳机/扬声器的安卓设备——例如智能手表、智能眼镜和汽车 。 此外，攻击者必须让受害者接受蓝牙配对请求 后才能利用耳机服务。只需拒绝配对请求即可提供保护。 来源：独立 PoC 研究员 worthdoingbadly.com，2025年12月 漏洞概览 属性| 详情 ---|--- CVE ID|...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Gogs 任意文件写入 PoC 针对 Gogs 中已验证用户任意文件写入的概念验证。 通过推送包含指向仓库外部的符号链接的仓库，然后通过 API 更新该链接的内容，已验证用户可以以运行 Gogs 账户的权限覆盖主机上的文件。 仅限授权测试和教育用途。 仅在您拥有或已获得明确书面许可的系统上运行此程序。您对使用方式负责。 工作原理 1. 使用现有账户向 Gogs 进行身份验证。 2. 从用户设置生成应用程序（API）令牌。 3. 创建一个仓库。 4. 添加一个符号链接（maliciouslink - /path/on/host）并推送。 5. 向...

cve-2017-7921-golang

Hikvision 绕过漏洞利用 依赖 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo 构建 root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . 用法 root@kitploit:...

CVE-2025-55182

CVE-2025-55182 扫描与利用工具 !Warning 本仓库仅用于教育和研究目的 。 请仅在您拥有或已获得明确许可 的系统上使用所提供的PoC。 未经授权的访问 、利用或滥用本仓库中的任何材料都是非法的 。 作者不对因不当使用造成的任何损害、误用或法律后果承担责任 。 🔍 概述 CVE-2025-55182 是一个严重远程代码执行漏洞 ，影响 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0。该漏洞源于对 Server Function 端点的 HTTP 请求负载进行不安全的反序列化...

wp2shell

🔍 wp2shell - WordPress CVE-2026-63030 漏洞扫描器与利用工具 ⚡ 针对 CVE-2026-63030 wp2shell 的快速实时漏洞扫描器与利用工具 📌 概述 wp2shell 是一个用于检测和利用 CVE-2026-63030 的综合性工具包，该漏洞是 WordPress 中的一个严重漏洞，允许未经身份验证的攻击者通过 REST API 批量路由混淆结合 SQL 注入来执行远程代码。 🔍 什么是 CVE-2026-63030？ CVE-2026-63030（wp2shell）是由 Adam Kues （Assetnote / Searchlight...

CVE-2026-39047

CVE-2026-39047：爱普生打印机RAW协议漏洞利用框架 仓库： https://github.com/J4ck3LSyN-Gen2/CVE-2026-39047 PoC脚本： poc.py 模拟目标： mockprinter.py 作者： J4ck3LSyN 概述 该框架演示了CVE-2026-39047 漏洞——爱普生多功能打印机（特别是L14150 FL27PB）在处理RAW TCP打印协议（通常端口9100）上的畸形或超大负载时存在的远程缓冲区溢出。 成功利用可导致打印机嵌入式环境中的任意代码执行，实现： 拒绝服务（DoS）/设备崩溃/重启...

solrradar

Apache Solr 批量侦察与漏洞利用框架 Velocity 模板注入 → 远程代码执行 📑 目录 漏洞概述 受影响版本 功能特性 安装 使用方法 概念验证 技术深入解析 检测方法论 防御与缓解措施 免责声明 参考资源 🔴 漏洞概述 CVE-2026-44825 是 Apache Solr 中的一个严重级别漏洞，攻击者可通过 Velocity 模板注入实现未认证远程代码执行（RCE） 。 问题所在 Apache Solr 的 /select 端点接受一个 wt=velocity 参数，用于渲染用户提供的 Velocity 模板。当 Velocity Response Writer...

react2shell-poc

React2Shell - CVE-2025-55182 概念验证 CVE-2025-55182 的概念验证，这是 React Server Components 中一个严重的未认证远程代码执行漏洞。 CVSS 分数： 10.0（严重） 漏洞 该漏洞存在于 React 的 Flight 协议反序列化器中。通过利用特制负载进行的原型污染（prototype pollution），攻击者可以在受影响的 Next.js 应用程序上实现任意代码执行。 受影响版本 产品| 受影响版本| 已修复版本 ---|---|--- React| 19.0.0 - 19.2.0| 19.0.1, 19.1.2...