CVE-2026-22812-OpenCode-RCE-exp

CVE-2026-22812-OpenCode-RCE-exp 使用方法： java -jar xxx.jar 环境推荐： jdk8...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner A Python tool for scanning and exploiting the CVE-2025-3248 vulnerability, which allows remote code execution RCE in Langflow applications. Features Single-target scanning and command execution Batch URL scanning Interactive shell mode Multi-threaded batch...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM 预认证 RCE（回显模式） 命令输出直接显示在 HTTP 响应中——无需 DNS 外带或 OOB。 利用 com.iplanet.jato.RequestManager.getRequestContext 在反序列化期间访问活动的 JATO ThreadLocal 请求/响应。适用于 Java 21+，在经典 Tomcat 回显技术 （Thread.target / ThreadGroup.threads 遍历）失效的环境中有效。 前提条件 JDK 11+（运行时需要 javac 编译 translet） 目标 OpenAM 的...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 远程代码执行 概述 Langflow 在 src/lfx/src/lfx/custom/validate.py 中的 validatecode 函数存在一个严重的远程代码执行漏洞。该函数使用 exec 执行用户提供的 Python 代码，且没有沙箱隔离，允许在服务器上执行任意命令。 受影响版本 Langflow 最新版（截至 2026 年 2 月 7 日） 其他 CVE 在相关函数和端点中已发现类似漏洞： CVE-2026-0772 CVE-2026-0771 CVE-2026-0769 CVE-2026-0768 CVE-2026-07...

CVE-2026-23830-SandBreak

SandBreak CVE-2026-23830 漏洞利用生成器与自动攻击工具 SandBreak 是一款基于 Go 的健壮漏洞利用生成器，旨在利用 SandboxJS 逃逸漏洞（CVE-2026-23830） 。 该工具利用了旧版 sandboxjs 中未受保护的 AsyncFunction 构造函数，允许攻击者突破 V8 沙箱环境并在主机系统上执行任意代码。它支持多种载荷模式，包括 盲注 OOB 数据外泄 、网页篡改 和 基于错误的 RCE 。 功能特性 2 种攻击模式： oob：带外数据外泄（HTTP/HTTPS），适用于盲注场景。 calc：弹出 calc.exe（经典 PoC）...

CVE-2026-24061-telnet2root

CVE-2026-24061 漏洞扫描器与利用工具 👨‍💻 作者： Furkan KAYAPINAR @FurkanKAYAPINAR 概述 本仓库包含一个针对 CVE-2026-24061 的漏洞扫描器和一个交互式利用工具。该漏洞影响 inetutils-telnetd（以及其他潜在的 Telnet 实现），原因是其对 NEW-ENVIRON Telnet 选项的处理不当，允许通过 -f root 载荷实现远程预认证访问。 功能特性 scanner.py ：一个多线程、高效的扫描器，支持单个目标、CIDR 子网和 IP 列表。包含可选的 --exploit 标志，用于验证 RCE。...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML 反序列化 RCE（反向 Shell） 一个针对 WSUS CVE-2025-59287 的聚焦 PoC，通过 XML 反序列化实现 Windows 反向 Shell。此脚本仅支持反向 Shell 载荷（无 calc 回退）。 目标：安装了 WSUS 角色的 Windows Server 技术：SOAP + ObjectDataProvider 反序列化 结果：cmd.exe 启动 PowerShell 反向 Shell 连接到你的监听器 免责声明 仅限在实验室环境中进行授权测试。你有责任遵守所有适用法律。 ...

spinnaker-poc

Spinnaker 漏洞 PoC 针对 CVE-2026-32604 和 CVE-2026-32613 的概念验证演示，这两个 Spinnaker 中严重程度为 10.0 的漏洞可导致代码执行和生产云凭证窃取。 如何使用这些 PoC 的视频演示 包含更多细节的技术博客 漏洞 Git 克隆 Shell 注入（CVE-2026-32604，CWE-78） Clouddriver 的工件获取端点在基于 HTTP 的 Git 认证时，会将用户提供的分支名称未经清理地传入 sh -c 命令。任何已认证用户都可以通过 PUT /artifacts/fetch 注入 shell 命令，从而在...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 与 RCE 漏洞利用 信息 root@kitploit: 漏洞标题: Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE） 漏洞作者: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz 厂商主页: https://apache.org/ 版本: 2.4.49 测试环境: 2.4.49 CVE : CVE-2021-41773 截图...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Descripción Este proyecto es una simple Prueba de Concepto PoC sobre una vulnerabilidad del Bloc de notas de Windows relacionada con la "ejecución remota de código". Los atacantes tienen la capacidad de crear un archivo .md especial y, mediante técnicas de Ingeniería Social,...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - Implementación de BluetoothDucky Usando DuckyScript Ejecución remota de código bluetooth no autenticada. En resumen, ejecutar comandos de teclado sin emparejarse con su dispositivo Esta es una implementación del CVE descubierto por marcnewlin...

