CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — Conductor 未认证 RCE via INLINE GraalVM 评估器 Conductor（OSS / Orkes）3.21.21 … 至 3.30.2 在 INLINE（以及 LAMBDA / DOWHILE / SWITCH）任务中评估用户提供的 JavaScript，使用的是具有完全主机访问权限 （HostAccess.ALL）的 GraalVM 上下文。该脚本能够反射访问 java.lang.Runtime 并执行操作系统命令。社区 API 默认无认证 ，因此提交包含此类任务的工作流即为未认证的远程代码执行。...

vuln-app-CVE-2025-55182

Aplicación Next.js RSC Vulnerable - CVE-2025-55182 ⚠️ ADVERTENCIA: Esta aplicación es intencionalmente vulnerable solo con fines educativos y de investigación de seguridad. NO la implemente en producción ni la exponga a internet. Resumen Esta es una aplicación Next.js vulnerable que demuestra...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 及更早版本存在任意文件上传漏洞。未认证的攻击者可以在邮件服务器上任意位置上传文件，可能导致远程代码执行。 此检测方法如何工作？ 发送 GET 请求至 /interface/root/login，通过 ng-app="smartermail" 指令确认存在 SmarterMail，从 stProductVersion JavaScript 变量中提取版本和构建号，并根据 csa.gov.sg 的警报将构建号小于或等于 9406 的实例标记为易受攻击： 该漏洞影响 SmarterMail Build 9406...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253：深入剖析 Adobe AEM-Forms 零日漏洞 — 渗透测试人员与防御者必须采取的行动 TL;DR： Adobe Experience Manager AEM Forms on JEE（≤ 6.5.23.0）存在一个可通过网络访问的关键漏洞（CVE-2025-54253），该漏洞利用被滥用的 Struts/OGNL 端点，允许未经身份验证的远程代码执行。另一个伴生 XXE 漏洞（CVE-2025-54254）可实现任意文件读取。这些是影响广泛的企业级问题 — 请立即修补、搜寻入侵指标，并应用强化配置和检测控制。 为何此事至关重要 AEM...

CVE-2026-54350-Budibase-NoSQL-Injection

CVE-2026-54350 — Inyección de operadores NoSQL no autenticada en Budibase Inyección de operadores JSON/NoSQL no autenticada en Budibase. Cualquier visitante anónimo de una aplicación Budibase publicada que exponga una consulta PÚBLICA respaldada por una fuente de datos de documentos MongoDB,...

tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE

Tugtainer v1.30.2 RCE 该RCE通过滥用两个漏洞实现： CVE-2026-55494 CVE-2026-62308 简而言之，利用SSRF漏洞调用内部网络中一个未认证的服务，创建一个与tugtainer共享相同PID的docker，从而通过/proc/1/root访问tugtainer docker的文件系统，并且由于创建的docker具有root级别权限，技术上你就在tugtainer docker系统中拥有root权限。 设置 使用本仓库中提供的docker-compose.yml运行docker compose，或者复制粘贴以下内容： root@kitploit...

CVE-2026-56121-Feast-Unauth-RCE

CVE-2026-56121 — Feast 未授权远程代码执行（通过 gRPC Registry 反序列化） Feast 0.63.0 的 registry gRPC 服务器 dill.loads 用户定义的 OnDemandFeatureView 函数，一旦 spec 到达就执行——在任何授权检查之前 。 默认配置为 auth: noauth，因此任何能够访问 registry 端口（默认 6570）的客户端 只需发送一个带有恶意 pickle 的 ApplyFeatureView 请求，即可实现未授权远程代码执行 。...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – Kit de Detección y Corrección de SharePoint CVE-2025-53770 Este kit de herramientas de código abierto proporciona a los equipos de seguridad scripts probados en combate para detectar, evaluar y corregir la vulnerabilidad crítica de día cero de SharePoint CVE-2025-53770 CVSS 9...

CVE-2023-46747

CVE-2023-46747 一个利用脚本，用于利用 CVE-2023-46747 漏洞，该漏洞可导致 f5-BIG IP 产品在无需认证的情况下实现远程代码执行。 此脚本旨在对存在漏洞的 f5-BIG IP 产品进行远程代码执行利用。 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用： root@kitploit: python3...

CVE-2026-42945-POC

CVE-2026-42945 CVE-2026-42945 的 RCE 概念验证，这是一个于 2008 年引入的 NGINX ngxhttprewritemodule 中的严重堆缓冲区溢出漏洞。该漏洞允许攻击者针对使用 rewrite 和 set 指令的服务器进行未经身份验证的远程代码执行。 该漏洞与另外三个内存破坏问题（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）一样，都是由 depthfirst 的安全分析系统在只需单击一次即可导入 NGINX 源代码后自主发现的。 漏洞（TL;DR） NGINX...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 概述 该项目实现了 Zerologon 漏洞 CVE-2020-1472 ，这是最严重的 Active Directory 安全漏洞之一。该漏洞允许未经身份验证的攻击者通过重置域控制器的机器账户密码，从而破坏整个 Active Directory 域。 CVSS 评分：10.0（严重） 什么是 Zerologon？ Zerologon 是 Microsoft 的 Netlogon 远程协议 MS-NRPC 中的一个加密缺陷。该漏洞存在于 Netlogon 使用 AES-CFB8 加密并采用硬编码的零初始化向量 IV 的方式中。 技术摘要：...

