langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 未认证 RCE PoC 仅供教育和授权测试使用。 概述 Langflow = 1.8.1 暴露了一个公共流程构建端点，该端点接受攻击者控制的、包含任意代码的流程数据。此代码被传递给 validate.py 中的 prepareglobalscope，后者在无沙箱的情况下调用 exec，从而可导致未认证的远程代码执行，并拥有服务器进程权限。 CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx 严重性: 严重 — CVSS 9.3 AV:N/AC:L/PR:N/UI:N 已修复版本: 1.9.0...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack 保存型XSS NVDデータベース上のCVEの説明は正確さを欠いています。 以下はより正確な説明です： Youtrack（バージョン = 2022.3.65373）のダッシュボードに 保存型 クロスサイトスクリプティング（XSS）が存在します。 悪意のある低権限ユーザーが不正なダッシュボードを作成し、他のユーザー（管理者など）に送信して共有できます。これにより管理者権限を乗っ取られる可能性があります。 原作者: echo-devim 詳細説明と概念実証（PoC） Youtrack バージョン 2022.3.65373...

sqlwinds

SQLWinds Kit de Evaluación de Seguridad y Post-Explotación para SQL SQLWinds es una herramienta de línea de comandos para pruebas de seguridad y explotación de Microsoft SQL Server. Proporciona un entorno interactivo para analizar servidores en profundidad, escalar privilegios, ejecutar ataques y...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template CVE-2024-25600 に関する Nuclei テンプレートと PoC の情報 説明 📝 WordPress 用の Bricks テーマは、バージョン 1.9.6 までのすべてのバージョンにおいてリモートコード実行の脆弱性があります。これにより、認証されていない攻撃者がサーバー上でコードを実行できる可能性があります。 このテンプレート 🛠️ は、nuclei を使用して WordPress 用 Bricks Builder プラグインに見つかった CVE-2024-25600 の脆弱性 🕳️...

exploits

Exploits Exploits y código de prueba de concepto del equipo de Hacker House.| Nombre de archivo | Descripción | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt |...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - 远程命令执行 RCE 漏洞利用 概述 该漏洞利用针对 Adobe ColdFusion 8 中的一个已知漏洞（CVE-2009-2265）。它通过上传恶意 JSP 载荷来建立反向 shell 连接，从而实现远程命令执行 RCE。 漏洞详情 CVE ：CVE-2009-2265 漏洞类型 ：Adobe ColdFusion 8 对文件上传处理不当。 受影响版本 ：Adobe ColdFusion 8。 影响 ：允许攻击者在服务器上执行任意命令。 功能特性 1. 自动使用 msfvenom 生成 JSP 载荷。 2. 通过 multipart POS...

CVE-2021-26084

CVE-2021-26084 引言 本报告概述了 CVE-2021-26084 —— Confluence Server Webwork OGNL 注入 1，该漏洞允许经过身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 TL;DR Confluence Server / Data Center 使用 Webwork 2 MVC 框架处理 Web 请求，其视图层主要由 Velocity 模板组成。当 Velocity 模板使用 value 属性中包含 $ 的 Webwork 标签时，会发生双重求值。当遇到 value 属性中含有 $ ...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - 未授权SQL注入 描述： WordPress的Woo Inquiry插件在所有版本（包括0.1）中存在SQL注入漏洞，原因是用户提供的参数'dbid'转义不充分，且现有SQL查询准备不充分。这使得未授权攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 root@kitploit: Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' CVSS...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

