276944 matches found
CVE-2026-0770
CVE-2026-0770 概述 此工具用于测试 Langflow 应用中的 CVE-2026-0770 漏洞。 利用 /api/v1/validate/code 端点执行远程代码执行（RCE）。 开发者： Ohang 致谢： @C4p333 用途： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone https://github.com/Yetazyyy/CVE-2026-0770.git cd CVE-2026-0770 git pull python scanner.py...
CVE-2026-42778-POC
CVE-2026-42778 概述 Apache MINA 的 AbstractIoBuffer.getObject 方法修复不完整。用于限制可反序列化类的类名白名单验证应用得太晚，导致在读取类时，静态初始化器可能已经执行。这是因为针对 CVE-2024-52046 的原始修复未正确应用到 2.1.X 和 2.2.X 分支。受影响版本：- Apache MINA 2.1.0 至 2.1.11 - Apache MINA 2.2.0 至 2.2.6 漏洞利用： 在此下载 详情 CVE ID ：CVE-2026-42778 发布时间 ：2026年1月5日 影响 ：严重 漏洞利用可用性...
CVE-2015-1925.RCE
CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...
CVE-2022-22965-Spring4Shell-Security-Operations-Analysis
CVE-2022-22965 — Spring4Shell セキュリティ運用分析 ハンズオン形式のセキュリティ運用センター（SOC）シミュレーションです。情報セキュリティアナリストの役割を担い、活発なSpring4Shell悪用試行に対応しました。このリポジトリは、初期検知から分析、緩和に至るまでの完全なインシデント対応ライフサイクルを文書化しています。 免責事項: 本プロジェクトは教育目的でForageのサイバーセキュリティ職務シミュレーションの一環として完了しました。すべての分析は管理されたシミュレーション環境で実施されました。...
CVE-2018-6537.RCE
CVE-2018-6537 该漏洞利用针对运行在 Windows 10 x86, build: 16299 上的 Sync Breeze ，影响 版本 10.4.18 ，未认证的攻击者可以通过 TCP 连接执行 SEH 溢出 ，导致 远程代码执行 。该利用假设所有安全缓解措施均已禁用（例如 ASLR、DEP）。 过程 1. 覆盖指向Handler 的地址 新地址 1015a2f0 用于覆盖引用 excepthandler 函数的旧地址。该新地址指向以下汇编指令： root@kitploit: pop eax ; esp += 0x04 pop ebx ; esp += 0x04 ret ...
CVE-2017-14980.RCE
CVE-2017-14980 该漏洞利用针对运行在 Windows 10 x86, build: 16299 上的 Sync Breeze Enterprise ，影响版本 10.0.28 ，未认证的攻击者可以通过 HTTP 请求体 执行 缓冲区溢出 ，从而实现 任意代码执行 。此漏洞利用假设所有安全缓解措施均已禁用（例如 ASLR、CFG、DEP）。 !NOTE 该项目是在针对 Windows 二进制文件进行基础缓冲区溢出实验时开发的。这是我开发的 第一个 漏洞利用程序。 该漏洞利用程序已完全可用，发布它是为了记录我在漏洞研究和利用开发方面的进展。 步骤 1. 发送 HTTP 请求...
CVE-2026-28134
CVE-2026-28134 漏洞利用报告 JetEngine = 3.7.2 — 通过 Twig SSTI 实现已认证（Contributor+）远程代码执行 日期： 2026 年 3 月 11 日 CVSS 评分： 8.8（高危） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 受影响插件： JetEngine = 3.7.2 插件 Slug： jet-engine CVE： CVE-2026-28134 状态： 私有 测试的 WordPress 版本： 最新版 执行摘要 CVE-2026-28134 是 JetEngine...
CVE-2025-49844_POC
CVE-2025-49844POC CVE-2025-49844 POC -h 查看帮助信息 ··· Redis 存在Redis Lua脚本远程代码执行漏洞CVE-2025-49844。该漏洞的成因核心是 Redis 中 Lua 脚本引擎与内存管理逻辑的交互存在设计缺陷。 ··· ··· 相关URL：https://nvd.nist.gov/vuln/detail/CVE-2025-49844 ··· 免责声明：请确保在有授权的情况下使用此脚本，禁止用于未授权的网络攻击。...
reditrap
RediTrap 蜜罐 RediTrap 是一个极简的 Redis 蜜罐，专用于发现针对 CVE-2025-49844（“RediShell”）的早期利用尝试，这是由 Wiz Research 描述的一个严重远程代码执行漏洞。该漏洞利用的是嵌入式 Lua 引擎中一个存在了 13 年的释放后使用（use-after-free）缺陷：Redis 在存储 Lua 代码块名称时未先将其锚定在栈上，导致垃圾回收周期可以在 C 代码仍使用该指针时回收该字符串。Redis 补丁 d5728cb 通过在解析前将代码块名称推入 Lua 栈（通过...
CVE-2025-55182
CVE-2025-55182 - React Server Components RCE エクスプロイト Python CLI エクスプロイト for CVE-2025-55182。これは、react-server-dom-webpack を介した React Server Components の重大な RCE 脆弱性です。 ベース: ejpir/CVE-2025-55182-poc クイックスタート Docker テスト root@kitploit: Unpack src.zip zip -r src.zip src Build and run vulnerable containe...
