CVE-2026-42271

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目...

ultralytics v8.4.142

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية Ultralytics creates cutting-edge, state-of-the-art SOTA YOLO models built on years of foundational research in computer vision and AI. Constan...

CVE-2026-4480-POC

CVE-2026-4480 - Ejecución Remota de Código en el Subsistema de Impresión de Samba Resumen Prueba de concepto y material de investigación relacionado con CVE-2026-4480 , una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta al subsistema de impresión de Samba. La vulnerabilidad e...

jsp-webshell-scanner

JSP Webshell 扫描器：用于 SAP CVE-2025-31324 和 PeopleSoft IOC 分类 一个轻量级脚本，用于扫描 .jsp 和 .jspx 文件中与 JSP 网页后门相关的可疑模式，包括在利用 SAP NetWeaver CVE-2025-31324 的攻击中观察到的模式。 该扫描器还扩展了针对 Oracle PeopleSoft / ShinyHunters / UNC6240 在 CVE-2026-35273 中相关指标的分类检查，包括可疑的 PeopleSoft 路径、文件名、哈希值和 C2 字符串。...

watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Dell UnityVSA CVE-2025-36604 检测工件生成器 https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 有关技术细节，请参阅我们的博客文章 检测演示 root@kitploit: python watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604.py --target https://192.168.5.45/ --command...

CVE-2026-25177

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - 通过 REST/wikis/wikiName 实现未认证的 XAR 导入 描述 XWiki Platform 中的 POST /wikis/wikiName REST API 端点会执行 XAR（XWiki Archive）导入，且不进行任何身份验证或授权检查 。未认证的攻击者可以通过发送精心构造的 XAR 文件，在目标 wiki 中创建或更新任意文档。 CVE ：CVE-2026-33137 CWE ：CWE-862 缺失授权 CVSS 4.0 ：9.3（严重）-...

CVE-2026-42530

cve-id ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

RTOS-F-16-Exploit---CVE-2019-7711

Green Hills INTEGRITY RTOS F-16 漏洞利用 - CVE-2019-7711 完整格式化字符串利用链 针对 F-16 航空电子设备的真实地面维护攻击 📋 描述 该仓库包含一个针对 CVE-2019-7711 的概念验证（PoC） ——这是 Interpeak IPCOMShell TELNET 服务器（属于 Green Hills INTEGRITY RTOS 5.0.4）中的一个格式化字符串漏洞。 该漏洞利用演示了一条现实完整的攻击链 ，瞄准 F-16 战隼 （Block 60 及类似型号）的彩色显示处理器（CDP）和任务系统，发生在地面维护 期间。 🔄...

POC-CVE-2026-19626

CVE-2026-19626 — 报表生成中的 RCE（已认证，非管理员） 状态：已确认 — 纯远程、非管理员、仅 REST （6.7.2-14.el9 实验室，2026-08-21）。 武器化利用链（即 poc.py 所做的工作）： 1. 以任意普通组织用户身份登录 2. POST /rest/group，使用 name: "=system''" — 花括号/引号会被原样接受 （group 控制器没有字符集检查） 3. POST /rest/reportDefinition — PDF 报表，一个 pieChart 组件， user/sumgroup 查询，labelColumns:...

CVE-2026-34234-Lab

CVE-2026-34234 - CtrlPanel 安装程序 RCE 实验环境 用于演示 CtrlPanel 中 CVE-2026-34234 的本地 Docker 实验环境。 本仓库对比： vuln：按摘要固定的 CtrlPanel 1.1.1 patched：按摘要固定的 CtrlPanel 1.2.0 该实验环境仅限本地使用，服务绑定到 127.0.0.1。 概述 CVE-2026-34234 是 CtrlPanel Web 安装程序中的一个未认证 RCE 漏洞。 该问题由两个串联利用的缺陷引起： 1. 安装程序表单处理器在 install.lock 检查之前即可访问。 2...

CVE-2026-23631

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker容器 隔离实验室环境 授权渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: Install dependencies Run the project 将上述命令替换为您实际的项目设置步骤。 致谢或参考 url1 📚 教育安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律免责声明 目的 此仓库仅用于教育和授权的安全研究 。 它旨在帮助用户了解： 安全漏洞 沙箱与隔离概念 安全编码与防御实践...

CVE-2026-35616

cve-id ⚡ 简单用法 请仅在安全且已获授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 已获授权的渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: Install dependencies Run the project 请将上述命令替换为你实际的项目设置步骤。 致谢或参考 url1 📚 教育性安全研究仓库 这是一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律声明 目的 本仓库仅用于教育目的和已获授权的安全研究 。 它旨在帮助用户了解： 安全漏洞...

CVE-2024-20399

CVE-2024-20399 ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — React 服务器严重漏洞 🧠 这是什么 ⚛️ React 服务器组件（RSC） 中的一个严重安全漏洞 🧨 由不安全的反序列化 引起 🌐 可通过网络请求 利用 🔓 无需身份验证 ☠️ 可能导致远程代码执行（RCE） ✅ 这意味着攻击者只需一次精心构造的请求，就可能执行任意服务器端代码 。 📊 严重等级 🔴 CVSS 评分：10.0（严重） 🏴‍☠️ 攻击复杂度： 低 🔑 所需权限： 无 👤 用户交互： 无 💥 影响： 可能导致系统完全受损 📦 受影响的技术 ⚠️ 使用 React 服务器组件 的系统，包括： ✅ React 服务器 DOM 包 ✅ 集成...

CVE-2026-42559

CVE-2026-42559 — rmcp Streamable HTTP 服务器传输中的 DNS 重绑定漏洞 一个自包含的 Docker 实验环境和 Python 概念验证（PoC），用于演示 CVE-2026-42559 （GHSA-89vp-x53w-74fx / RUSTSEC-2026-0189）。 | ---|--- 受影响版本| rmcp — 模型上下文协议的官方 Rust SDK — 1.4.0 修复版本| 1.4.0（2026-04-10） CWE| CWE-346（来源验证错误）、CWE-350 CVSS 3.1| 8.8 高危 —...

gha-lab-456dd8a245

自动化研究产物 — 并非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 skim-rs/skim 在提交 ca986f444c37d2c1dc15ce1fad2fe101776af8d9（2026-04-14）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为...

CVE-2024-7804

CVE-2024-7804 — PyTorch 分布式 RPC 不安全反序列化（RCE） 自包含实验环境 + 针对 CVE-2024-7804 的漏洞利用：通过不安全地反序列化不可信数据（CWE-502 ），在 PyTorch 的分布式 RPC 框架（torch.distributed.rpc）中实现远程代码执行。 受影响版本： torch 注意：该公告后来被维护者和 Red Hat 撤回/拒绝 ，理由是“已知功能”——PyTorch RPC 在设计上是一个 可信对等 系统。该实验环境仍然是对所报告问题的准确、动手实践演示。 漏洞详情 每次 RPC 调用都会携带一个 PythonUDF...

CVE-2026-45447

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目...

CVE-2025-70849

cve-id ⚡ 简单使用 仅限在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: Install dependencies Run the project 将上述命令替换为您实际的项目设置步骤。 致谢或参考 url1 📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律免责声明 目的 本仓库仅供教育性和授权的安全研究 使用。 它旨在帮助用户了解： 安全漏洞 沙箱与隔离概念...