CVE-2025-1094-Lab-Setup

🛠️ Configuración del Laboratorio CVE-2025-1094 ⚠️ Aviso legal Este laboratorio es solo con fines educativos y de investigación. NO utilice ninguna de las técnicas o información aquí demostradas en sistemas que no sean de su propiedad o para los que no tenga permiso explícito de prueba. El uso no...

cve-2025-55182-test-lab-windows

CVE-2025-55182 React2Shell 测试 ⚠️ 警告 : 包含实际可用的远程代码执行RCE漏洞。 📋 目录 概述 漏洞信息 快速开始 实际攻击演示 测试环境 WAF防御规则 文件结构 参考资料 法律声明 概述 CVE-2025-55182 React2Shell 漏洞测试的容器测试环境。 主要特点 ✅ 真实漏洞复现 - React 19.1.0 / Next.js 15.1.0 环境 ✅ RCE攻击成功 - 已确认实际命令执行 ✅ WAF防御测试 - NGINX及Apache ModSecurity规则配置 ✅ 补丁版本对比 - 有漏洞版本 vs 已修补版本测试 ✅...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 は、React Server Components RSC に影響を与える深刻な リモートコード実行 RCE の脆弱性です。 📌 概要 この脆弱性により、認証されていない攻撃者 が脆弱なサーバー上で任意のコードを実行できるようになります。 問題は、React Server Component Server Function エンドポイントにおける安全でないデシリアライゼーション に起因します。不適切なバリデーションにより、特別に細工されたリクエストが悪意のあるペイロードを実行することを許容します。...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests 远程代码执行...

Malicious code in cat-sis2go-utils (npm)

cat-sis2go-utils is a dependency-confusion package published against the SIS2GO namespace, with versions inflated to 99.0.0 and 99.1.0. It ships no library code index.js is an 87-byte stub, and package.json declares both preinstall and postinstall running node scripts/run.js, so the payload...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence 预认证远程代码执行漏洞...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 のスクリプトキディ向け一括エクスプロイト テスト環境: Kali Linux, Windows,... 要件: apt install python3 pip3 install requests colorama 使用方法: python3 rce.py target url | 単一ターゲット向け python3 mass.py list url | リストターゲット向け Saved file to: linux.txt, win.txt シンプルシェル: python shell.py target Dork:...

CVE-2025-25706

CVE-2025-25706 説明項目: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 脆弱性タイプ: リモートコード実行 脆弱性の説明: この脆弱性は、ユーザーが ping...

Lab-for-cve-2018-15133

概要: MExploiting CVE-2018-15133 デシリアライゼーション脆弱性 このエクスプロイトは、Laravel Framework 5.5.40 までおよび 5.6.x の 5.6.29 までに存在するデシリアライゼーション脆弱性を利用します。 説明 信頼できない可能性のある X-XSRF-TOKEN 値に対する unserialize 呼び出しが原因で、リモートコード実行が発生する可能性があります。これには、Illuminate/Encryption/Encrypter.php の decrypt メソッドと、phpggc の...

CVE-2024-4577

CVE-2024-4577 由 @watchTowr 开发的概念验证，利用 PHP CGI 参数注入漏洞（CVE-2024-4577）在运行在 Windows 环境下的易受攻击 PHP 版本上获取远程代码执行（RCE）。该漏洞的详细技术分析 Orange Tsi 🍊 该漏洞由 DEVCORE @d3vc0r3 的 Orange Tsai @orange8361 发现。请务必关注他出色的研究，我们只是重新创建并开发了此问题的利用程序。 受影响版本 根据 DEVCORE @d3vc0r3 的原始博客文章，此漏洞影响安装在 Windows 操作系统上的所有 PHP 版本：...

CVE-2026-21110

Out-of-bounds write in libsavscmn.so prior to One UI 8.5 allows local attackers to execute arbitrary code...

CVE-2026-21102

Use after free in DualDAR prior to SMR Sep-2026 Release 1 allows local privileged attackers to execute arbitrary code with root privilege...

CVE-2026-21101

Improper input validation in DualDAR driver prior to SMR Sep-2026 Release 1 allows local privileged attackers to potentially execute arbitrary code with root privilege...

CVE-2026-21104

Heap-based buffer overflow in KnoxVault trustlet prior to SMR Sep-2026 Release 1 allows local privileged attackers to execute arbitrary code...

CVE-2026-21095

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21096

Heap-based buffer overflow in JPEG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21087

Out-of-bounds write in libmdnie.so prior to SMR Sep-2026 Release 1 allows local attackers to execute arbitrary code with system server privilege...

ecp_slap

ecpslap 本概念验证工具针对 CVE-2020-0688，包含扫描和利用存在漏洞的本地 Exchange 实例的功能。 用法 scan — 提供凭据和目标信息，获取漏洞利用所需的 Cookie 并将其保存至 'cookies.txt'。同时检查目标 Exchange 服务器的 Exchange 控制面板（ECP）服务是否暴露，尝试对该服务进行身份验证，并检查是否匹配正确的 VIEWSTATEGENERATOR 值。若身份验证成功，将显示用于创建序列化有效载荷的会话 Cookie 值。 generate — 提供从 'scan' 功能获取的会话 Cookie...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE 完全に機能するエクスプロイトを開発中です。参加してください https://discord.gg/4kc72bZ...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 modo debug: Ejecución remota de código CVE-2021-3129 Modificado a partir del trabajo de @crisprss en https://github.com/crisprss/LaravelCVE-2021-3129EXP, se agregaron más gadgets disponibles para explotación. Uso: root@kitploit: python3 exp.py http://127.0.0.1:8888...