cve-2011-2553

警告：本仓库包含用于受控实验室测试的教学材料。请勿将此处描述的文件或技术用于不属于您或未获得明确授权的系统。目标是学习和加强安全。 CVE-2011-2553 FTP 服务漏洞利用 针对 FTP 服务中 CVE-2011-2553 漏洞的 Bash 漏洞利用，可实现远程代码执行和权限提升。 🚨 功能特性 完全自动化 ：一条命令完成利用 跨平台兼容 ：适用于任何安装了 Bash 的系统 健壮的错误处理 ：检查与信息提示 彩色输出 ：便于跟踪进程 灵活配置 ：可自定义参数 🛠 要求 bash v4.0+ netcat nc 与目标的网络连接 📦 安装 root@kitploit: git...

dracut: dracut: Root code execution via DHCP options command injection

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP Dynamic Host Configuration Protocol options, such as a malicious hostname, to a system using dracut's legacy DHCP path. These options are improperly handled and...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE 漏洞实验室 教案：Red74-Coolio-CVE-2025-64424 免责声明： 该仓库包含一个故意存在漏洞的 Coolify 版本，仅供教育目的、CTF 环境和网络安全培训使用。请勿在生产环境中部署或将其暴露于公共互联网。 此实验室提供了一个本地容器化环境，用于安全地学习和利用 Coolify 版本（低于 4.0.0-beta.420.7）的 Git 仓库源字段中存在的命令注入/远程代码执行（RCE）漏洞（CVE-2025-64424 / GHSA-qx24-jhwj-8w6x ）。 🚀 实验室部署说明...

CVE-2022-37332-RCE-

Foxit 零日漏洞 : 正在开发中... 我只需要实现 JIT SPRAYING ..... 也在版本 9.0.1.1049 上测试过，所以嗯，我不知道 : 享受...

CVE-2026-65400

CVE-2026-65400 捐赠 通过 PayPal 或扫描下方的二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 经授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activa...

CVE-2020-17533

一、近期，发现Apache Struts2 远程代码执行漏洞（CVE编号：CVE-2020-17530）。Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。应用范围较广，因此威胁影响范围较大。 二、漏洞描述 如果开发人员使用了 %… 语法，攻击者可以通过构造恶意的OGNL表达式，引发OGNL表达式二次解析，造成远程代码执行。 三、影响范围 • Apache Struts 2.0.0 - 2.5.25 四、解决方案 将Apache Struts框架升级至最新版本，相关参考链接如下：...

CVE-2021-30632

提供元: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 このバグの分析はこちらで確認できます。これは匿名の研究者によって報告されたChromeのバグであり、実際に悪用されたと考えられています。 ここでのエクスプロイトは、v8バージョン9.3.345.16（コミット632e6e7）でテストされています。これは、バグが修正される前のChrome 93.0.4577.63に搭載されていたバージョンであり、Ubuntu...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ 警告 本仓库包含针对 CVE-2026-45829 的 功能性 PoC 。 仅限在受控环境中进行授权测试。 描述 ChromaDB（版本 1.0.0 至 1.5.8）中的严重漏洞，允许未经身份验证的攻击者通过从 Hugging Face 加载恶意模型（设置 trustremotecode=true）来执行任意代码。 PoC 的使用 准备监听器 root@kitploit: nc -lvnp 4444...

CVE-2024-38063

CVE-2024-38063 概述 2024年8月，微软发布了针对Windows TCP/IP远程代码执行RCE漏洞的补丁。一些研究人员已经发布了该漏洞的概念验证PoC，与此同时，PatchPoint的研究人员也完成了对该问题的分析和复现。由于包括Twitter在内的多个平台上存在错误信息的传播，触发该漏洞所需的关键点似乎被误解了。与这些不准确的信息相反，我们决定发布一个PoC，演示如何仅通过发送两个数据包即可触发该漏洞。实际上，触发该漏洞并不需要大量的数据包。 PoC root@kitploit: from scapy.all import IPAddr = ''...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 远程代码执行 Python脚本，用于在Nostromo nhttpd = 1.9.6中利用RCE漏洞。 帮助 root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278漏洞利用工具 - Nostromo 1.9.6 远程代码执行 可选参数： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 远程目标主机 -p PORT, --port PORT...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE RCE en el panel web de Apache Flink...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 该漏洞利用针对 Citrix VPX 13.1-48.47 的地址和 shellcode。完整文章请点击此处。 使用 需要 NASM 来构建 shellcode。 root@kitploit: $ sudo apt install nasm 附带的 shellcode 会从远程 https 服务器下载并运行一个 shell 脚本。该脚本接受3个参数：目标主机、目标端口和 shell 脚本 payload 的 URL。本仓库中包含一个示例 payload，它在清理自身之前执行 id 和 uname -a。 root@kitploit...

CVE-2025-54135

下面是一个针对Cursor IDE中CVE-2025-54135漏洞的完整可用利用代码，旨在演示一种通过操纵模型上下文协议（MCP）配置来实现远程代码执行的提示注入攻击。该代码假设攻击者能够访问受害者的Cursor IDE配置与之交互的公共Slack频道或类似的外部MCP服务器。该利用精心构造了一个恶意提示，重写/.cursor/mcp.json文件，以在开发者的权限下执行任意命令。 ⚠️ 免责声明 此代码仅供教育目的使用。未经授权的使用是非法的。作者不对滥用行为负责。请务必获得许可并遵守法律。 漏洞利用 href 设置说明 要使用此利用代码，请按照以下步骤设置攻击基础设施： 1...

Important: Red Hat Security Advisory: gegl04 security update

An update for gegl04 is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

gimp: gegl: GIMP: Remote code execution via integer overflow in HDR file parsing

A flaw was found in GIMP, specifically within the parsing of High Dynamic Range HDR files. This integer overflow vulnerability occurs due to insufficient validation of user-supplied data before memory allocation. A remote attacker could exploit this by convincing a user to open a specially crafte...

CVE-2026-76658 Unauthenticated Remote Code Execution in HPE Networking Fabric Composer SSH Daemon

A vulnerability has been identified in the SSH daemon of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to gain administrative access to vulnerable AFC hosts. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on...

CVE-2026-76658

A vulnerability in the SSH daemon of HPE Networking Fabric Composer allows an unauthenticated remote attacker to gain administrative access to affected hosts. Successful exploitation enables arbitrary command execution as a privileged user on the underlying operating system, leading to complete s...

EUVD-2026-69476

A vulnerability has been identified in the SSH daemon of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to gain administrative access to vulnerable AFC hosts. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on...

CVE-2026-76658 Unauthenticated Remote Code Execution in HPE Networking Fabric Composer SSH Daemon

A vulnerability has been identified in the SSH daemon of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to gain administrative access to vulnerable AFC hosts. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on...

CVE-2026-41089-Detector

Herramienta de detección CVE-2026-41089 Este es un script de detección CVE-2026-41089 para inspecciones de defensa. Esta vulnerabilidad es una vulnerabilidad de ejecución remota de código en Windows Netlogon revelada por Microsoft en la actualización de seguridad de mayo de 2026. El script no env...