DNSRPC-BOF
DNSRPC-BOF dnscmd.exe 功能的 Beacon Object File BOF 实现，用于通过利用 ServerLevelPluginDll 边缘1 2 3 并使用 MS-DNSP 4 在 ADIDNS 服务器上获得远程代码执行。利用此漏洞需要访问属于 DnsAdmins 组成员的用户帐户。 !NOTE 由于 BOF 本身不支持 C 异常，此扩展会挂钩 RtlRaiseException 方法，并在 RPC 调用期间将控制流返回给 BOF。虽然这种方法有些粗糙，但由于 Microsoft 的 RPC 实现大量使用 RpcTryExcept...
CVE-2025-66034-htb-ctf
CVE-2025-66034-htb-ctf VariaType 可变字体生成器漏洞利用工具 此仓库包含针对 Hack The Box 上 VariaType 机器的专用漏洞利用工具。该漏洞利用利用了 fontTools 库或 Web 应用程序处理 .designspace XML 文件和元数据插值时的漏洞，以实现远程代码执行 RCE 。 📝 描述 该漏洞存在于字体生成过程中。通过构造恶意的 designspace 文件，我们可以将 PHP 反向 shell 载荷注入到字体的元数据中（特别是 字段）。当服务器处理这些文件以生成可变字体时，它会将输出写入用户定义的路径，从而允许我们将 .p...
PAN-OS-CVE-2024-3400-Command-Injection-Investigation
调查 PAN-OS CVE-2024-3400 命令注入攻击尝试 概述 本项目记录了对针对 PAN-OS GlobalProtect 服务的 CVE-2024-3400 命令注入攻击尝试 的调查过程。 目标在于确定： 这是否是一次真实的攻击 是否发生了命令执行 是否存在受入侵的证据 警报概述 触发了一条关键警报，表明可能存在利用尝试。 目标: 172.16.17.139 PA-Firewall-01 来源: 144.172.79.92 端点: /global-protect/login.esp 方法: POST 操作: 允许 恶意载荷 请求包含一个精心构造的 cookie：...
By-Poloss..-..CVE-2026-18080
CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 未认证的任意文件上传，通过 CRM 邮件连接 IMAP 附件（路径遍历 → RCE）...
CVE-2026-33017
CVE-2026-33017 — Langflow 未认证远程代码执行 HoGent CyberSecurity II — 网络渗透测试与利用（NPE） 学年 2025–2026 概述 本仓库包含一个完整的实验环境及 CVE-2026-33017 的利用演示，这是 Langflow ≤ 1.8.1 中的一个严重未认证远程代码执行（RCE）漏洞。 攻击者无需任何认证即可通过 /api/v1/buildpublictmp/flowid/flow 端点在服务器上执行任意 Python 代码，原因是用户输入被直接传递给 Python 的 exec，且没有沙箱隔离或验证。 ⚠️ 免责声明：...
CVE-2026-0300
🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS 严重未认证远程代码执行漏洞 User-ID™ 认证门户 （强制门户）中的缓冲区溢出 — 已在野外被积极利用 📋 概述 PAN-OS 的 User-ID 认证门户中存在一个严重缓冲区溢出漏洞 （CWE-787），允许未认证攻击者 通过发送特制数据包实现以 root 权限远程执行代码 。 CVE 编号 ：CVE-2026-0300 CVSS 4.0 评分 ：9.3（严重） 紧急程度 ：最高 🛠️ 受影响产品 PA 系列防火墙 VM 系列防火墙 受影响的 PAN-OS 版本 不受影响 ：Cloud...
cve-2025-55182
Penetration Testing Writeup: Next.js RCE & Node.js Inspector Privilege Escalation This technical writeup details the exploitation path for compromising a target hosting a vulnerable Next.js web application, achieving initial access via harvested credentials, and leveraging a misconfigured local...
CVE-2026-20841_notepad_analysis
目的 以学习为目的，对Microsoft记事本的RCE漏洞（CVE-2026-20841）进行调查与二进制分析，并制作PoC漏洞利用代码。 角色分工 启动Agent Team来执行我所设想的角色分工。 二进制猎手：收集补丁应用前和应用后的二进制文件 OSINTER：从公开信息（博客文章、GitHub等）中收集有关漏洞或漏洞利用的可靠信息 二进制分析者：分析收集到的二进制文件，通过二进制差异识别补丁应用位置，并锁定漏洞 漏洞利用开发者：制作一个简单的PoC来验证漏洞（例如利用RCE启动计算器） References...
cve-2021-41773-exploration
概述 CVE-2021-41773 是 2021 年 10 月在 Apache HTTP Server 2.4.49 中发现的一个路径遍历漏洞。根本原因是未能正确规范化 URL 中以点序列结尾的路径，导致在检查请求路径是否仍在 Web 根目录之前出现问题。该漏洞允许攻击者逃逸 Web 根目录，访问服务器文件系统上的任意文件，在某些情况下可升级为远程代码执行。 本探索演示了 2 种攻击向量： 路径遍历：读取文件系统中的任意文件 路径遍历 + 远程代码执行：执行任意操作系统命令 前提条件： Docker curl Linux 或 macOS 仓库内容： Dockerfile - 构建存在漏洞...