CVE-2026-15409

🚨 CVE-2026-15409 Critical Unauthenticated SSRF in SonicWall SMA1000 Series Critical Server-Side Request Forgery SSRF vulnerability affecting SonicWall SMA1000 Series appliances. This repository documents the vulnerability, affected products, technical overview, impact, detection guidance, and...

CVE-2026-0740

CVE-2026-0740 🧩 概述 CVE-2026-0740 是一个未经过身份验证的任意文件上传漏洞，影响： Ninja Forms File Uploads ≤ 3.3.26 WordPress 插件 此漏洞允许攻击者无需身份验证即可向服务器上传任意文件，可能导致远程代码执行（RCE） 。 ⚠️ 免责声明 本项目仅供教育和授权的安全测试目的 使用。 请勿 对您不拥有或未经明确许可的系统使用此工具。 作者对滥用或造成的损害不承担任何责任 。 ✨ 功能特点 无需身份验证即可利用 支持自定义文件上传 路径遍历，可控制文件放置位置 支持代理（SOCKS5） 支持自定义头部 彩色及结构化日志输...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail 预认证 RCE SmarterMail 预认证 RCE 1day 检测产物生成工具 检测演示 检测产物生成工具尝试将 .aspx 文件写入 C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData 目录（94xx 版本）或 C:\Program Files x86\SmarterTools\SmarterMail\MRS\AppData 目录（16 版本）。这不会导致远程代码执行，仅用于证明漏洞可利用性。 该脚本已在以下环境测试： 基于 Windows Server 的...

CVE-2023-45878

Gibbon CMS CVE-2023-45878 漏洞利用工具 此 Python 脚本用于利用 CVE-2023-45878，该漏洞存在于 Gibbon CMS 25.0.1 及更早版本中，是一个未经验证的任意文件上传漏洞，可导致远程代码执行（RCE）。 漏洞描述 CVE-2023-45878 存在于 Gibbon CMS 的 rubricsvisualisesaveAjax.php 端点中。该端点由于不需要身份验证且允许任意文件写入而存在漏洞。 该漏洞源于以下原因： 未经验证的访问： modules/Rubrics/rubricsvisualisesaveAjax.php...

CVE-2025-24813

Apache Tomcat 未认证远程代码执行 - CVE-2025-24813 本仓库提供指南和测试环境，用于评估 CVE-2025-24813 漏洞。 详情 受影响版本: Apache Tomcat 11.0.0-M1 至 11.0.2 Apache Tomcat 10.1.0-M1 至 10.1.34 Apache Tomcat 9.0.0.M1 至 9.0.98 参考 CVE-2025-24813 公告 Apache 公告 测试漏洞的步骤 1. 运行以下命令构建并启动存在漏洞的 Apache Tomcat 容器 root@kitploit: docker build -t...

CVE-2022-24716

CVE-2022-24716 Arbitrary File Disclosure Vulnerability in Icinga Web 2 2.8.6, 2.9.6, 2.10 Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. Unauthenticated users can leak the contents of files of the local system accessible to the web-server user,...

CVE-2024-1512

CVE-2024-1512 概念验证 漏洞概述 CVE-2024-1512 披露了 MasterStudy LMS WordPress 插件中的一个严重漏洞，具体涉及 /lms/stm-lms/order/items REST 路由的实现。该问题源于插件未能正确转义 'user' 参数，同时 SQL 查询的预处理也不充分。因此，攻击者可以通过操纵 'user' 参数向查询中注入恶意 SQL 代码。该漏洞为基于 UNION 的 SQL 注入攻击提供了便利，攻击者可借此将额外的 SQL...

CVE-2026-48908-PoC

CVE-2026-48908 — SP Page Builder（Joomla）未认证RCE 针对CVE-2026-48908 的概念验证利用代码，这是一个严重的（CVSS 4.0 = 10.0 ）未认证远程代码执行漏洞，存在于JoomShaper开发的SP Page Builder 组件（comsppagebuilder）中，适用于Joomla。 | ---|--- CVE| CVE-2026-48908 弱点| CWE-284 访问控制不当 → 未认证的任意文件上传 → RCE 组件| SP Page Builder（comsppagebuilder）for Joomla 受影响版本...

CVE-2012-2122

CVE-2012-2122 - MySQL 认证绕过 针对 CVE-2012-2122 的概念验证（PoC），这是一个影响易受攻击的 MySQL 和 MariaDB 服务器的严重认证绕过漏洞。 免责声明 本项目仅用于教育目的、安全研究和授权的渗透测试。请勿将此软件用于您不拥有或未经明确许可测试的系统。 CVE-2012-2122 是 MySQL 密码验证逻辑中发现的一个认证绕过漏洞。 由于整数转换/比较错误，在某些条件下，无效密码的比较结果可能被错误地判定为相等，从而导致认证意外成功。 攻击者无需知道有效密码，只需反复使用任意密码尝试认证，直到触发该比较错误。 成功的概率大约为： 每 2...