CVE-2026-666

CVE-2026-666 - ShadowWeb 框架远程代码执行漏洞 描述 在 ShadowWeb 框架 3.2.1 之前的版本中发现了一个严重的远程代码执行（RCE）漏洞。该缺陷存在于框架的 ShadowParser 模块中的反序列化机制中，该模块在处理序列化数据负载时未能正确处理用户提供的输入。 未经身份验证的远程攻击者可以通过向托管基于 ShadowWeb 的应用程序的易受攻击服务器发送特制的 HTTP 请求来利用此漏洞。成功利用后，攻击者可以以应用程序服务器的权限在目标系统上执行任意代码，可能导致系统完全受损、数据窃取或部署恶意负载。 当 ShadowParser 模块启用时（...

CVE-2023-46474

PMB =7.5.3 - 通过不受限制的文件上传实现远程代码执行 CVE-2023-46474 CVSS v3.1 Vector| CVSS v3.1 Score ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 由 Devensys Cybersecurity 的 Marcus Reynaud 在渗透测试过程中发现 描述 脚本 pmb/admin/convert/startimport.php 存在 不受限制的文件上传 类型的漏洞，攻击者可借此在服务器上执行任意代码。 攻击者必须先获得该平台的管理访问权限 ，才能使用此功能。 该 PHP...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – 自定义区块构建器（Custom Block Builder）– Lazy Blocks ≤ 4.2.0 中的认证远程代码执行漏洞 研究员 : ZeYrOXxx 插件 : 自定义区块构建器 – Lazy Blocks 受影响版本 : ≤ 4.2.0 严重性 : 高 CVSS : 8.8 漏洞类型 : 认证远程代码执行（RCE） 攻击向量 : REST API 所需权限 : editposts（贡献者及以上） 参考 Wordfence 公告:...

CVE-2021-31805

CVE-2021-31805 远程代码执行 S2-062 CVE-2021-31805 由于 Apache Struts2 对 S2-061 CVE-2020-17530 的修复不完整，某些标签属性仍可执行 OGNL 表达式，该漏洞允许攻击者构造恶意数据以远程执行任意代码。 CVE202131805POCEXP.py POC pocsuite -r CVE202131805POCEXP.py -u url EXP pocsuite -r CVE202131805POCEXP.py -u url --attack --command "command" 免责声明...

CVE-2021-44521

CVE-2021-44521 CVE-2021-44521 的自动化 PoC 致谢原始 PoC：https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ 环境要求 Cassandra-driver root@kitploit: pip3 install cassandra-driver 使用方法 root@kitploit: python3 poc.py 请注意，目前一次只能执行一条命令，也不能使用管道符。...

CVE-2023-22527

CVE-2023-22527 该仓库展示了 CVE-2023-22527 的概念验证（PoC） CVE-2023-22527 | 通过 Confluence 中的 SSTI 实现 RCE 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于不属于自己的 Confluence 实例。 该工具仅用于研究和教育目的，对于您使用它所做的任何行为，我概不负责。 描述 CVE-2023-22527 指的是 freemarker 引擎中的一个服务端模板注入漏洞，该漏洞允许用户在 Web 服务器上执行命令。 Payload： 以下是一个示例 payload root@kitploit: POST...

Sovereign-Echo-33017

漏洞标题：Langflow 1.8.1 - 未认证远程代码执行（RCE） 日期：2026-03-21 漏洞作者：Americo N. F. Simoes SimoesCTT 厂商主页：https://www.langflow.org/ 软件链接：https://github.com/langflow-ai/langflow 版本：= 1.8.1 测试环境：Linux/Fedora 40 CVE：CVE-2026-33017...

