4175106 matches found
KSMBD-CVE-2025-37947
CVE-2025-37947 的 ksmbd PoC 更多信息，请参阅此处的文章。 文件 bpf-tracer.sh - BPF msgmsg 追踪器 CVE-2025-37947.c - 针对 CVE-2025-37947 的漏洞利用 proof-of-concept.c - 触发越界写入的最小触发器 ksmbd.conf - ksmbd 配置 Makefile - 构建漏洞利用 run-qemu.sh - 启动 Ubuntu QEMU 虚拟机，需存在 ubuntu-22.04.5.qcow2...
CVE-2026-26331
通过 yt-dlp 中的 --netrc-cmd 实现任意命令注入 严重性： 高（CVSS 8.8） 受影响软件： yt-dlp = 2023.06.21， 修复版本： 2026.02.21 安全公告： GHSA-g3gw-q23r-pgqm CVE： CVE-2026-26331 摘要 yt-dlp 的 --netrc-cmd 命令行选项（或 Python API 参数 netrccmd）在与恶意构造的 URL 结合使用时，可被滥用以实现任意命令执行。这允许攻击者在用户系统上执行任意 shell 命令。 详情 --netrc-cmd 选项允许用户执行 shell...
CVE-2026-31431
CVE-2026-31431 - Copy Fail PoC 针对 CVE-2026-31431 的教育性质概念验证，该漏洞也被称为 Copy Fail ，是一个涉及 Linux 内核 AFALG / algifaead 加密接口的本地权限提升漏洞。 !WARNING 本仓库仅用于教育、防御以及经授权的安全研究目的。 请不要 在非您所有的系统上运行此代码，也不要在未获得明确书面许可的系统上运行。 未经授权的使用可能构成违法行为。 概述 CVE-2026-31431 是一个影响 Linux 内核加密子系统的本地权限提升漏洞。 该漏洞涉及通过 AFALG 接口暴露的 AEAD...
CVE-2021-45416
Docker RosarioSIS 安装 最低要求：Docker 及可用的 Git。 你可以从 DockerHub 拉取镜像，或者： 1. 启动 docker root@kitploit: $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. 访问该 URL 并安装数据库 root@kitploit: http://YOURIP:80/InstallDatabase.php 3. 然后，前往...
CVE-2019-16278
CVE-2019-16278 CVE-2019-16278Nostromo httpdコマンド実行 ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013 . drwxr-xr-x 16 0 0...
CVE-2026-25964
CVE-2026-25964 PoC - Tandoor Recipes 认证本地文件包含 通过配方导入实现认证本地文件泄露的 Proof-of-Concept 披露信息： 最初由我通过 GHSA-6485-jr28-52xx 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-25964 严重性| 🟡 中危 CVSS 评分| 4.9 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CWE| CWE-22：路径遍历，CWE-73：文件名的外部控制 受影响产品|...
CVE-2025-46817
CVE-2025-46817 – Redis Lua unpack 整数溢出（潜在 RCE） Redis Lua unpack 整数溢出 PoC，导致 8.2.1 版本堆栈膨胀并崩溃。 概述 Redis 8.2.1 内置的 Lua 5.1 中，unpack 实现使用有符号整数计算结果数量。精心构造的 start/end 索引会使算术运算发生回绕，绕过 luacheckstack，并强制 Lua 压入数十亿个结果。结合表索引回绕，这可能导致堆内存损坏并引发 RCE。 环境 Redis 服务器 8.2.1（或 8.2.2 之前的任何受影响版本） redis-cli 可本地网络访问 Redis...
CVE-2024-34470
CVE-2024-34470 PoC および一括スキャナー 概要 これは CVE-2024-34470 の概念実証 PoC および一括スキャナーです。HSC Mailinspector のパストラバーサル脆弱性は、バージョン 5.2.18 までのすべてのバージョンに影響します。 使用方法 PoC の動作例: 単一ターゲットのスキャン 単一のターゲット IP をスキャンするには: root@kitploit: python cve-2024-34470.py -u target 一括ターゲットのスキャン 複数のターゲットを一括スキャンするには: root@kitploit: python...
CVE-2021-32157
CVE-2021-32157 使用 Docker 构建一个易受攻击的 Webmin 虚拟环境容器 构建 如果出现与下载相关的错误，请注释掉 dockerfile 的第 15 行，并运行 dockerfile 的第 14 行。 root@kitploit: docker build -t VulnWebmin . docker run --name VulnWebmin -d --rm -p 10000:10000 VulnWebmin 登录 root@kitploit: 访问 http://SERVERIP:10000 ID/密码：root/123456 漏洞利用 要使用漏洞利用脚本，请...
