CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — n8n HTTPリクエストノード ページネーション プロトタイプ汚染 → RCE 認証された n8n 公開アドバイザリでは、汚染が「他の手法と組み合わせることでRCEにつながる可能性がある」とだけ述べており、ガジェットは開示されていません。このリポジトリは、具体的で検証済みのプロトタイプ汚染→RCEチェーンを文書化し、自動化します。 1. 汚染プリミティブ packages/nodes-base/nodes/HttpRequest/V3/HttpRequestV3.node.ts、ページネーションモード...

CVE-2026-54424

CVE-2026-54424 Parsec for Windows バージョン 150-104a を悪用して、以下を獲得する: SYSTEM としてのリモートコード実行 SYSTEM としての任意ファイル読み取り SYSTEM の NTLM ハッシュ取得 このエクスプロイトは同じ脆弱性に基づいていますが、実際の攻撃経路は異なります。 Technical writeup: https://www.tomadimitrie.dev/blog/CVE-2026-54424 Advisory:...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager 任意文件上传（PoC） 此仓库包含针对 CVE-2026-38751 的概念验证（PoC）漏洞利用代码，影响 OpenSTAManager ≤ 2.10。 该漏洞允许已认证的攻击者通过模块更新功能上传恶意模块，从而导致任意文件上传和远程代码执行（RCE）。 CVE 参考 MITRE CVE 条目（首次披露记录）： https://vulners.com/cve/CVE-2026-38751 NVD（NIST）漏洞数据库： https://nvd.nist.gov/vuln/detail/CVE-2026-38751 GitH...

CVE-2021-27877-PoC

CVE-2021-27877 概念验证 本仓库包含针对影响 Veritas Backup Exec Agent 的 CVE-2021-27877 的原始 Rapid7 Metasploit 模块的修改版本。 在我的测试中，原始 Metasploit 模块成功将目标识别为易受攻击，但由于 payload 传递阶段失败，始终未能建立会话。然而，模块分析表明身份验证和底层命令执行功能正常工作。 为简化漏洞验证，我修改了该模块，通过易受攻击的 NDMP 命令执行功能直接执行用户提供的操作系统命令，而不是上传并执行 payload。这使得无需依赖反向 shell 或 payload...

CVE-2026-12277

CVE-2026-12277 Frontend File Manager プラグイン WordPress = 23.6 - 非認証の任意ファイル削除によるRCE 概要...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Herramienta de Explotación Masiva de Cockpit Ejecución Remota de Código no Autenticada mediante Inyección de Argumentos en la Línea de Comandos SSH Versiones de Cockpit 327 – 359 | CVSS 9.8 Crítico | CWE-78 Herramienta de explotación masiva para CVE-2026-4631 en el servicio web...

CVE-2026-61343-poc-librebooking-rce

CVE-2026-61343-poc-librebooking-rce Librebooking 管理员 RCE PoC CVE-2026-61343...

CVE-2026-8037-POC

CVE-2026-8037-POC 実行可能なコマンド検出とワンクリックgetshell（サーバー側にサービスをデプロイする必要あり）が含まれます。 pco.yaml を nuclei と組み合わせて素早く検出できます。 クイックスタート 対話モード root@kitploit: python go.py ターゲットURLを入力 → 機能メニューを選択するだけです。 ターゲットの検出 root@kitploit: 高速検出（基本情報8項目） python go.py -t https://IP:PORT --probe fast 詳細検出（全コマンド：30+項目） python go.p...

CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Crawl4AI 未認証リモートコード実行 ASTサンドボックス脱出 認証前RCE in Crawl4AI.read を実行します。 コマンドの出力は JSON レスポンス内の インバンド で返されます。...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC 与文档 for CVE-2026-7275 : Moodle Google Drive 存储库 repositorygoogledocs — 路径遍历 / 任意文件写入 ，可导致未打补丁的 Moodle 版本 RCE 。 免责声明: 仅用于授权的安全研究、审计和防御教育。请勿在未经书面许可的系统上使用。 元数据...