CVE-2026-0709

Hikvision 无线接入点 – CVE-2026-0709 认证 RCE 工具 该工具是一个 Python 概念验证脚本，用于测试 Hikvision 无线接入点是否存在 CVE-2026-0709 ，这是一项已认证的命令注入漏洞，可在受影响设备上导致远程代码执行。 仅用于对您拥有或明确获得授权评估的系统进行安全测试和研究。 描述 CVE-2026-0709 是一个已认证 漏洞：攻击者必须使用有效凭据登录，然后向 Hikvision 无线接入点上的易受攻击端点发送特制请求。如果设备存在漏洞，未经过滤的输入会被传递到底层操作系统，从而允许在设备服务账户下执行任意命令。 该脚本：...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Wazuh 集群漏洞 警告：本仓库包含与安全漏洞相关的信息和代码。请仅用于教育目的或在授权环境中使用。 描述 在 Wazuh 集群配置（版本 ≥ 4.0.0）中发现了两个严重漏洞。这些缺陷影响使用多节点进行水平扩展、负载均衡和高可用性的部署。该配置允许管理多个代理而不会影响 Wazuh 服务器。 CVE-2026-25769 允许通过 DAPi 请求在主节点（master）和工作节点（worker）之间进行通信。工作节点使用 LocalClient 模块发送对象；主节点接受该消息并使用易受攻击的函数...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Vulnerabilidad de ejecución remota de código en Apache Struts2 S2-062 CVE-2021-31805 | Reverse Shell Entorno de reproducción de la vulnerabilidad docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" Extraer...

CVE-2023-22527

CVE-2023-22527 An Exploitation tool to exploit the confluence server that are vulnerable to CVE-2023-22527 leads to RCE which tested and proven POC in vulnerable instance of confluence data center and servers. By this an attacker can execute arbitary code on vulnerable instance Installation:...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence Remote Code Execution Vulnerability CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD...

CVE-2026-39842

CVE-2026-39842：OpenRemote 规则引擎中的表达式注入远程代码执行漏洞 摘要 OpenRemote 规则引擎中存在严重的远程代码执行漏洞，允许拥有 write:rules 角色的已认证用户在服务器上以 root 权限执行任意代码。 CVSS 评分 ：10.0（严重） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响版本 ：OpenRemote = 1.22.0 是否需要认证 ：是（write:rules 角色，可为非超级用户） 利用方式 ：以 root...

CVE-2026-21531

微软 ASP.NET Core 中的安全功能绕过漏洞（CVE-2026-21531） 🌟 描述 Azure SDK 中的一个漏洞促成了对不可信数据的反序列化，使未授权攻击者能够通过网络执行任意代码。 ⚙️ 安装 要设置该利用工具，请按照以下步骤操作： 1. 下载仓库： 下载 --- 2. 导航到工具目录： cd CVE-2026-21531 3. 安装所需的 Python 包： pip install -r requirements.txt 🚀 使用方法 要使用该工具，请按如下方式从命令行运行脚本： python exploit.py 选项 选项 Azure SDK...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser 中的路径遍历导致任意文件写入 概述 @adonisjs/bodyparser 包中存在一个严重的路径遍历漏洞，允许远程攻击者在预期上传目录之外写入任意文件。当调用 multipartfile.move 函数时，如果没有显式提供经过清理的文件名，解析器会默认使用客户端提供的文件名，且未进行适当的清理。 由于实现使用了 path.join 且 options.overwrite 默认为 true，攻击者可以构造包含目录遍历序列的恶意文件名（例如...

CVE-2026-30741

Aviso de Seguridad: CVE-2026-30741 Producto: Plataforma de Agentes OpenClaw Versiones Afectadas: v2026.2.6 y anteriores Tipo de Vulnerabilidad: Ejecución Remota de Código RCE mediante Inyección de Prompts del Lado de la Solicitud Descripción: La falta de validación de integridad en las solicitude...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8（严重）Jenzabar ICS + MoxieManager 可能存在 RCE proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 影响 受影响组件 CVE-2026-30-03 9.8（严重） 可能存在 RCE Jenzabar ICS + MoxieManager Jenzabar ICS 系统所使用的 MoxieManager...

CVE-2021-44593

CVE-2021-44593 CVE-2021-44593 的公开披露。Simple College Website 中存在 SQL 注入/任意文件上传/远程代码执行漏洞。 描述 Simple College Website 1.0 在 /admin/login.php 页面的 "username" 参数中存在未经验证的基于 UNION 的 SQL 注入漏洞，该漏洞可被利用来上传任意文件并获得远程代码执行能力。 受影响的组件 adminclass.php 中的 login 函数 复现步骤 1. 访问管理员登录页面（通常为 /admin/login.php） 2. 提交登录表单，其中 PO...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Confluence Data Center 和 Confluence Server 中的 RCE（远程代码执行）漏洞 PoC 参考 CVE-2023-22527 - Confluence Data Center 和 Confluence Server 中的 RCE（远程代码执行）漏洞 | Atlassian 支持 | Atlassian 文档 CONFSERVER-93833 Confluence Data Center 和 Server 中的 RCE（远程代码执行）-...