wafw00f

WAFW00F Web应用防火墙指纹识别工具。 — 来自Enable Security -blue.svg 它是如何工作的？ 为了实现其魔法，WAFW00F 会执行以下操作： 发送一个 正常 的 HTTP 请求并分析响应；这能识别出许多 WAF 解决方案。 如果未成功，它会发送一些（可能恶意的）HTTP 请求，并用简单的逻辑推断出是哪种 WAF。 如果仍不成功，它会分析之前返回的响应，并使用另一种简单算法猜测是否有 WAF 或安全解决方案在主动响应我们的攻击。 有关更多详细信息，请查看我们主仓库中的源代码。 它能检测到什么？ WAFW00F 可以检测多种防火墙，列表如下：...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 es una vulnerabilidad de elevación de privilegios en Active Directory Domain Services. Permite que "Network Configuration Operators" ejecuten código con privilegios SYSTEM a través de Windows Performance Counters. Las versiones afectadas de Windows incluyen Windows 1...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: 动态管理代码资源的不当控制 漏洞描述 n8n 包含一个严重的任意代码执行漏洞，存在于其工作流表达式评估系统中。在特定条件下，经过身份验证的用户在工作流配置期间提供的表达式可能会在未充分隔离底层运行时的执行上下文中被评估。 受影响版本 受影响： n8n = v1.122.0 必要条件 对 n8n 实例的已验证访问权限 能够创建/编辑工作流 复现步骤 1. 创建新工作流 点击 "添加工作流" 2. 添加节点 添加 "手动触发器" 节点 添加 "设置" 节点（连接到触发器） 3. 配置负载 点击 "设置" 节点 点击 "添加值" → 选择...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller 和 Citrix Gateway 中的远程代码执行（RCE） 已在 Citrix Application Delivery Controller（ADC，原名 NetScaler ADC）和 Citrix Gateway（原名 NetScaler Gateway）中识别出一个漏洞，如果成功利用，可能允许未经身份验证的攻击者执行任意代码。 编辑 ：来自 Fireeye 的 CVE-2019-19781 入侵指标扫描器 -...

honeypot.rs

honeypot.rs 该蜜罐针对 CVE-2023-46604 Apache ActiveMQ 远程代码执行漏洞 并专注于获取攻击指标。此蜜罐可用于任何威胁情报基础设施，以获取攻击者的IP地址、后渗透样本和恶意软件样本。这些信息有助于未来检测和预防攻击。 工作原理？ 在实际案例中，攻击者向 Apache ActiveMQ 服务发送特定数据包。该数据包包含 ExceptionResponse，其 Class 为 org.springframework.context.support.ClassPathXmlApplicationContext，Message 中包含 XML 有效载荷...

blackbox-fuzzing

物联网设备黑盒模糊测试——以路由器 TL-WR902AC 为例 这是我的学期论文的 HTML 版本，可在此处下载 PDF 此处。 引言 模糊测试已成为发现软件漏洞的“最有效方法之一”。许多当前与模糊测试相关的论文都以这种或类似的论断开篇 google-scholar。 我们上一篇关于“易受攻击的物联网”主题的学期论文的主要目标是找到一个内存相关漏洞，然后为这个漏洞编写利用程序。我们通过逆向固件成功找到了一个漏洞，但没有发现内存相关的漏洞。手动逆向二进制文件来发现缓冲区溢出不仅耗时，而且需要大量经验。与此同时，模糊测试正是为了成为发现此类内存相关漏洞的“最有效方式”。例如，谷歌推出了...

policy_sentry

Policy Sentry IAM最小権限ポリシージェネレーター。 チュートリアル インストール パッケージマネージャー シェル補完 ステップ1：テンプレートの作成 ステップ2：ARNのコピー＆ペースト ステップ3：write-policyコマンド チートシート ポリシー作成チートシート IAMデータベースクエリチートシート ローカル初期化（オプション） その他の使い方 コマンド Pythonライブラリの使い方 Docker Terraform 参考資料 ドキュメント チュートリアルと完全なドキュメントについては、ReadTheDocs上のプロジェクトをご覧ください。 Policy...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - 未认证的任意文件创建 描述： WordPress 的 Debug Tool 插件在 2.2 及之前的所有版本中，由于 dbtpullimage 函数缺少权限检查，并且缺少文件类型验证，因此容易受到任意文件创建漏洞的影响。这使得未认证的攻击者能够创建任意文件（例如 .php 文件），进而可能被利用来实现远程代码执行。 root@kitploit: CVE: CVE-2024-10586 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS Score: 9.8...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 反序列化 测试环境 Weblogic10.3.6+jdk1.6 打包好的jar包 提取码：a6ob 漏洞利用 下载jar包，然后使用marshalsec起一个恶意的RMI服务，本地编译一个exp.java root@kitploit: package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try...