Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 is a critical RCE vulnerability in Windows Server Update Services WSUS caused by unsafe deserialization of untrusted data. It allows remote attackers to execute arbitrary code without authentication. Urgent...

CVE-2026-21962_Java_GUI_Exploit_Tool

CVE-2026-21962 Java GUI Exploit Tool Oracle WebLogic Server Proxy Plug-In RCE 远程代码执行 漏洞利用工具的 Java GUI 版本。 项目结构 root@kitploit: java-version/ ├── pom.xml Maven 项目配置文件 ├── README.md 项目说明文档 ├── run.bat Windows 启动脚本 └── src/ └── main/ └── java/ └── com/ └── ashwesker/ └── cve202621962/ ├── Main.java...

hekate

Hekate - VMWare Workspace ONE Access 远程代码执行漏洞利用 奇虎360漏洞研究所的 Steven Seeley 原始恶意 MySQL 服务器由 LandGrey 提供 Details Hekate 的发音为 heh-ka-teh 日期：2022年2月22日 星期二 13:37:00 CST 版本：21.08.0.1（最新） 文件：identity-manager-21.08.0.1-19010796OVF10.ova 文件 SHA1：69e9fb988522c92e98d2910cc106ba4348d61851...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 预认证 RCE 漏洞利用 漏洞利用框架 | 完整远程代码执行（RCE） | WebSocket 认证绕过 🧠 了解命令详情 打开文件 website.html 🎯 概述 该漏洞利用针对在端口 2718（默认）上运行 WebSocket 的 Marimo 应用程序。该漏洞允许通过 WebSocket 认证绕过实现未授权命令执行 ，使攻击者获得完整的远程代码执行能力。 属性| 详情 ---|--- CVE ID| CVE-2026-39987 攻击向量| WebSocket 认证绕过 Shell 类型| 交互式 PTY（伪终端） 影响|...

CVE-2026-5027

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aYahia Hamza, quien reportó y analizó esta vulnerabilidad. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Arbitrary File Write PoC ★ Descripción CVE-2026-5027 : Vulnerabilidad de escritura arbitraria de...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — Ejecución Remota de Código No Autenticada en MaxSite CMS...

CVE-2026-37748

CVE-2026-37748 — Sistema de Gestión de Visitantes 1.0 - Carga de Archivos Sin Restricciones → RCE Detalles...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE 概述 针对 CVE-2026-27574 的概念验证（PoC）漏洞利用程序——这是 OneUptime 10.0.0 中的一个严重代码注入漏洞（CWE-94），允许在探针上下文中执行任意 JavaScript，从而导致完全远程代码执行（RCE） 以及敏感环境变量的泄露。 修复版本： OneUptime 10.0.0（迁移至 isolated-vm）...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 MajorDoMo 中通过更新 URL 投毒实现未认证远程代码执行 CWE-494 – 下载无完整性校验的代码 影响 ：通过放置在 Web 根目录的 webshell 实现服务器完全沦陷 认证要求 ：无 补丁 ：PR 1177 📜 描述 本仓库包含针对 CVE-2026-27180 的概念验证漏洞利用程序——这是 MajorDoMo 智能家居自动化软件中的一个严重未认证远程代码执行漏洞。 攻击者可以： 在无需认证的情况下投毒更新源 URL 强制触发更新，下载并解压恶意 tarball 将任意 PHP 文件（包括...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 Author Mohammed Idrees Banyamer Security Researcher GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Calero VeraSMART ViewState RCE Exploit 📌 Description...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel BPassed to VectorStore query/filter B -- CInMemoryVectorStore evaluates filter expression unsafely C -- DUnsafe attribute resolution via class / base / subclasses D -- EAccess to init.globals containing os and builtins E -- FArbitrary code execution e.g. os.system F --...

CVE-2021-41773-exercise

Ejercicio CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para mapear URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

CVE-2021-45897

CVE-2021-45897 PoC for CVE-2021-45897 aka SCRMBT-180 - RCE via Email-Templates Authenticated only in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector 是一个面向 MCP 服务器的本地优先开发平台。在 1.4.2（及更早）版本中，存在一个 RCE 漏洞，攻击者可发送精心构造的 HTTP 请求来安装 MCP 服务器并远程执行代码，因为该服务默认监听在 0.0.0.0（而非 127.0.0.1）上。 运行方法： 1. 设置相应的端口和 IP 2. 在攻击者机器上设置监听器，例如 "nc -lvnp 4444"（或任意攻击者端口） 3. 执行命令 "python3 run.py"，使用 --target https:// --command echo...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle 反序列化 RCE 👤 作者 Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer CVE-2026-26215 的概念验证漏洞利用 - 通过 manga-image-translator ≤ beta-0.3 中不安全的 Pickle 反序列化实现未认证远程代码执行。 🚨 漏洞描述 CVE-2026-26215 是 manga-image-translator 版本 ≤ beta-0.3 在共享 API...

CVE-2021-44228

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，我们建议您更新到最新版本。 与 Log4Shell（CVE-2021-44228）相关的安全公告/通报 使用方法： 下载此项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载已编译二进制的 Web 服务器。 root@kitploit: git clone...

CVE-2021-42013

CVE-2021-42013 Description This script exploits CVE-2021-42013 to print file or/and execute command. This script is available for: Nmap Python Ruby Requirements Python python3 python3 Standard Library Ruby Ruby Ruby Standard Library Install root@kitploit: git clone...

CVE-2021-41773

CVE-2021-41773 描述 此脚本利用 CVE-2021-41773 来读取文件或/并执行命令。 此脚本适用于： Nmap Python Ruby 要求 Python python3 python3 标准库 Ruby Ruby Ruby 标准库 安装 root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r requirements.txt 用法 root@kitploit: Python python3...

rogue-jndi

Rogue JNDI Un servidor LDAP malicioso para ataques de inyección JNDI. Descripción El proyecto contiene servidores LDAP y HTTP para explotar la API Java JNDI insegura por defecto. Para realizar un ataque, puedes iniciar estos servidores localmente y luego provocar una resolución JNDI en el cliente...

CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 中的远程代码执行漏洞 漏洞类型： 通过本地文件包含（LFI）+ 日志投毒实现远程代码执行 产品： InvoicePlane 受影响版本： 1.7.0（以及可能更早的版本） 严重性： 严重 CVSS 3.1 评分： 9.1（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H） CWE： CWE-98、CWE-117、CWE-94 发现者： Leonidas Agathos 报告日期： 2026-01-31 目录 描述 漏洞详情 1. 本地文件包含（LFI） 2...