CVE-2026-1357

🧨 CVE-2026-1357 – WPvivid 空密钥利用工具 CVE-2026-1357.py 迁移、备份、暂存 – WPvivid Backup & Migration ≤ 0.9.123 漏洞类型： 未认证的任意文件上传 → 远程代码执行 CVE： CVE-2026-1357 – CVSS 9.8（严重） GitHub: https://github.com/Nxploited Telegram: @KNxploited 🧬 这个脚本的功能 CVE-2026-1357.py 是一个针对 WPvivid 漏洞的概念验证（PoC）利用工具 。它聚焦于存在缺陷的 AES...

CVE-2022-25226

ThinVNC 1.0b1 - Authentication Bypass to Remote Code Execution CVE-2022-25226 Author: krill-x7 Reference: https://fluidattacks.com/advisories/sinatra Overview ThinVNC 1.0b1 contains an authentication bypass vulnerability CVE-2022-25226 allowing remote attackers to interact with the backend...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Implementación de Impacket del PoC de PrintNightmare creado originalmente por Zhiniang Peng @edwardzpeng y Xuefeng Li @lxf02942370 Probado en un controlador de dominio 2019 completamente parcheado Ejecutar DLL maliciosas de forma remota o local Actualización de parc...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Ejecución Remota de Código CVE-2021-42013.py es un script de Python que ayudará a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para que puedas experimentar con...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v4.0 漏洞利用工具包 CVE-2017-0199 - v4.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft Office RCE。它可以生成恶意的 RTF/PPSX 文件，并在无需复杂配置的情况下向受害者传递 metasploit / meterpreter / 其他有效载荷。 免责声明 本程序仅供教育目的使用。未经许可不得使用。通常的免责声明适用，尤其是本人 bhdresh...

CVE-2021-3129-Lab

CVE-2021-3129: Laboratorio RCE en Modo Debug de Laravel Laboratorio práctico para explotar CVE-2021-3129, una vulnerabilidad crítica de Laravel que permite lectura de archivos sin autenticación y posible RCE. Inicio Rápido root@kitploit: Clonar git clone...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164：Apache Struts 2 漏洞 Docker 容器 Apache 最近发布了关于 CVE-2023-50164 的安全公告，这是一个严重等级为 9.8 的关键漏洞，影响 Apache Struts 2。 CVE-2023-50164 与组织的 Apache Struts 架构及其文件上传功能的使用方式密切相关，它允许未经授权的路径遍历，可能被滥用来上传恶意文件并执行远程代码（RCE）。 此仓库包含一个 Dockerfile，用于理解和操作该漏洞。未提供武器化的利用代码。 使用方法 以下是运行该实验环境的命令（可在你的 shell 中复制/粘贴）：...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom 设备命令注入 CVE-2024-7120 概念验证！ 概述 已发现 RAISECOM 网关设备中存在命令注入漏洞，影响型号 MSG1200、MSG2100E、MSG2200 和 MSG2300。该漏洞允许远程攻击者通过 Web 界面在系统上执行任意命令。问题存在于 listbaseconfig.php 脚本中，具体通过 template 参数，影响互联网上超过 25,112 台设备。 ✔ FOFA : title="web user login" && body="" 受影响组件 URI：/vpn/listbaseconfig.php 描述：...

NextJS-app-CVE-2025-55182

Next.js CVE-2025-55182 概念実証 これは、React Server Componentsにおける深刻なリモートコード実行（RCE）脆弱性である CVE-2025-55182 （別名「React2Shell」）に対して脆弱なNext.jsアプリケーションの概念実証です。 ⚠️ 警告 このアプリケーションは意図的に脆弱性を持っており、以下の目的にのみ使用すべきです： セキュリティ研究 教育目的 隔離環境でのテスト 禁止事項： 本番環境へのデプロイ 信頼できないネットワークへの公開 機密データとの併用 脆弱性の詳細 CVE-2025-55182 は以下に影響します：...

CVE-2025-55182-Metasploit-exploit-skeleton-real-flow-

🧪 PASO 1: Aplicación web vulnerable de demostración LAB Creamos una lógica similar a CVE-2025-55182 ejecución insegura en el lado del servidor. 📁 vulnapp/app.py root@kitploit: from flask import Flask, request import subprocess app = Flaskname @app.route"/render", methods="POST" def render: data =...

