2328153 matches found
CVE-2026-3227-TP-Link-authenticated-RCE
CVE-2026-3227：TP-Link 路由器操作系统命令注入 更多信息请参阅 https://vulners.com/cve/CVE-2026-3227 TP-Link 路由器固件中存在一个持久化的、经过身份验证的 OS 命令注入漏洞，可导致设备变砖或潜在的局域网接管。 免责声明 ：本仓库包含针对已修补漏洞的概念验证（PoC）代码。其仅用于教育目的和安全研究人员参考。 执行摘要 多款 TP-Link 路由器（包括 TL-WR802N、TL-WR841N 和 TL-WR840N）的配置备份/恢复机制中存在命令注入漏洞。拥有管理权限的攻击者可以下载路由器配置、对其进行解密、将恶意 OS...
CVE-2024-34831
CVE-2024-34831 在 GibbonEdu Core v26.0.00 中的 XSS 漏洞导致权限提升 Gibbon 是一个功能齐全的开源学校管理系统。目前正在大力重构较为陈旧的代码库。 作者：Christian Bajada 1. 漏洞 编辑/提交新书籍时 /modules/Library/librarymanagecatalogeditProcess.php 的 imageLink 参数容易受到 XSS 攻击。具有管理目录权限的用户可以利用此漏洞，导致具有更高级别权限的用户执行任意脚本，从而提升权限。 2. 概念验证（PoC）简单场景 1. 导航至 学习 图书馆 管理目录...
CVE-2021-3129
CVE-2021-3129 CVE-2021-3129 的 PoC Laravel 仅供教育用途 测试 搭建 PoC 环境 root@kitploit: $ docker-compose build $ docker-compose up -d 确认其工作 访问 http://localhost:8000/ 并确保显示 Laravel 默认页面。 漏洞利用 root@kitploit: $ docker-compose exec attacker sh / python3 exploit.py 参考资料...
Log4j-Scanner-Exploit
Log4Shell-Scanner-Exploit 用于远程识别和/或利用 Log4Shell 漏洞的 Bash 脚本。 该工具使用 LDAP payload 以及 X-Api-Version、User-Agent 和 X-Forwarded-For 头部执行多种测试。 始终在被审计服务/应用程序所有者的事先授权下使用此脚本。 依赖项： 1. 下载并解压以下文件以启动 LDAP 和 HTTP 服务器： http://tiny.cc/t0smuz 2. 安装 Java sudo apt install default-jre 3. 安装 Curl sudo apt-get install...
CVE-2024-28397-Js2Py-RCE
CVE-2024-28397-Js2Py-RCE 描述 此仓库包含针对 CVE-2024-28397 的基于 Python 的概念验证（PoC）代码，该漏洞是 Python 的 Js2Py JavaScript 解释器中的沙箱逃逸漏洞。 当目标应用程序通过 Js2Py 评估不受信任的 JS 代码时，攻击者可以逃逸沙箱并执行任意 Python 代码。这可用于在易受攻击的系统上实现远程代码执行（RCE）和反弹 shell。 此漏洞利用工具的灵感来自 Marven11 的 CVE-2024-28397-js2py-Sandbox-Escape 项目。 免责声明...
CVE-2025-55182
CVE-2025-55182 React2Shell 漏洞利用概念验证 ⚠️ 警告：本项目特意使用了存在漏洞的软件，仅供安全研究使用。 致谢 本概念验证的全部功劳归于 @maple3142 设置与运行 Docker root@kitploit: docker-compose up --build 应用程序将在 http://localhost:3000 上可用 漏洞利用 root@kitploit: python3 CVE-2025-55182.py ⚠️ 法律免责声明 本工具仅供教育及授权安全测试目的使用。 使用本工具即表示您同意： 仅对您拥有 或已获得明确书面授权 的系统进行测试...
CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-
CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 任意文件写入（路径遍历） -orange 📋 描述 CVE-2026-20262 是 Cisco Catalyst SD-WAN Manager （原 SD-WAN vManage）Web 界面中的一个路径遍历（CWE-22）漏洞。它允许拥有写入权限的认证攻击者通过向 AnyConnect 配置文件上传端点发送精心构造的 HTTP 请求，在底层操作系统中创建或覆盖任意文件。 ⚠️ 危急状态 ：该漏洞正在被积极利用 （Cisco PSIRT 于 2026 年 6 月确认为 0-day）。CISA...
CVE-2024-37054
CVE-2024-37054 — MLflow pyfunc 反序列化 RCE 严重性： 严重 受影响版本： MLflow 0.9.0 – 2.14.1 类型： 通过 Python pickle 反序列化实现任意代码执行 描述 mlflow.pyfunc.loadmodel 从工件存储中反序列化 pythonmodel.pkl 且不带任何清理。能够访问 MLflow 工件 REST API 的攻击者可以用恶意 pickle 覆盖该文件，从而在下次加载模型时执行任意操作系统命令。 要求 root@kitploit: pip install requests cloudpickle 用法...
dnsmap
INTRODUCTION dnsmap was originally released back in 2006 and was inspired by the fictional story "The Thief No One Saw" by Paul Craig, which can be found in the book "Stealing the Network - How to 0wn the Box" dnsmap is mainly meant to be used by pentesters during the information...
