GravCMS_Nmap_Script

GravCMSNmapScript 这是一个针对 GravCMS 漏洞（CVE-2021-21425）的 nmap 脚本 用法 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE 可利用 -- | IDs: CVE:CVE-2021-21425 -- | GravCMS 未认证任意 YAML...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo 此脚本仅用于教育目的和授权测试。 未经明确许可，将此工具用于针对系统的未授权使用是违法的。 作者不对滥用此信息的行为承担任何责任。 📋 描述 Marimo 0.23.0 之前的版本存在一个严重的无需预先认证的远程代码执行（RCE）漏洞。/terminal/ws 端点未实施适当的访问控制，允许未认证的攻击者获得系统的完整交互式 shell。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - Citrix NetScaler 内存越界读取漏洞利用 ⚠️ 警告 此工具仅用于教育和授权测试目的。未经明确许可，请勿在系统上使用。 📋 描述 针对 CVE-2026-3055 的漏洞利用 - 当 NetScaler ADC 和 NetScaler Gateway 配置为 SAML IDP 时存在的内存越界读取（memory overread）漏洞。 🔍 CVSS 评分：9.3 严重 向量 : CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H CWE : CWE-125（越界读取） CISA KEV :...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd 中的严重远程身份验证绕过漏洞 🧠 概述 CVE-2026-24061 是一个影响 GNU InetUtils 中 telnetd 服务的严重漏洞。 该漏洞允许未经身份验证的远程攻击者通过利用传递给系统登录进程的环境变量处理不当，以 root 身份登录。 影响： 系统完全沦陷。 严重性： 🔥 严重 （CVSS 9.8） 🎯 受影响版本 GNU InetUtils telnetd 版本：1.9.3 → 2.7 如果您的系统上启用了 telnet 且运行的是这些版本，则存在漏洞风险。 💥 漏洞利用摘要 USER...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 发现者： Lucas Montes NiRoX 漏洞类型： 未认证任意文件上传导致远程代码执行（RCE） CVE ID： CVE-2026-1357 CVSS 评分： 严重（9.8） 状态： 已在 0.9.124 版本中修复 概述 本仓库包含对 WPvivid Backup & Migration WordPress 插件（版本 = 0.9.123）中一个严重漏洞的分析和概念验证（PoC）。 该漏洞允许未认证攻击者 向服务器上传任意文件（如 PHP 木马），从而立即实现远程代码执行（RCE）...

WSUS-RCE-Mitigation-59287

🚨 关键网络安全警报：WSUS 中的 RCE（CVE-2025-59287）🚨 创建者与致谢： @esteban11121 本指南旨在帮助社区快速缓解此漏洞。 状态：已确认存在活跃（野外）利用。 这是一个影响 WSUS 服务器的远程代码执行（RCE） 漏洞，允许未经身份验证的攻击者获取 SYSTEM 权限。需要立即采取带外（OOB） 补丁措施。 详情| 值 ---|--- 标识符| CVE-2025-59287 CVSS 严重性| 9.8（严重） 攻击向量| 网络（远程执行，未经身份验证） 受影响服务| Windows Server Update Services WSUS 所需操作|...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041：Flex QR Code Generator 插件任意文件上传漏洞分析 一、漏洞概述 插件名称 ：Flex QR Code Generator 影响版本 ：≤ 1.2.5（所有版本） 漏洞类型 ：任意文件上传 → 远程代码执行（RCE） 利用条件 ：无需登录，未授权访问 根本原因 ：文件上传功能未校验扩展名或 MIME 类型，且接口可被未认证用户调用。 二、漏洞复现 No1 信息泄露+更新钩子实现RCE ： 1. 攻击链速览 root@kitploit: 未授权获取 ID → 调用更新接口上传 PHP 文件 → 访问 webshell → RCE 2...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — 代码分析 Cockpit：通过 SSH 命令行参数注入实现未认证远程代码执行...

SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - Sneeit Framework CVE-2025-6389 における非認証RCEのPoC & スキャナー ⚡ SneeitScanner ⚡ Sneeit Framework CVE-2025-6389 における非認証RCEの概念実証 PoC および自動スキャナーツール この堅牢なPythonスクリプトは、Sneeit Framework = 8.3 に影響を与える深刻な非認証リモートコード実行 RCE 脆弱性 CVE-2025-6389 CVSS 9.8...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - 未认证任意文件删除 PoC 本仓库包含针对 Snow Monkey Forms WordPress 插件（版本 send; // 直接执行流程到 send // CSRF 检查仅对其他方法执行（例如 'confirm'、'complete'） if ! Csrf::validate Meta::gettoken ... 通过将 input 作为方法参数提供，攻击者强制应用程序立即执行 send 函数，跳过了旨在防止未授权操作的 Csrf::validate 安全控制。 2. 路径遍历注入 在 send...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 コマンドインジェクション PoC Magnus Billing v7.3.0 における認証不要のコマンドインジェクションの脆弱性。icepay.php の GET パラメータ democ はサニタイズなしでシェル関数に直接渡され、Webサーバーユーザーとして任意のコマンド実行を許します。このインジェクションはブラインドです — 出力はHTTPレスポンスに反映されません — そのため、このエクスプロイトは各コマンドの出力をWebルート内のファイルにリダイレクトし、HTTP経由で取得します。 動作の仕組み 1...

CVE-2026-24061

CVE-2026-24061 — inetutils-telnetd 身份验证绕过 针对 GNU inetutils-telnetd 中身份验证绕过漏洞的概念验证利用程序。 概述 CVE-2026-24061 是一个影响 inetutils-telnetd 版本 1.9.3 至 2.7 的严重身份验证绕过漏洞。它允许远程攻击者在无需提供任何凭据的情况下，在易受攻击的系统上获取 root shell。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-24061 受影响软件| GNU inetutils-telnetd 受影响版本| 1.9.3 – 2.7 漏洞类型|...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC: LA-Studio Element Kit Backdoor Exploit A robust Proof of Concept PoC exploit written in Go for the critical backdoor vulnerability found in LA-Studio Element Kit for Elementor plugin versions = 1.5.6.3. This tool demonstrates how an unauthenticated attacker can leverage the...

cve-2026-33032-scanner

Escáner CVE-2026-33032 Escáner de vulnerabilidades no destructivo para la omisión de autenticación del endpoint MCP de Nginx-UI Resumen de la Vulnerabilidad CVE-2026-33032 es una vulnerabilidad de omisión de autenticación en la integración del Protocolo de Contexto de Modelo MCP de nginx-ui. El...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPress 插件 未认证管理员访问 概念验证（PoC） ，演示 CVE-2026-23550 - Modular DS WordPress 插件 （版本 ≤2.5.1）中的严重未认证管理员账户接管漏洞。已在野外被积极利用。 攻击摘要 ：/api/modular-connector/login 中缺陷的 REST API 路由在 origin=mo 时绕过 WordPress 认证，授予未认证管理员会话 Cookie。 🚀 快速演示 - 如果您已配置好 WP root@kitploit:...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - BluetoothDucky 実装（DuckyScript を使用） 認証なしの Bluetooth リモートコード実行。（簡単に言うと、デバイスとペアリングせずにキーボードコマンドを実行する） これは marcnewlin によって発見された CVE の実装です https://github.com/marcnewlin/himynameiskeyboard 将来の使用に備えて hid.py ファイルをできるだけ変更しないように、duckyconvert.py を作成しました。...

CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55972-远程未认证拒绝服务（DoS）-TCL智能电视UPnP/DLNA AVTransport 运行存在漏洞的UPnP/DLNA MediaRenderer实现的TCL智能电视受到远程、未认证拒绝服务（DoS）攻击的影响。 供应商： TCL科技集团股份有限公司 产品： TCL智能电视（测试型号：65C655） 漏洞类型： UPnP/DLNA MediaRenderer（AVTransport）中的远程拒绝服务（DoS） 影响： 攻击持续期间，设备变得无响应或不可用。 CVSS v3.1（基础评分）：...

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55971-盲式未认证SSRF漏洞-在TCL智能电视UPnP-DLNA-AVTransport中 TCL 65C655智能电视，运行固件版本V8-R75PT01-LF1V269.001116（Android TV，内核5.4.242+），存在通过UPnP MediaRenderer服务（AVTransport）的盲式、未认证服务端请求伪造（SSRF）漏洞。 厂商： TCL科技集团股份有限公司 产品： TCL智能电视（测试型号：65C655） 漏洞类型： UPnP/DLNA MediaRenderer（AVTransport）中的未认证盲式服务端请求伪造（SSRF） 影响...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — Laboratorio RCE sin Credenciales en nginx-ui Aviso legal: Este repositorio está destinado únicamente a fines educativos y de investigación de seguridad autorizada. Todas las técnicas demostradas aquí solo deben utilizarse contra sistemas que poseas o para los que...

CVE-2026-41940-cpanel-0day

使用方法 root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv 来源与参考 https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ 请勿利用，仅供修复用途，这是一个真正的扫描器。 致谢 Chirag Artani https://3rag.com...