CVE-2025-66478

1 root@kitploit: POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0 Next-Action: x X-Nextjs-Request-Id: b5dce965 Content-Type: multipart/form-data;...

cve-2021-42013

Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，可帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。我们提供了一个存在漏洞的 Docker 实例，供您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，我们可以执行远程代码执行，但无法进行路径遍历，因此为了检测路径遍历漏洞，已在 httpd.conf 的 Alias 部分下添加了“icons”目录。 httpd.conf 中的易受攻击配置 root@kitploit: 1. 启用 CGI-BIN 2. 在 Alias...

Spring4Shell-Python-Firewall-POC

用于缓解 Spring4Shell CVE-2022-22965 的 Python 防火墙 1. 概述 本项目是一个以 Python 实现的简单而有效的防火墙，属于概念验证（POC）。它旨在充当 HTTP 服务器，检查传入的 POST 请求，以检测并阻止与 Spring4Shell CVE-2022-22965 远程代码执行（RCE）漏洞相关的特定载荷模式。 2. 工作原理 该防火墙利用了 Python 内置的 http.server 模块。核心逻辑位于 ServerHandler 类的 doPOST 方法中。 1. 服务器拦截所有传入的 POST 请求。 2. 它读取整个请求体。 3...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE OpenWire Protocol 此仓库记录了一个用于理解和检测影响Apache ActiveMQ的CVE-2023-46604漏洞的实验室环境。 此项目的目标： 了解攻击行为在协议层面的表现 捕获恶意的OpenWire流量 使用Suricata构建检测规则 记录步骤，用于教育和防御安全用途 ⚠️ 重要提示 ：此仓库仅供教育和防御安全目的。 此处不包含攻击代码。仅包含实验室搭建、检测和缓解步骤。 目录 实验室网络拓扑 ActiveMQ安装笔记 Wireshark检测步骤 Suricata IDS规则与配置...

Open-Worldwide-Application-Security-Project-OWASP-

开放全球应用安全项目（OWASP） 使用 OWASP ZAP 对 DVWA 进行自动化 Web 漏洞评估，以识别并分析关键安全漏洞，如远程代码执行（CVE-2012-1823）。...

CVE-2025-55182-Exploit

CVE-2025-55182 – React Server Components RCE Exploit ⚠️ 免責事項: 許可を受けたセキュリティテストおよび研究目的のみに使用してください。明示的な許可なくシステムに対して使用しないでください。 概要 これはCVE-2025-55182 React Server Components リモートコード実行の脆弱性に対する改良版のエクスプロイトスクリプトです（修正済みマルチパート版）。 帰属と貢献者 このプロジェクトは、元の概念実証（PoC）を改変したものです。以下のセキュリティ研究者の貢献に感謝します。...

CVE-2021-36394

CVE-2021-36394 Update table or Change password Admin: Custom Code $newpassword = "Accounttakedover123"; Then Execute: $ CVE2021-36394.php http://victim/pathtomoodle Execute function Custom Code $function = "header"; $param = "Hacked: by0d0ff9"; Then Execute: $ CVE2021-36394RCE.php...

CVE-2021-32708

CVE-2021-32708 Las versiones afectadas de este paquete son vulnerables a una condición de carrera. La normalización de espacios en blanco utilizada en las versiones 1.x y 2.x elimina cualquier espacio en blanco Unicode. Bajo ciertas condiciones específicas, esto podría permitir que un usuario...

n8n-CVE-2025-68613-TryHackMe

TryHackMe 房间：n8n：CVE-2025-68613 玩家： J4ck3LSyN 主机： ... 用户名： [email protected] 密码： Try12345! 方法 Payload: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Payload 2: function return this.process.mainModule.require'childprocess'.execSync'cat...

CVE-2019-7069-POC

Kibana ⚠️ 免責事項: このスクリプトは教育目的および許可された侵入テスト のみを対象としています。所有していない、または明示的なテスト許可がないシステムで使用しないでください。作者および貢献者は、このツールの誤用や損害について一切責任を負いません。 🎯 これは何ですか？ これは、Kibanaバージョン 6.6.1 の リモートコード実行脆弱性 に対するPython 3エクスプロイトスクリプトです。プロトタイプ汚染の欠陥を利用して、脆弱なKibanaインスタンス上で任意のコマンドを実行し、リバースシェルを起動することも可能です。 🕹️ 特徴 Kibanaのバージョンを自動検出...