CVE-2026-24061---telnetd
CVE-2026-24061 – telnetd 🔥 描述 CVE-2026-24061 是一个影响某些 telnetd 实现的关键漏洞，允许 绕过身份验证 并在 无需有效凭据 的情况下远程获取 root shell 。 本仓库提供了一个 概念验证（PoC） ，用于检测易受攻击的系统。 ⚠️ 影响 绕过身份验证 未授权的 root 访问 远程利用 系统完全沦陷 🎯 可能受影响的系统 路由器 / 调制解调器 IoT 设备 嵌入式固件 暴露 telnetd 的系统 过时或配置不当的环境 🛠 内容 快速 Python 脚本（原始 socket） 支持按 IP 列表扫描 无外部依赖 消息和注释为法...
Ashwesker-CVE-2026-20045
🚨 CVE-2026-20045 — 零日漏洞深度解析 🚨 🧨 这是什么 一个影响多个 Cisco Unified Communications 产品的 严重远程代码执行（RCE） 漏洞。在补丁发布之前，该漏洞已在野外被积极利用。 🔥 为什么危险 🚫 无需身份验证 🖥️ 远程代码执行 👑 可能获得 root 级访问权限 🌍 已确认的真实世界利用 这意味着攻击者可以远程完全接管受影响的系统。 🚨 CVE-2026-20045.py 使用示例 这里是一份精心整理的指南，包含 使用示例 ，用于运行 PoC 脚本，包括 如果漏洞利用在存在漏洞的 Cisco Unified...
log4shell_1.x
Log4jShell1.x Log4j RCE 1.x Poc 攻撃 制限 1. ターゲットに jms 環境があること 2. log4j.properties ファイルを変更するためのアクセス権が必要 結論 log4shell 2.x ほど有用ではない Log4shell トピック https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j reapoc への貢献を歓迎します https://github.com/cckuailong/reapoc...
CVE-2025-48384
CVE-2025-48384 の PoC 詳細は CVE-2025-48384 を参照 実行方法: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 出力例: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'...
CVE-2026-26720-Twenty-RCE
Twenty CRM - Ejecución Remota de Código Autenticada RCE Resumen Producto: Twenty CRM Vulnerabilidad: Ejecución Remota de Código RCE a través de Funciones Serverless de Workflows Severidad: Crítica Componente Afectado: Automatización de Workflows Código - Función Serverless Versión Probada: v1.15....
CVE-2025-60349
CVE-2025-60349：Pxscan 任意进程终止 在 Prevx v3.0.5.220 中发现了一个问题，攻击者可通过向 pxscan.sys 驱动程序发送 IOCTL 代码 0x22E044 来造成拒绝服务。注册表项 HKEYLOCALMACHINE\System\CurrentControlSet\Services\pxscan\Files 下列出的任何进程都将被终止。 由 Dylan Reuter 于 2025 年 8 月发现。 参考： https://nvd.nist.gov/vuln/detail/CVE-2025-60349...
xortigate-cve-2023-27997
xortigate-cve-2023-27997 针对 xortigate（CVE-2023-27997）的漏洞利用程序。它不能直接“原样”使用，仅用于教育目的。 信息 请参阅博客文章以获取更多详细信息。 这只是一个演示该漏洞的 POC，仅此而已。 示例...
CVE-2026-30862
CVE-2026-30862 PoC - Appsmith 中的权限提升漏洞 Appsmith 中通过存储型 XSS 实现权限提升的概念验证 披露信息： 最初由我通过 GHSA-5hw4-whxv-6794 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-30862 严重性| 🔴 严重 CVSS 评分| 9.1 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H CWE| CWE-79、CWE-269、CWE-352 受影响产品| Appsmith ≤ 1.95...
HotelDruid-CVE-2021-42949
CVE-2021-42949 El componente de la función controllalogin en HotelDruid Hotel Management Software v3.0.3 genera un token de sesión predecible, lo que permite a los atacantes omitir la autenticación mediante ataques de fuerza bruta. El id de sesión se crea dinámicamente en cada inicio de sesión...
slither-mcp
Slither MCP Server 一个基于模型上下文协议（MCP）的服务器，利用 Slither 为 Solidity 智能合约提供静态分析能力。 概述 此 MCP 服务器封装了 Slither 静态分析功能，使其可通过模型上下文协议进行访问。它能够分析 Solidity 项目（Foundry、Hardhat 等），并生成关于合约、函数、继承层次结构等的全面元数据。 您也可以将 Slither MCP 作为易于使用的 Slither API 用于其他场景。 特性 缓存 ：Slither 运行结果会缓存到...