Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
FULL-ANALYSIS---CVE-2026-45829-ChromaDB- — 针对CVE-2026-45829的功能性概念验证漏洞利用，这是ChromaDB中的一个严重预认证远程代码执行漏洞（CVSS 10.0），通过恶意模型加载且trust_remote_code=true触发。 | Kitploit
工具/GitHubGitHub/fevar54/full-analysis---cve-2026-45829-chromadb-
Payload生成漏洞分析漏洞利用Web应用程序漏洞利用渗透测试红队
GitHubfevar54/full-analysis---cve-2026-45829-chromadb-

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

针对CVE-2026-45829的功能性概念验证漏洞利用，这是ChromaDB中的一个严重预认证远程代码执行漏洞（CVSS 10.0），通过恶意模型加载且trust_remote_code=true触发。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
查看仓库
113个月前尚未审核

CVE-2026-45829 - ChromaDB Pre-Auth RCE (CVSS 10.0)

⚠️ 警告

本仓库包含针对 CVE-2026-45829 的 功能性 PoC。 仅限在受控环境中进行授权测试。

描述

ChromaDB（版本 1.0.0 至 1.5.8）中的严重漏洞，允许未经身份验证的攻击者通过从 Hugging Face 加载恶意模型（设置 trust_remote_code=true）来执行任意代码。

PoC 的使用

准备监听器

root@kitploit:~
nc -lvnp 4444
下载工具