CVE-2026-84645

Jenkins 2.579 and earlier (LTS 2.568.2 and earlier) contains a deserialization vulnerability (SECURITY-3972). Objects implementing PersistenceRoot—types that store configuration in independent top-level files such as global configuration and jobs—can appear as nested field values in user-submitte...

CVE-2023-34468

CVE-2023-34468 Exploit Overview This repository provides a Python-based exploit tool for CVE-2023-34468 , a critical remote code execution vulnerability CVSS 9.8 in Apache NiFi versions 0.0.2 through 1.21.0. It allows authenticated users to execute arbitrary code by manipulating H2 database...

CVE-2026-49009

root@kitploit: ▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ▄██▀▀▀ ██ ██ ▄█▀▀█▄ ▄██▄ ▄██▄ ▄█▀▀█▄ ██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ██▄▄▄ ▄▄▄ ▀█████ ▀▀▀██ ██ ██ ██ ██ ▀▀▀██ ▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ▀█▄▄█▀ ██ ▄▄██▀ ▀██▀ ▀██▀ ▄▄██▀ ░█▄█░█▀▀░█▀█░█▀▄░█▀▀░█▀▄░░░█▀▀░█▀▀░█▀▄░█░█░█▀▀░█▀▄░░░█▀▄░█▀▀░█▀▀...

CVE-2026-23744-PoC

CVE-2026-23744-PoC MCP RCE 漏洞利用（Linux） 用于利用 /api/mcp/connect 实现远程命令执行的 PoC。 环境要求 root@kitploit: pip install requests 使用方法 root@kitploit: python3 exploit.py 示例： root@kitploit: python3 exploit.py mcp.something.com 配置（在脚本中修改） root@kitploit: attackerip = "YOURIP" port = 4444 监听器 root@kitploit: nc -lv...

CVE-2026-25769

CVE-2026-25769 - 通过 Wazuh 集群中的不安全反序列化实现远程代码执行 针对 CVE-2026-25769 的概念验证漏洞利用程序，该漏洞为 Wazuh 集群中通过不安全反序列化实现的远程代码执行漏洞 使用方法： root@kitploit: $ python3 poc.py --cmd 'id' 受影响版本 Wazuh v4.14.1 免责声明 本工具仅用于教育和研究目的。请仅在您拥有或已获得明确测试许可的系统上使用。作者不对因使用本程序造成的任何滥用或损害负责。 QuimeraX Intelligence QuimeraX Intelligence 是一个先进的...

CVE-2026-21533_Scanner.py

CVE-2026-21533 扫描器：Windows RDP 本地权限提升检测工具 本仓库包含一个针对 CVE-2026-21533 漏洞的检测 工具，该漏洞是 Windows 远程桌面服务（RDS）中的权限管理缺陷，可能允许本地攻击者将其权限提升至 SYSTEM。 重要提示： 此脚本是一个教育性和检测性的概念验证（PoC） 。其目的是帮助系统管理员和安全团队（蓝队）快速识别其网络中可能易受攻击的系统。它不是漏洞利用工具 ，不包含任何执行权限提升的代码。 漏洞背景（CVE-2026-21533） 描述： Windows 远程桌面服务中的权限管理不当。 影响：...

CVE-2025-59287

CVE-2025-59287 WSUS RCE 漏洞利用工具 针对 Windows Server Update Services WSUS 未认证远程代码执行漏洞的自动化利用工具。 漏洞详情 CVE 编号： CVE-2025-59287 CVSS 评分： 9.8（严重） 攻击向量： 网络 认证要求： 无需认证 影响： 以 SYSTEM 权限执行远程代码 功能特性 ✅ 全自动载荷生成 ✅ 自动下载 ysoserial.NET 依赖项 ✅ 内置反向 Shell 监听器 ✅ 跨平台支持（Windows/Linux/Mac） ✅ 使用 WSUS 硬编码密钥进行 AES 加密 ✅ PowerShe...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Unauthenticated Path Traversal → Arbitrary File Write CVSS 9.8 Critical · CWE-22 · GHSA/Issue 3104 Summary POST /api/v1/python/file/upload in DB-GPT v0.8.1 takes the user-id HTTP header and uses it raw as a path component : root@kitploit: uploaddir =...

CVE-2026-10821

The Yoast SEO Premium WordPress plugin before 27.6.1 does not sanitize control characters from redirect origins before writing them to the site's Apache configuration file when the file-based redirect mode is enabled, and the redirect-creation endpoint is reachable by users with only Author-level...

