CTT-enhanced-VMware-vCenter

CTT-enhanced-VMware-vCenter 我们从当前的高影响漏洞入手，以VMware vCenter Server CVE-2021-21972（CVSS 9.8）为基础。这是一个公开已知的RCE漏洞，已有补丁可用，非常适合展示CTT增强功能。 🔥 这种CTT增强的实际作用： 1. 多层漏洞检测 · 同时扫描每个目标的7个时间层 · 使用CTT共识算法：若多数层一致则认为目标易受攻击 · CTT置信度评分：量化检测可靠性（0-100%） 2. 时间共振时序 · 将请求对齐到素数微秒窗口（10007, 10009, 10037μs） ·...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 实验环境搭建 root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 描述 Langflow 1.3.0 之前的版本容易在 /api/v1/validate/code 端点遭受代码注入攻击。远程未认证攻击者可发送精心构造的 HTTP 请求以执行任意代码。 使用方法 G...

CVE-2025-13595

CIBELES AI = 1.10.8 - 未经认证的任意文件上传 Cibeles AI WordPress 插件 1.10.8 及以下版本在 actualizadorgit.php 文件中存在一个未经认证的远程代码执行漏洞。该文件可直接通过 HTTP 访问，无需任何身份验证或授权检查，允许未经认证的攻击者下载任意 GitHub 仓库并覆盖插件文件，从而导致远程代码执行。 TL;DR 利用方法 提供了 CVE-2025-13595.py 来演示远程攻击者上传 shell.php 并执行远程代码： root@kitploit: python3 CVE-2025-13595.py -t...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List 未认证远程代码执行漏洞 针对 CVE-2025-34085 （与 CVE-2020-36847 重复）的自动化利用工具，该漏洞是 WordPress Simple File List 插件版本 ≤ 4.2.2 中的一个关键未认证远程代码执行漏洞。 注意： CVE-2025-34085 被 MITRE 驳回，认为是 CVE-2020-36847 的重复。该漏洞确实存在，并在 4.2.3 版本中得到修复。两个 CVE ID 指向同一底层问题。 漏洞概要 字段| 详情 ---|--- CVE|...

Windows-2

Windows-2 BlueKeep 漏洞实验环境 - CVE-2019-0708 1. 概述 本仓库包含一个刻意设计为存在漏洞的 Windows 实验环境，用于演示影响远程桌面协议（RDP）服务的 BlueKeep 漏洞。 BlueKeep 是一个严重的预认证远程代码执行（RCE）漏洞，存在于 Windows 内核中。该漏洞允许未经认证的攻击者通过 RDP 服务远程触发内存损坏，可能导致系统完全被入侵或拒绝服务。 本实验环境严格用于教育和防御性安全研究目的，模拟了企业环境中常见的遗留 Windows 系统。 该项目旨在用于： 进攻性安全学习 渗透测试练习 实习与作品集展示...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未授权远程代码执行 CVE-2026-48908 漏洞的利用验证（PoC）代码，针对 Joomla SP Page Builder 组件的未授权远程代码执行漏洞。 漏洞概述 CVE-2026-48908 是一个严重安全漏洞，允许未授权的攻击者在易受攻击的 Joomla 安装上通过 SP Page Builder 组件对 ZIP 文件提取的处理不当来执行任意代码。 技术细节 CVE ID： CVE-2026-48908 组件： comsppagebuilder 受影响版本： = 6.6.1 修复版本： 6.6.2...

CVE-2025-4632_POC

Samsung MagicINFO 9 服务器漏洞利用工具 CVE-2025-4632 本仓库包含针对 CVE-2025-4632 的 Python 复制脚本，该漏洞是 Samsung MagicINFO 9 服务器（版本低于 21.1052）中的一个未认证远程代码执行（RCE）漏洞。 该漏洞源于 SWUpdateFileUploader servlet 对路径名限制不当。通过使用路径遍历（../../），未认证的攻击者可以以 SYSTEM 权限写入任意文件，从而导致服务器完全沦陷。 致谢与鸣谢 原始发现与模板作者： s4e-io（来自 ProjectDiscovery Nuclei...

CVE-2017-7269

CVE-2017-7269 - IIS 6.0 WebDAV 缓冲区溢出 一个针对 CVE-2017-7269 的 Rust POC 实现，目标是 Microsoft Internet Information Services IIS 6.0 中的 WebDAV 服务。 漏洞概述 CVE-2017-7269 是 Microsoft IIS 6.0（随 Windows Server 2003 R2 一起发布）WebDAV 服务中存在的一个严重栈缓冲区溢出漏洞。成功利用该漏洞可使未经身份验证的攻击者在目标服务器上实现远程代码执行。 技术细节 易受攻击的组件 ：httpext.dll（IIS...