Sublist3r
关于 Sublist3r Sublist3r 是一款使用 OSINT 枚举网站子域名的 Python 工具。它帮助渗透测试人员和漏洞猎人收集目标域名的子域名。Sublist3r 使用多种搜索引擎进行子域名枚举，例如 Google、Yahoo、Bing、Baidu 和 Ask。Sublist3r 还利用 Netcraft、Virustotal、ThreatCrowd、DNSdumpster 和 ReverseDNS 进行子域名枚举。 subbrute 已集成到 Sublist3r 中，通过使用改进的字典进行暴力破解，增加了发现更多子域名的可能性。感谢 subbrute 的作者 TheRoo...
Sublist3r
About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...
CVE-2026-9198
CVE-2026-9198 - IBM Langflow 通过自动登录绕过实现未认证远程代码执行（教育性 PoC） 本仓库为影响 IBM Langflow OSS 的 CVE-2026-9198 提供了一个教育性概念验证 。 该 PoC（poc.py）演示了未认证攻击者如何串联以下步骤： 1. GET/POST /api/v1/autologin（当自动登录启用时返回超级用户令牌），以及 2. POST /api/v1/validate/code（执行攻击者控制的 Python 代码） 从而实现远程代码执行。 免责声明 本代码及所提供的 Docker 栈仅用于本地安全测试与教育目的 。...
react2shell-test-server
React2Shell 测试服务器 用于演示和测试 React2Shell CVE-2025-55182 漏洞的测试服务器 描述 自 React2Shell RCE CVE-2025-55182 发布以来，我们一直在对其进行研究，并与客户一起致力于防范此漏洞。我们开源此测试服务器，用于发现和测试 React2Shell CVE-2025-55182 漏洞。安全团队可使用它来测试其检测能力、验证 WAF 规则，并在受控环境中理解利用机制。 该漏洞存在于 React Server Components 的 "Flight" 协议反序列化中。不安全的反序列化在处理特制 payload...
FACT_core
La Herramienta de Análisis y Comparación de Firmware FACT Contenido ¿Por qué FACT? Configuración Uso Documentación Contribuir Complementos adicionales Importación/Exportación de análisis Presentaciones Social Agradecimientos Licencia ¿Por qué FACT? El análisis de firmware se puede utilizar para...
CVE-2025-53770
Divine Absolute - Herramienta de Explotación CVE-2025-53770 Resumen Divine Absolute es una herramienta de explotación Python sofisticada y guiada por un asistente que apunta a CVE-2025-53770 , una vulnerabilidad crítica CVSS 9.8 de ejecución remota de código RCE no autenticada en Microsoft...
CVE-2025-7461
Modern Bag 电商系统 SQL 注入漏洞分析 CVE-2025-7461 🌐 Language / 语言 : English | 简体中文 漏洞概览 漏洞库： https://vuldb.com/?id.316112 项目地址： https://code-projects.org/modern-bag-in-php-css-javascript-and-mysql-free-download/ 项目| 内容 ---|--- 产品名称| Modern Bag 电商系统 版本| V1.0 漏洞类型| SQL 注入 Boolean-based blind, Error-based,...
CVE-2026-48866
--- ┌───────────────────────────────────────────────────────────┐ │ │ │ C V E - 2 0 2 6 - 4 8 8 6 6 │ │ │ │ Gravity Forms Path Traversal → Arbitrary File Deletion │ │ │ └───────────────────────────────────────────────────────────┘ root@kitploit: gformuploadedfiles 在 URL 中接受 ../。管理员...
firmware-analysis-toolkit
固件分析工具包 FAT 旨在帮助安全研究人员分析和识别物联网及嵌入式设备固件中的漏洞。该工具也用于由 Attify 举办的“ Offensive IoT Exploitation ”培训课程。 注意： 目前，它只是一个用于自动化 Firmadyne 的脚本，Firmadyne 是一款用于固件仿真的工具。如果实际仿真遇到问题，请将问题提交到 firmadyne issues。 如果你遇到问题，可以尝试 AttifyOS，它预装了固件分析工具包和其他工具，开箱即用。 固件分析工具包（以下简称 FAT）基于 Firmadyne 并做了一些改动。Firmadyne 使用 PostgreSQL...
CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-
安全公告：通过未解析的 Transfer-Encoding 值实现 HTTP 请求走私（tinyhttp） 分配的 CVE ID: CVE-2026-66752 摘要 tinyhttp 只检查是否存在 Transfer-Encoding 请求头，从不检查其值。任何值（包括不是 chunked 的编码，以及最终元素不是 chunked 的编码列表）都会导致请求体被按 chunked 解码，同时 Content-Length 会被丢弃。 正确解析传输编码的前端会以与 tinyhttp 不同的方式界定此类请求的边界。同一连接上两个参与者使用两种不同的边界界定方式，是请求走私的前提条件。发送带有...