PoC-CVE-2025-55182

该脚本利用了CVE-2025-55182，这是一个影响React.js和Next.js中使用的React Server Components的RCE漏洞。 受影响的React版本： 19.0.0 19.1.0和19.1.1 19.2.0 Next.js： Next.js 15.x（所有在修复之前的版本） Next.js 16.0.0（基于易受攻击的React 19构建的早期alpha/beta/RC版本） 使用方法 root@kitploit: git clone https://github.com/LuizHenz/PoC-CVE-2025-55182 cd...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 远程代码执行 针对 Dolibarr ERP/CRM v17.0.0 的 PHP 代码注入利用程序，允许通过 Website/CMS 模块以 www-data 用户身份获得 反向 shell 。 ⚠️ 仅限教育用途和授权审计。 📑 目录 什么是 CVE-2023-30253？ 漏洞如何工作？ 影响 此利用程序做什么？ 要求 安装 用法 实际示例 利用程序逐步说明 缓解措施 参考...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 POC（目前正在编辑） openssh CVE-2024-6387 - PoC 📜 描述 注意：此脚本是一个快速原型 PoC，可能会出现一些错误和缺陷。 已在以下系统测试：Kali Linux、ParrotSec、Ubuntu 22.04 OpenSSH 服务器中的远程未认证代码执行漏洞 在 OpenSSH 服务器（sshd）中发现了一个信号处理器竞态条件：客户端未在 LoginGraceTime 秒（默认为 120 秒，旧版 OpenSSH 为 600 秒）内完成认证时，sshd 的 SIGALRM...

CVE-2026-23520

CVE-2026-23520 MCP API 远程命令执行（RCE）PoC 📌 概述 本仓库包含一个针对远程命令执行（RCE）漏洞的概念验证（PoC）利用程序，该漏洞影响暴露易受攻击的 MCP API 端点（通常为 /api/mcp/connect）的应用程序。 该漏洞允许通过精心构造的 API 请求执行系统级命令。 🚀 快速开始 1. 启动监听器 root@kitploit: nc -lvnp ATTACKERPORT 2. 运行利用程序 root@kitploit: python3 exploit.py TARGET --lhost ATTACKERIP --lport...

CVE-2026-25924

CVE-2026-25924 PoC - Kanboard 管理员 RCE 通过安全控制绕过实现管理员 RCE 的 Proof-of-Concept 披露： 最初由我通过 GHSA-grch-p7vf-vc4f 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-25924 严重性| 🔴 高 CVSS 评分| 8.4 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CWE| CWE-863：不正确的授权 受影响产品| Kanboard ≤ 1.2.49 已修补版本|...

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 一个用于测试 WordPress 插件 WPCode Lite Insert Headers and Footers v2.3.5 中 远程代码执行 RCE 漏洞的利用工具。该漏洞源于注册自定义文章类型 CPT wpcode 时未定义自定义的 capabilitytype。这一疏忽允许任何拥有 作者 Author 角色（或更高角色）的用户通过 XML-RPC 在服务器上执行任意 PHP 代码。 致谢 ：基于 t.me/FanatixLegion 的漏洞分析创建。 ⚠️ 免责声明 仅限授权的安全测试。...

CVE-2025-24893

CVE-2025-24893 XWiki上でのリモートコード実行（RCE）エクスプロイト CVE-2025-24893 に対するPython3エクスプロイト。XWiki プラットフォームに影響する、認証不要のリモートコード実行（RCE）の重大な脆弱性です。...

CVE-2026-20841-PoC

CVE-2026-20841 - Vulnerabilidad de Ejecución Remota de Código en la Aplicación Bloc de Notas de Windows Resumen de la Vulnerabilidad...

CVE-2026-6009

⚠️ 免責事項: このリポジトリは教育目的および許可されたセキュリティテストのみを対象としています。自分が所有していない、または明示的な書面による許可を得ていないシステムに対して使用しないでください。 CVE-2026-6009 概念実証 概要 Jaspersoft report ライブラリバージョン = 7.0.3 は、Java デシリアライゼーションフローを悪用した リモートコード実行RCE に対して脆弱です。この脆弱性により、攻撃者はこのバージョンのライブラリを使用しているシステム上でリバースシェルとの接続を確立できます。 ライブラリ: Jaspersoft report...

EUVD-2026-62549

Grav: Remote code execution via unrestricted callable in Blueprint::dynamicData...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 原始链接：https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye 通过客户端验证绕过实现 RCE 摘要 在对运行在 Docker 中的 MotionEye 实例进行安全测试时，发现 Web UI 中的客户端验证可以被绕过。这允许提交任意输入，包括可能触发宿主容器执行命令的载荷。该问题如果被利用，存在远程代码执行（RCE）的风险。 受影响版本 ：包括...