CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub 所有者密钥暴露 !WARNING 此仓库包含一个高严重性物联网漏洞的完整概念验证。 本代码仅供教育用途、授权安全研究和防御性测试使用 。 未经授权使用是违法的。 未经所有者明确书面许可，测试或利用系统违反了《计算机欺诈与滥用法》（CFAA）、欧盟《网络弹性法案》以及您所在司法管辖区的其他适用法律。 作者对因本代码导致的任何误用、损害或法律后果不承担任何责任 。 始终在法律和道德范围内进行操作。 概述 CVE-2026-13768 暴露了 Gardyn 智能花园系统中 IoT Hub 的所有者级连接字符串，允许对 Azure...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: RCE y escalada de privilegios de Domain Admin para Mailcow. Incluyendo POC. Reportado y corregido: 2022-05 Versión parcheada: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245:...

CVE-2021-3130

CVE-2021-3129 又一个针对CVE-2021-3129的利用工具！具有更多功能和更高可靠性。基于https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 免责声明：此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权测试的系统上使用此脚本。...

HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector RCE no autenticado Dificultad: Media SO: Linux Cadena de explotación root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 和 CVE-2026-10523 一个 Ivanti Sentry 身份验证绕过和远程代码执行检测神器生成器。 详情请参阅我们的博客文章。 实战检测 root@kitploit: $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | |...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496 es una vulnerabilidad en la ruta ajax/render/widgetphp de vBulletin que permite inyectar código malicioso a través del parámetro widgetConfig. Sistema afectado vBulletin 5.5.4 5.6.2 Script de prueba de la vulnerabilidad RCE del Widgettabbedcontainertabpane...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 Script de prueba de vulnerabilidad RCE XworkStruts El analizador Jakarta Multipart en Apache Struts 2 2.3.x anteriores a 2.3.32 y 2.5.x anteriores a 2.5.10.1 tiene un manejo incorrecto de excepciones y generación de mensajes de error durante los intentos de carga de...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic 未授权绕过 RCE CVE-2020-14882 Oracle Weblogic 未授权绕过 RCE 测试脚本 支持 Python3 请求 root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/86.0.4240.111 Safari/537.3...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Comando Unix/Linux - Ejecución remota de código comando "id" Uso root@kitploit: python drupal8-REST-RCE.py puerto definido por el usuario python drupal8-REST-RCE.py por defecto: 80/tcp ¡actualizado!...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Remote Code Execution A code injection vulnerability in PHPUnit, a PHP unit testing framework which part of the Mailchimp , Mailchimp E-Commerce moduels in Drupal The vulnerability within the /phpunit/src/Util/PHP/eval-stdin.php file through...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务器端模板注入 POC for Vmware CVE-2022-22954 Use this one line GET request!! This will execute cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞的安全公告。该漏洞为当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。 【受影响版本】 Spring Cloud Gateway = 3.1.1 Spring Cloud Gateway = 3.0.7 Spring Cloud Gateway 是基于 Spring Framework 和...

CVE-2026-20251

CVE-2026-20251 — Ejecución remota de código por deserialización jsonpickle en Splunk Secure Gateway Investigador: Fady Oueslati · ReactiveZero Security Research Referencia: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Estado: Abierta — parche disponible Resumen Un...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539：ADSelfService Plus RCE漏洞 一：漏洞描述 ZOHO ManageEngine ADSelfService Plus是卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。 CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 及更早版本存在 REST API 身份验证绕过漏洞，远程攻击者可以利用此漏洞来控制受影响的系统。该漏洞CVSS评分：9.33，危害等级：严重 二：漏洞利用...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Remote Code Execution） Versions Affected: all versions from 2.0-beta9 through 2.12.1 and 2.13.0 through 2.15.0 Security Advisories / Bulletins linked to Log4Shell CVE-2021-44228 Usage: 1. 下载该项目，编译InjectClazz.java root@kitploit: download git clone...

setup-cve-2015-8562

Joomla! 远程代码执行 CVE-2015-8562 用于搭建 CVE-2015-8562 测试环境的 Docker Compose 文件 目录 1. 关于本项目 2. 开始使用 前置条件 安装 3. 用法 4. 贡献 5. 许可证 关于本项目 本项目包含一个 Docker Compose 文件，用于搭建 CVE-2015-8562 的测试环境。 它搭建了一个运行 PHP 5.3 的 Apache 2.4 服务器和一个 MySQL 5.6 服务器。 容器创建后，将显示 Joomla 3.4.4 的安装过程。 本项目还包含一个来自...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Overview Unauthenticated Arbitrary File Upload → Remote Code Execution in the WordPress plugin Super Forms versions ≤ 6.3.313. The vulnerability resides in the AJAX handler supersubmitform which processes file uploads through a field without validating the...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE sin autenticación en Splunk Herramienta generadora de artefactos de detección de 1 día para RCE sin autenticación en Splunk Detección en acción El generador de artefactos de detección intenta acceder al endpoint /v1/postgres/recovery/backup del servicio PostgreSQL Sidecar para...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE Descripción del proyecto y principio El primer exploit mundial del CVE-2025-55182 React Server RCE que puede evadir la detección WAF aprovechando características específicas de RSC. The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by...