D-Link DNS-320 - Remote Code Execution

The loginmgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection. id: CVE-2019-16057 info: name: D-Link DNS-320 - Remote Code Execution author: DhiyaneshDk severity: critical description: | The loginmgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerabl...

AirFlow < 2.4.0 - Remote Code Execution

A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided runid parameter. This issue affects Apache Airflow Apache Airflow versions prior to 2.4.0. id: CVE-2022-40127 info: name: AirFlow 2.4.0 -...

CVE-2025-7775

CVE-2025-7775 内存溢出漏洞，可导致NetScaler ADC和NetScaler Gateway在以下配置下实现远程代码执行和/或拒绝服务：当NetScaler配置为网关（VPN虚拟服务器、ICA代理、CVPN、RDP代理）或AAA虚拟服务器时；或NetScaler ADC和NetScaler Gateway 13.1、14.1、13.1-FIPS及NDcPP：绑定IPv6服务或绑定IPv6服务器的服务组的类型为（HTTP、SSL或HTTPQUIC）的LB虚拟服务器；或绑定DBS IPv6服务或绑定IPv6...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - Unauthenticated Arbitrary File Upload 🐚 KiotViet Sync = 1.8.5 - Unauthenticated Arbitrary File Upload 📝 Description The KiotViet Sync plugin for WordPress versions up to and including 1.8.5 is vulnerable to arbitrary file uploads, due to missing file type...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...

SSP-Assignment-3-RCEYouLater

CVE-2023-46604: Apache ActiveMQ RCE 概念验证 作业： SSP 作业 3 团队： RCE You Later 成员： Banica Horia Alexandru, Comarlau Vlad-Constantin 使用此仓库进行 PoC 的视频链接： https://www.youtube.com/watch?v=vum4qTF4ygU 🚨 概述 此仓库包含针对 CVE-2023-46604 的完整功能概念验证 PoC。 该漏洞允许攻击者通过强制易受攻击的 Apache ActiveMQ 服务器（版本 5.15.10）反序列化恶意 XML...

sk-cve-2026-26030-lab

CVE-2026-26030 — Semantic Kernel 过滤器 eval 远程代码执行（实验室） 一个自包含的实验室，复现 CVE-2026-26030 ：通过 Microsoft Semantic Kernel（Python， 仅供伦理实验室使用。在专用 virtualenv 中隔离；payload 无害（在无头 PoC 中 touch 标记文件；在 UI 演示中 open -a Calculator），并以您自己的非特权用户身份运行。 设置 root@kitploit: ./setup.sh 构建两个隔离的 venv（1.39.3 易受攻击，1.39.4 已修补） 需要...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 分析-ICT287：Microsoft Word 远程代码执行 概述 此仓库记录了对 CVE-2023-21716 的分析与复现过程，该漏洞是 Microsoft Word 的 RTF 解析器中的堆缓冲区溢出漏洞，CVSS 评分为 9.8（严重）。 内容说明 文件| 描述 ---|--- CVE-2023-21716AnalysisReport.pdf| 完整的技术分析报告，包含漏洞解释、影响评估、虚拟机搭建指南及漏洞利用演示截图 主要发现 根本原因 ：wwlib.dll 在解析包含过多字体 ID（\f）的 \fonttbl 时，边界检查不充分。 影响...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Path Traversal + Subida Arbitraria de Archivos Resumen La funcionalidad de importación XML del módulo UserGuide en CMS Made Simple ≤ 2.2.22 no sanitiza los nombres de archivo proporcionados por el usuario, lo que permite a un administrador autenticado...

CVE-2026-4480-POC

CVE-2026-4480 - Samba 打印子系统远程代码执行 概述 关于 CVE-2026-4480 的概念验证和研究材料，这是一个影响 Samba 打印子系统的严重远程代码执行 RCE 漏洞。 该漏洞是由于对传递给配置的 print command 的用户可控打印作业描述符处理不当所致，该描述通过 %J 替换参数传递。 漏洞详情 CVE: CVE-2026-4480 组件: Samba 打印子系统 类型: 操作系统命令注入 CWE-78 影响: 远程代码执行 攻击向量: 网络 身份认证: 取决于配置 严重性: 严重 根据 Samba 安全公告，该问题的出现是因为在通过 %J...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit：Casdoor 3.54.1 路径遍历与任意文件写入（已认证） 本仓库包含针对 CVE-2026-6815 的概念验证（PoC）利用代码，该漏洞是 Casdoor 中的一个任意文件写入与路径遍历漏洞。 该漏洞已在 3.54.1 版本中被 修复。 前提条件 攻击者必须通过管理员权限或同等权限的用户账户认证到 Casdoor 实例，且该账户具有创建和/或编辑存储提供商的权限。 影响 远程代码执行（RCE） ：通过写入敏感位置，如 .ssh/authorizedkeys、crontab 或 Web 根目录。 拒绝服务（DoS）...