CVE-2023-26039

CVE-2023-26039 説明 ZoneMinderは、Linux向けの無料のオープンソース監視カメラソフトウェアであり、IP、USB、アナログカメラをサポートしています。バージョン1.36.33および1.37.33より前のバージョンには、/web/api/app/Controller/HostController.phpのdaemonControlを介したOSコマンドインジェクションが含まれています。認証されたユーザーは、APIコマンドを構築して、Webユーザーとして任意のシェルコマンドを実行できます。この問題はバージョン1.36.33および1.37.33で修正されています。...

mcpjam-to-root

⚠️ 免责声明 本仓库仅用于授权的安全研究、渗透测试和教育目的 。 请勿在未经明确授权的系统上使用本文所述的技术。 ⚡ MCPJam → Root 从 MCPJam Inspector RCE 到 root — CVE-2026-23744、JupyterLab 令牌泄露、内核执行与 OPSMCP 权限提升。 --- 📖 概述 本仓库记录了一条完整的 Linux 攻击链，从暴露的 MCPJam Inspector 实例一直到 root 级访问权限 。 该攻击链串联了开发者工具、本地服务、凭据处理和应用授权方面的多个弱点： root@kitploit: MCPJam Inspector │...

CVE-2025-24893

XWiki SSTI 漏洞利用工具 一个针对 XWiki SolrSearch 端点中通过 Groovy 模板注入实现的服务端模板注入（SSTI）漏洞的 Python 利用工具。 漏洞信息 类型 ：服务端模板注入（SSTI） 组件 ：XWiki SolrSearch RSS 源 影响 ：远程代码执行 受影响版本 ：XWiki 15.10.8（以及其他可能版本） 环境要求 root@kitploit: pip3 install requests beautifulsoup4 使用方法 测试是否存在漏洞 root@kitploit: ./xwikiexploit.py -u...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.16.69 bug fix and security update

Red Hat OpenShift Container Platform release 4.16.69 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.16. Red Hat Product Security has rated this update as having a...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 自動リモートコード実行エクスプロイトツール | GhostSec 作 💀 📝 説明 WP Automatic の Automatic における、制限付きディレクトリへのパス名の制限が不適切な（'Path Traversal'）脆弱性により、パストラバーサルおよびサーバーサイドリクエストフォージェリ（SSRF）が可能になります。この問題は Automatic の n/a から 3.92.0 までに影響します。 ⌛ クエリ FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.15.68 bug fix and security update

Red Hat OpenShift Container Platform release 4.15.68 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.15. Red Hat Product Security has rated this update as having a...

ci_fuzz

説明: root@kitploit: このスクリプトは、リモートコマンド実行につながるコマンドインジェクションの脆弱性をファジングします。 類似のOWASP脆弱性についてはこちらで説明されています -- https://www.owasp.org/index.php/CommandInjection スクリプトは、POST/PUTのボディ内のすべての値にOSコマンドを注入して実行を試みます。 実行の検出には、Web/ICMPトラフィックのリスニングや対象OS上のディレクトリ監視など、別のツールが必要です。 例えば、スクリプトがユーザーがボディを "webfunction":...

CVE-2021-40444

CVE-2021-40444 totalmente armamentizado Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Actualización 31/05/2022 - CVE-2022-30190 - Follina Ahora el generador puede crear el documento necesario pa...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput 不安全反序列化复现工具 CVE-2026-40473 此项目演示了 Apache Camel 的 camel-mina 组件中的一个 Java 反序列化漏洞 ，跟踪编号为 CVE-2026-40473 。MinaConverter.toObjectInputIoBuffer 类型转换器将接收到的字节包装在原始的 ObjectInputStream 中，且未设置 ObjectInputFilter；因此，如果路由将 TCP/UDP 正文转换为 ObjectInput 并调用 readObject，则攻击者可以向...

CVE-2026-40859

camel-netty-http / camel-vertx-http HTTPレスポンスの安全でないデシリアライゼーション再現プログラム CVE-2026-40859 このプロジェクトは、Apache Camelの camel-netty-http および camel-vertx-http コンポーネントにおける Java デシリアライゼーションの脆弱性 を実証するもので、CVE-2026-40859 として追跡されています。プロデューサーエンドポイントが transferException=true（またはコンポーネントレベルの...