1303924 matches found
vsftpd-2.3.4---Backdoor-Command-Execution
vsftpd-2.3.4---后门命令执行 vsftpd 2.3.4（CVE-2011-2523）是一个严重漏洞，可导致获取 Root Shell。在本仓库中，我将手动和自动（Python）方式逐步演示如何利用该漏洞，仅供教育目的。 该漏洞是什么？ 首先，这是一个服务端漏洞，因此我们可以远程利用它。其原理是：当使用包含 : 的用户名连接默认端口 21 上的 FTP 服务时，系统会被触发打开一个 TCP 端口 6200，并提供一个 Root Shell，这样任何人都可以连接并获取目标服务器的 Root 访问权限，这简直是灾难。那么让我们一步步实际操作。我会先手动解释以让你全面了解，然后提供...
CVE-2024-6387
CVE-2024-6387...
SNORDIAN-s-H5PxAPIkatchu-CVE-Report
SNORDIAN's-H5PxAPIkatchu-CVE-Report 关于 CVE-2025-12904 的披露 CVE-2025-12904 - SNORDIAN 的 H5PxAPIkatchu 漏洞 本仓库披露了在 SNORDIAN 的 H5PxAPIkatchu " ' ※如果 object 中的 id 不存在，操作将失败。 影响 : 存储的脚本可能被执行，存在账户劫持等严重危害的风险。 ❓漏洞成因 insertdata 函数未执行任何权限检查，允许恶意输入在未经认证的情况下被保存。此外，这些条目在管理界面上未经转义即被显示。 insertdata 函数应使用...
React2Shell-Analysis
CVE-2025-55182 React2Shell 的分析...
CVE-2026-19305
creationtimestamp| type| source ---|---|--- 2026-09-05 11:02:12+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3murdclq67o22...
CVE-2023-50164-HTB-strutted
CVE-2023-50164: 一个被标识为 CVE-2023-50164（CVSS 评分：9.8）的严重安全漏洞存在于 Apache Struts 中，攻击者可利用该漏洞操纵文件上传参数，从而可能导致未授权的路径遍历和远程代码执行（RCE）。 本工具仅供教育、CTF 或实验室环境使用 ，且仅可用于您拥有或获得授权测试的系统。 请勿在生产环境或未授权系统上使用此代码。 概述 此 PoC 演示了与 CVE-2023-50164 相关的文件上传行为： 原始来源：jakabakos/CVE-2023-50164-Apache-Struts-RCE 修改：为适配 HTB...
React2Shell-Kingdom
Proyecto de Demostración de Vulnerabilidad React CVE-2025-55182 ⚠️ ADVERTENCIA DE SEGURIDAD Este proyecto demuestra una vulnerabilidad crítica de RCE CVE-2025-55182 / React2Shell en React Server Components 19.1.1. SOLO CON FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD NUNCA desplegar en...
Log4j-Vulnerability
🔓 Log4Shell漏洞演示（CVE-2021-44228） 本项目是一个受控的测试环境 ，用于复现和理解影响Apache Log4j库的严重漏洞Log4Shell （CVE-2021-44228）。 📁 项目架构 root@kitploit: Secutp1/ ├── Dockerfile 构建Docker镜像 ├── pom.xml Maven依赖（有漏洞的Log4j 2.14.1） ├── README.md 本文件 └── src/ └── main/ └── java/ └── com/ └── example/ └── VulnerableApplication.java...
react2shell-checker
React2Shell Checker A security vulnerability scanner for detecting the React2Shell vulnerability CVE-2025-55182 in Next.js and React applications. Overview React2Shell Checker allows you to scan websites to detect if they are running vulnerable versions of Next.js or React Server Components. The...
WerkGhost
WerkGhost Exploit para Werkzeug -p -d --timeout -t Ejemplo root@kitploit: python werkghost.py -u http://127.0.0.1:8000 -p CON -d download --timeout 3 -t 100...
CVE-2021-4045
このリポジトリには README がありません。...
CVE-2026-86124
creationtimestamp| type| source ---|---|--- 2026-09-05 10:50:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3murcmx6plg2b 2026-09-05 10:51:00+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/4jj5jf7ba4uoi 2026-09-05 11:01:58+00:00| seen|...
CVE-2026-86123
creationtimestamp| type| source ---|---|--- 2026-09-05 10:50:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3murcmvsoda2t 2026-09-05 10:57:01+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/22dc2hvauwe7h 2026-09-05 11:01:18+00:00| seen|...
DEBIAN-CVE-2026-68547
Bulletin has no description...
DEBIAN-CVE-2026-68546
Bulletin has no description...
DEBIAN-CVE-2026-49275
Bulletin has no description...
CVE-2026-86121
creationtimestamp| type| source ---|---|--- 2026-09-05 10:40:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3murc33ejhe2f 2026-09-05 11:01:11+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3murdarm3sf2w 2026-09-05 11:03:00+00:00| seen|...
CVE-2026-86119
creationtimestamp| type| source ---|---|--- 2026-09-05 10:40:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3murc2zelpv2j 2026-09-05 11:01:05+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3murdakv6s42m 2026-09-05 11:05:01+00:00| seen|...
CVE-2026-86117
creationtimestamp| type| source ---|---|--- 2026-09-05 10:30:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3murbj75elz2n 2026-09-05 10:45:01+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/2uegfzplmir4i 2026-09-05 11:02:05+00:00| seen|...