Noregressh

最初我想构建一个 regreSHHion 扫描器和利用工具。 随后我向其中添加了额外的 CVE。 如果有人能帮助我扩展项目的某些部分，请与我联系。 欢迎使用 NOREGRESSH Norregressh 是一个专注于 OpenSSH 回归漏洞和多个 CVE 的渗透测试框架。 它包含发现、 定向利用工作流、 监听器管理 以及后渗透辅助功能， 系统监视器显示 IP、 检查端口是否开放、 监听器辅助工具， 仅在获得明确授权的情况下使用。 祝您破解愉快！ 由我使用 AI 编写。 快速开始 root@kitploit: Clone the repo git clone...

CVE-2025-49132-poc

CVE-2025-49132-poc 我针对 CVE-2025-49132 编写了这个 PoC，因为它制作起来很有趣，并且是我在 deepreview 网络安全平台上的一个挑战的一部分！ 该 CVE 利用了一个文件包含漏洞，可通过 pearcmd.php 脚本升级为远程代码执行。这是一项很酷的技术，如需完整解释，请在我的网站上完成 关于此 CVE 的挑战，并阅读包含所有技术细节的解答页面。 使用方法： root@kitploit: python3 poc.py 127.0.0.1 'touch /tmp/omgitworks' 如果运行正常，响应中应该会看到一个内部服务器错误。另外，如果...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Auditor avanzado de React Server Components RSC y kit de explotación para CVE-2025-55182 🔥 Detecta. Identifica. Explota. Una extensión de Chrome para investigadores de seguridad y cazadores de bugs dirigida a vulnerabilidades RSC en Next.js App Router — especialmente...

Dead.Letter-CVE-2026-45185

CVE-2026-45185 — “Dead.Letter” Exim 漏洞扫描器 用于检测 Linux 系统是否受 CVE-2026-45185 影响的 Shell 脚本，该漏洞是 Exim 邮件传输代理中的一个释放后使用漏洞，可导致远程代码执行。 专为 CI/CD 管道、配置管理工具和临时系统审计设计。同时输出人类可读和机器可读（JSON）格式的结果。 漏洞详情 CVE-2026-45185 （别名： Dead.Letter ）是 Exim 的 BDAT（二进制数据）消息体解析中的一个释放后使用缺陷，当通过 GnuTLS 处理 TLS 时被触发。 在 TLS 关闭期间，Exim 释放...

CVE-2025-53690-Analysis

CVE-2025-53690: Análisis de la vulnerabilidad de deserialización de ViewState en Sitecore Resumen CVE-2025-53690 es una vulnerabilidad de deserialización de ViewState descubierta en la familia de productos Sitecore. Al explotar una machine key de ASP.NET expuesta, permite la ejecución remota de...

CVE-2026-9082

🚨 CVE-2026-9082：Drupal核心中的SQL注入漏洞 Drupal核心中的高影响力SQL注入漏洞（PostgreSQL） 📋 概述 CVE-2026-9082 是Drupal核心数据库抽象层中的一个SQL注入 漏洞。仅影响使用PostgreSQL 作为数据库后端的站点。 该漏洞允许未经身份验证的攻击者执行任意SQL注入，可能导致数据泄露、权限提升，最严重情况下可实现远程代码执行。 ⚠️ 这是真实世界的严重安全公告（SA-CORE-2026-004） 🛡️ 严重程度 Drupal内部评估 ：高度严重（尤其对PostgreSQL站点）。 📌 受影响版本 未受影响 ： Drupal...

CVE-2026-6271

CVE-2026-6271 — Career Section WordPress插件RCE扫描器 插件: Career Section career-section CVE ID: CVE-2026-6271 CVSS Score: 9.8 Critical CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞类型: 未认证任意文件上传 → 远程代码执行 受影响版本: 任何未认证的访问者都可以获得有效的nonce并通过验证检查。 缺少文件类型验证 root@kitploit: //...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – 无限制文件上传导致远程代码执行 描述 Sourcecodester Covid-19 Contact Tracing System 1.0 版本包含一个被归类为危险类型文件无限制上传（CWE-434）的漏洞。应用程序未能正确验证文件上传功能中上传的文件类型，允许远程攻击者上传任意文件，这些文件可能由服务器执行。 成功利用此漏洞可能导致具有 Web 服务器进程权限的远程代码执行。该漏洞可远程利用，并可能影响受影响系统的机密性、完整性和可用性。 受影响产品...

ore_react2shell_scanner

Investigación de Seguridad Rapticore - Escáner React2Shell Un conjunto de herramientas de evaluación de seguridad desarrollado por el Equipo de Investigación de Seguridad de Rapticore para detectar vulnerabilidades en React Server Components RSC, incluyendo CVE-2025-55182 React2Shell, una...