CVE-2021-1732-EXP-

此存储库没有 README。...

CVE-2024-49112

LDAP Nightmare 针对由 Yuki Chen（@guhe120）报告的 CVE-2024-49112 的漏洞利用工具。这是 Windows 轻量目录访问协议（LDAP）中的一个漏洞。 由 SafeBreach Labs 创建（发布于 2025 年 1 月 1 日）。有关该漏洞的完整技术分析以及我们如何成功利用它的详细信息，请查看博客文章 此处 概述 CVE-2024-49112 是 Windows LDAP 客户端中的一个严重漏洞，根据 Microsoft 的说法，该漏洞允许远程代码执行。此漏洞利用工具通过与该漏洞交互目标 Windows Server 系统的 Netlogo...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Ejecución Remota de Código CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36...

connectwise-automate-AiTM-rce

ConnectWise Automate 中间人攻击远程代码执行 目录 背景 时间线 思考与经验 负责任的披露 PoC 代码 提供给 ConnectWise 的报告 摘要 易受攻击的配置 影响 技术细节 1. HTTP 传输 2. 协议安全性不足（缺少加密和验证） 2.1 依赖检查和下载时验证不足 2.2 缺乏重放保护 2.3 自更新时验证不足 3. RMM 命令控制接管 缓解措施 背景 在一次渗透测试中，我发现了 ConnectWise Automate 远程监控与管理（RMM）代理中的多个漏洞。ConnectWise...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 技术公告：新物理披露 本仓库包含针对 CVE-2026-21509 的完整武器化漏洞利用，目标是 Windows 网络文件系统（NFSv4.1）内核模式驱动程序（nfssvr.sys）。 与依赖静态堆溢出的标准 PoC 不同，此漏洞利用利用 收敛时间理论（定理 4.2） 在内核的 RPC 重组逻辑中诱导 湍流相变 。 📡 理论基础：阿尔法共振 2026 年 1 月的现有补丁试图通过验证片段长度来“锁定”堆。然而，它们仍然容易受到 时间色散 的影响。通过将 α=0.0302011 常数应用于数据包间到达时间，我们生成...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui 零凭证 RCE 实验环境 免责声明： 本仓库仅用于教育和授权安全研究目的。此处演示的所有技术只能用于您拥有或已获得明确书面许可进行测试的系统。作者对滥用行为不承担任何责任。未经授权，请勿对任何系统运行此工具。 一个自包含的 Docker Compose 实验环境，演示针对 nginx-ui v2.3.1 的双 CVE 漏洞链 ，可在零先验知识 的情况下实现完全接管 nginx —— 无需用户名、无需密码、无需令牌。 漏洞链 CVE-2026-27944 — 未认证备份端点 + 密钥泄露 GET...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload 由 Chirag Artani https://3rag.com 为 WordPress File Upload 中的 CVE-2024-11613 编写的漏洞利用程序 相关信息如下 - WordPress 的 WordPress File Upload 插件在所有版本（包括 4.24.15）中均存在远程代码执行、任意文件读取和任意文件删除漏洞，漏洞位于 'wfufiledownloader.php' 文件中。这是由于对 'source'...

CVE-2026-20841

CVE-2026-20841 - RCE en el Bloc de Notas de Windows PoC de una falla de ejecución remota de código en el renderizador de markdown del Bloc de Notas de Windows. El motor de markdown no restringe los protocolos de URL, lo que permite activar manejadores de protocolo arbitrarios mediante enlaces en...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution 该仓库包含由Dodge Industrial团队在Dodge OPTIFY平台上发现的CVE-2023-31446的描述。 CVE ID：CVE-2023-31446 厂商：Cassia Networks 产品：Cassia Gateway固件 版本： http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 根据调查，SQS功能会在设备启动时启动该服务。 服务会加载配置文件，而上述端点会覆盖其中的设置。 服务在加载指定URL后，会从root...