CVE-2025-55182

CVE-2025-55182 Prueba de concepto para CVE-2025-55182, una RCE crítica no autenticada en React Server Components. ⚠️ Descargo de responsabilidad Este documento se proporciona estrictamente con fines educativos, defensivos y de investigación de seguridad autorizada. NO intente explotar sistemas o...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — El plugin Backup Migration para WordPress - Shell reversa Una versión extendida del exploit CVE-2023-6553 de Chocapikk que añade un modo de shell reversa con un solo comando sobre la webshell interactiva original. Vulnerabilidad CVE-2023-6553 — Ejecución remota de código no...

CVE-2025-13597

AI Feeds = 1.0.11 - 未经验证的任意文件上传 AI Feeds WordPress 插件 1.0.11 及以下版本在 actualizadorgit.php 文件中存在一个未经验证的远程代码执行漏洞。该文件可直接通过 HTTP 访问，无需任何身份验证或授权检查，允许未经验证的攻击者下载任意 GitHub 仓库并覆盖插件文件，从而导致远程代码执行。 快速漏洞利用 提供了一个 CVE-2025-13597.py 脚本来演示远程攻击者上传 shell.php 并执行远程代码： root@kitploit: python3 CVE-2025-13597.py -t...

CVE-2024-11635

WordPress File Upload This README documents a disclosed vulnerability for educational and defensive use only. Donot run tests against production systems or systems you do not own or have explicit permission to test. Discovered by: abrahack Status: Public Disclosure Date Reported: 2025-01-07 CVE I...

CVE-2023-4861-PoC

PoC CVE-2023-4861 Este repositorio contiene una prueba de concepto en Python para CVE-2023-4861 , un problema de ejecución remota de código autenticada en el plugin de WordPress File Manager Pro - Filester. Resumen de la vulnerabilidad CVE: CVE-2023-4861 Producto: File Manager Pro - Filester...

CVE-2025-2945-pgAdmin-RCE

CVE-2025-2945 — Ejecución Remota de Código en la Herramienta de Consultas de pgAdmin 4 CVSS 3.1: 9.9 Crítico · Afecta: pgAdmin 4 8.10 – 9.1 · Corregido en: 9.2 4 de abril de 2025 CWE-95 Neutralización Incorrecta de Directivas en Código Evaluado Dinámicamente / Inyección en Eval Una prueba de...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ 警告 本仓库包含针对 CVE-2026-45829 的 功能性 PoC 。 仅限在受控环境中进行授权测试。 描述 ChromaDB（版本 1.0.0 至 1.5.8）中的严重漏洞，允许未经身份验证的攻击者通过从 Hugging Face 加载恶意模型（设置 trustremotecode=true）来执行任意代码。 PoC 的使用 准备监听器 root@kitploit: nc -lvnp 4444...

mvn_pwn

MVN PWN 使用 "groovy-maven-plugin" 实现 RCE 的恶意 Maven pom.xml 包含完整依赖的载荷可在以下博客中找到： https://security.humanativaspa.it/abusing-mavens-pom-xml/...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA 网关栈缓冲区溢出远程代码执行漏洞 CVSS 9.0 — 严重 | 已遭主动利用的零日漏洞 | 2025年1月发现 概述 CVE-2025-0282 是 Ivanti Connect Secure ICS、Ivanti Policy Secure IPS 和 Ivanti ZTA 网关中 IFT/TLS 处理组件的一个栈缓冲区溢出漏洞 CWE-121 / CWE-787。该漏洞允许未经身份验证的远程攻击者在目标设备上以 root 权限实现任意代码执行 。 该漏洞于 202...

CVE-2026-11344-RCE

Vehicle Management System In PHP - 通过 newdriver.php 文件上传实现未认证远程代码执行 漏洞信息 字段| 详情 ---|--- 产品| Vehicle Management System In PHP 供应商| code-projects.org 版本| V1.0 漏洞类型| 未限制文件上传导致远程代码执行 CWE-434 受影响文件| newdriver.php, newvehicle.php 参数| photo POST, multipart/form-data 是否需要认证| 否（未认证） CVSS 分数| 10.0 严重 攻击向量|...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - 未认证 RCE CVE-2026-22553 | CVSS 9.8 严重 | 漏洞利用作者 Mohammed Idrees Banyamer 📝 描述 InSAT MasterSCADA BUK-TS 在 MMadmServ Web 界面中存在一个未认证的 OS 命令注入 漏洞。该缺陷允许远程攻击者在无需任何身份认证的情况下实现完全远程代码执行（RCE） 。 受影响产品 ：InSAT MasterSCADA BUK-TS（所有版本） 漏洞类型 ：OS 命令注入（CWE-78） 严重性 ：严重（CVSS v3.1 评分：9.8）...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 RCE Pre-Autenticación Este es un exploit de prueba de concepto para CVE-2026-60004, una vulnerabilidad crítica de ejecución remota de código en las versiones 1.17 a 1.27.0 de Gitea. El script automatiza toda la cadena de explotación, desde el registro de usuario...