CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — 代码分析 Cockpit：通过 SSH 命令行参数注入实现未认证远程代码执行...

SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - Sneeit Framework CVE-2025-6389 における非認証RCEのPoC & スキャナー ⚡ SneeitScanner ⚡ Sneeit Framework CVE-2025-6389 における非認証RCEの概念実証 PoC および自動スキャナーツール この堅牢なPythonスクリプトは、Sneeit Framework = 8.3 に影響を与える深刻な非認証リモートコード実行 RCE 脆弱性 CVE-2025-6389 CVSS 9.8...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - 未认证任意文件删除 PoC 本仓库包含针对 Snow Monkey Forms WordPress 插件（版本 send; // 直接执行流程到 send // CSRF 检查仅对其他方法执行（例如 'confirm'、'complete'） if ! Csrf::validate Meta::gettoken ... 通过将 input 作为方法参数提供，攻击者强制应用程序立即执行 send 函数，跳过了旨在防止未授权操作的 Csrf::validate 安全控制。 2. 路径遍历注入 在 send...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 コマンドインジェクション PoC Magnus Billing v7.3.0 における認証不要のコマンドインジェクションの脆弱性。icepay.php の GET パラメータ democ はサニタイズなしでシェル関数に直接渡され、Webサーバーユーザーとして任意のコマンド実行を許します。このインジェクションはブラインドです — 出力はHTTPレスポンスに反映されません — そのため、このエクスプロイトは各コマンドの出力をWebルート内のファイルにリダイレクトし、HTTP経由で取得します。 動作の仕組み 1...

CVE-2026-24061

CVE-2026-24061 — inetutils-telnetd 身份验证绕过 针对 GNU inetutils-telnetd 中身份验证绕过漏洞的概念验证利用程序。 概述 CVE-2026-24061 是一个影响 inetutils-telnetd 版本 1.9.3 至 2.7 的严重身份验证绕过漏洞。它允许远程攻击者在无需提供任何凭据的情况下，在易受攻击的系统上获取 root shell。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-24061 受影响软件| GNU inetutils-telnetd 受影响版本| 1.9.3 – 2.7 漏洞类型|...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC: LA-Studio Element Kit Backdoor Exploit A robust Proof of Concept PoC exploit written in Go for the critical backdoor vulnerability found in LA-Studio Element Kit for Elementor plugin versions = 1.5.6.3. This tool demonstrates how an unauthenticated attacker can leverage the...

cve-2026-33032-scanner

Escáner CVE-2026-33032 Escáner de vulnerabilidades no destructivo para la omisión de autenticación del endpoint MCP de Nginx-UI Resumen de la Vulnerabilidad CVE-2026-33032 es una vulnerabilidad de omisión de autenticación en la integración del Protocolo de Contexto de Modelo MCP de nginx-ui. El...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPress 插件 未认证管理员访问 概念验证（PoC） ，演示 CVE-2026-23550 - Modular DS WordPress 插件 （版本 ≤2.5.1）中的严重未认证管理员账户接管漏洞。已在野外被积极利用。 攻击摘要 ：/api/modular-connector/login 中缺陷的 REST API 路由在 origin=mo 时绕过 WordPress 认证，授予未认证管理员会话 Cookie。 🚀 快速演示 - 如果您已配置好 WP root@kitploit:...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - BluetoothDucky 实现（使用 DuckyScript） 未认证的蓝牙远程代码执行。（简而言之，无需与目标设备配对即可执行键盘命令） 这是 marcnewlin 发现的 CVE 的一个实现 https://github.com/marcnewlin/himynameiskeyboard 我创建了一个 duckyconvert.py，以便尽可能少地修改 hid.py 文件，方便将来使用。 仍在为它构思一些 payload 思路。 我使用树莓派 4...

CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55972-远程未认证拒绝服务（DoS）-TCL智能电视UPnP/DLNA AVTransport 运行存在漏洞的UPnP/DLNA MediaRenderer实现的TCL智能电视受到远程、未认证拒绝服务（DoS）攻击的影响。 供应商： TCL科技集团股份有限公司 产品： TCL智能电视（测试型号：65C655） 漏洞类型： UPnP/DLNA MediaRenderer（AVTransport）中的远程拒绝服务（DoS） 影响： 攻击持续期间，设备变得无响应或不可用。 CVSS v3.1（基础评分）：...

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55971-盲式未认证SSRF漏洞-在TCL智能电视UPnP-DLNA-AVTransport中 TCL 65C655智能电视，运行固件版本V8-R75PT01-LF1V269.001116（Android TV，内核5.4.242+），存在通过UPnP MediaRenderer服务（AVTransport）的盲式、未认证服务端请求伪造（SSRF）漏洞。 厂商： TCL科技集团股份有限公司 产品： TCL智能电视（测试型号：65C655） 漏洞类型： UPnP/DLNA MediaRenderer（AVTransport）中的未认证盲式服务端请求伪造（SSRF） 影响...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — Laboratorio RCE sin Credenciales en nginx-ui Aviso legal: Este repositorio está destinado únicamente a fines educativos y de investigación de seguridad autorizada. Todas las técnicas demostradas aquí solo deben utilizarse contra sistemas que poseas o para los que...

CVE-2026-41940-cpanel-0day

使用方法 root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv 来源与参考 https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ 请勿利用，仅供修复用途，这是一个真正的扫描器。 致谢 Chirag Artani https://3rag.com...

CVE-2023-51764

CVE-2023-51764 CVE-2023-51764 概念验证（PoC） 链接：https://github.com/duy-31/CVE-2023-51764 1. 添加 SMTP 身份验证 2. 该脚本仅在 Kali 上测试过 3. 请勿将该脚本用于非法用途...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload 由 Chirag Artani https://3rag.com 为 WordPress File Upload 中的 CVE-2024-11613 编写的漏洞利用程序 相关信息如下 - WordPress 的 WordPress File Upload 插件在所有版本（包括 4.24.15）中均存在远程代码执行、任意文件读取和任意文件删除漏洞，漏洞位于 'wfufiledownloader.php' 文件中。这是由于对 'source'...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution 该仓库包含由Dodge Industrial团队在Dodge OPTIFY平台上发现的CVE-2023-31446的描述。 CVE ID：CVE-2023-31446 厂商：Cassia Networks 产品：Cassia Gateway固件 版本： http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 根据调查，SQS功能会在设备启动时启动该服务。 服务会加载配置文件，而上述端点会覆盖其中的设置。 服务在加载指定URL后，会从root...

-nginxui_discover

Nginx UI 发现扫描器 - CVE-2026-27944 版本检测器 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 作者：NULL200OK 一款高性能、多线程扫描器，用于发现 Nginx UI Web 界面、检测其版本，并识别存在 CVE‑2026‑27944（版本 ≤ 2.3.2）漏洞的实例。...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 描述 旧版本的 Confluence Data Center 和 Server 中存在一个模板注入漏洞，允许未经身份验证的攻击者在受影响实例上实现 RCE。使用受影响版本的客户必须立即采取行动。大多数最新受支持的 Confluence Data Center 和 Server 版本不受此漏洞影响，因为该漏洞在常规版本更新中最终得到了缓解。但是，Atlassian 建议客户注意安装最新版本，以保护其实例免受 Atlassian 一月安全公告中概述的非关键漏洞的影响。 产品| 受影响版本 ---|--- Confluen...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...