CVE-2022-22947

Vulnerability Description Spring Cloud Gateway is a new project under Spring Cloud, aiming to replace Netflix Zuul. It is developed based on Spring 5.0+, Spring Boot 2.0+, and WebFlux based on the high-performance Reactor pattern reactive communication framework Netty, asynchronous non-blocking...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Critical RCE Vulnerability in n8n Table of Contents 1. Overview 2. What is n8n? 3. Vulnerability Basics 4. Technical Details 5. Affected Versions 6. Exploitation Mechanics 7. Real-World Impact 8. Detection Methods 9. Remediation & Mitigation 10. Resources & References Overview...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 未认证 RCE PoC 仅供教育和授权测试使用。 概述 Langflow = 1.8.1 暴露了一个公共流程构建端点，该端点接受攻击者控制的、包含任意代码的流程数据。此代码被传递给 validate.py 中的 prepareglobalscope，后者在无沙箱的情况下调用 exec，从而可导致未认证的远程代码执行，并拥有服务器进程权限。 CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx 严重性: 严重 — CVSS 9.3 AV:N/AC:L/PR:N/UI:N 已修复版本: 1.9.0...

CVE-2026-42530

🛡️ CVE-2026-42530 - NGINX HTTP/3 QUIC 解放後使用の脆弱性 NGINX HTTP/3 QUIC における高深刻度の解放後使用 ⚠️ QPACK エンコーダストリームの脆弱性 🔍 概要 CVE-2026-42530 は、NGINX の ngxhttpv3module における 解放後使用 use-after-free の脆弱性です。 リモートの未認証の攻撃者は、HTTP/3 上で閉じられた QPACK エンコーダストリーム を再開することでこれをトリガーし、ワーカープロセスのクラッシュ DoS や、一部の構成では リモートコード実行 RCE...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 是一个影响流行 sudo 软件（特别是 sudoedit 命令）的严重漏洞。该漏洞允许攻击者通过利用 sudoedit 命令中的一个缺陷，在目标系统上获得 root 权限。 利用 CVE-2023-22809 漏洞涉及向 sudoedit 命令传递一个特制的参数。这会触发以 root 权限创建一个新文件。然后，攻击者可以操纵该文件的内容，从而获得提升的权限。 关于 CVE-2023-22809 漏洞的关键信息包括： 严重性：严重 受影响产品：sudo 受影响版本：1.8.0 至 1.9.12.p1 已修补版本：1.9.12.p2...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE 远程代码执行 漏洞利用框架 + 漏洞环境 + Burp Suite 及 Nuclei 验证。 用于安全研究和渗透测试的完整利用框架与漏洞实验环境。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ 🐺 React2Shell-Exploit-Kensei 🐺 ║ ║ CVE-2025-55182 利用工具 ║ ║ ║ ║ 作者: Ruben Suxo - 道德...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 教育目的および許可されたセキュリティ研究専用です。 このツールを、自分が所有していない、または書面による許可を得ていないシステムに対して実行することは違法 です。 目次 概要 脆弱性の詳細 CVE-2025-58434 — アカウント乗っ取り CVE-2025-59528 — リモートコード実行 完全な攻撃チェーン 影響を受けるバージョン リポジトリ構成 要件 インストール 使用方法 デフォルトの動作...

CVE-2022-42889-RCE

CVE-2022-42889-PoC 针对CVE-2022-42889远程代码执行漏洞（Text4Shell漏洞）的概念验证。 给个⭐表示支持❤️ 关于此漏洞 CVE-2022-42889是一个类似于Spring4Shell和Log4Shell的新严重漏洞。它是一个远程代码执行（RCE）漏洞，严重性评分为9.8。此漏洞允许攻击者在被攻击的机器上执行任意恶意代码。受影响版本为Apache Commons Text的1.5到1.9版本。 工作原理 Apache Commons Text 支持变量插值，允许动态计算和扩展属性。插值的标准格式是 "$prefix:name"，其中 "prefix"...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 认证绕过致管理员账户接管 📋 漏洞信息 项目| 详情 ---|--- CVE ID| CVE-2026-8181 插件| Burst Statistics – 注重隐私的 WordPress 统计插件 受影响版本| 3.4.0 – 3.4.1.1 已修补版本| 3.4.2 CVSS 分数| 9.8 严重 类型| CWE-287: 身份验证不当 攻击向量| 网络 / 远程 / 未认证 活跃安装量| 200,000+ 发现者| PRISM, Wordfence Threat Intelligence 发布日期| 2026年5月...

CVE-2023-25690-POC

CVE 2023 25690 - 概念验证 发布日期：2023年3月7日 基础评分| 机密性| 完整性影响| 可用性影响 ---|---|---|--- 9.8| 高| 高| 高 目录 公告描述 易受攻击的 Apache 配置详解 数据流 实验环境搭建 HTTP 请求拆分导致后端服务上的 HTTP 请求走私 识别 CRLF 注入 通过头部注入实现内部 HTTP 请求走私 影响 公告描述 Apache HTTP Server 版本 2.4.0 至 2.4.55 上的某些 modproxy 配置 允许发起 HTTP 请求走私攻击 。当 modproxy 与某种形式的 RewriteRule ...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 身份验证绕过漏洞利用程序 cPanel 与 WHM 版本 - CRLF 注入实现身份验证绕过与完全会话劫持 📌 概述 此漏洞利用程序利用 CVE-2026-41940 ，这是 cPanel/WHM 中的一个严重身份验证绕过漏洞。通过向会话管理系统注入精心构造的 CRLF 负载，它无需任何有效凭据即可实现会话劫持、获取 root 权限，并完全控制托管面板。 🔥 核心功能 类别| 功能 ---|--- 漏洞利用| ✅ 通过 CRLF 注入绕过身份验证 ✅ WHM 会话劫持 ✅ 安全令牌泄露 ✅ 即时获取 Root 权限 后渗透| ✅...

CVE-2025-55315-PoC-Exploit

CVE-2025-55315 渗透测试工具 针对 ASP.NET Core Kestrel 的 HTTP 请求走私利用工具 ⚠️ 法律警告 本工具仅供授权安全测试使用！ 仅可用于您拥有或已获得明确书面授权的系统 未经授权访问计算机系统属于违法行为 工具创建者不对滥用行为负责 使用本工具即表示您承担全部法律责任 📋 概述 专业的 CVE-2025-55315 （ASP.NET Core Kestrel HTTP 请求走私漏洞）渗透测试工具。该工具专为单目标分析设计，具备全面的利用能力。 什么是 CVE-2025-55315？ ASP.NET Core Kestrel Web 服务器中的一个严...

cpanel-cve-2026-41940

🔒 cPanel CVE-2026-41940 — 完整安全工具包 适用于受 CVE-2026-41940 / nuclear.x86 影响的 cPanel 服务器的完整安全工具包。 包含两个脚本 — 一个执行全面审计，另一个通过 Imunify360 实现自动清理。 支持正版授权及绕过/共享授权 — 两种服务器上均可运行。 👨‍💻 作者 | ---|--- 名称| MD Mahfuz Reham 角色| 系统管理员 | 虚拟主机专家 网站| MahfuzReham.Com WhatsApp| +8801790614055 GitHub| github.com/mahfuzreham ⚠️...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console（VSPC）远程代码执行。 下载链接 详情： 这是在 Veeam Service Provider Console（VSPC）中发现的一个严重漏洞，CVSS 评分为 9.9。 此漏洞允许远程代码执行（RCE）。 关于： （files.zip）中您将找到相关文件，包括但不限于测试期间捕获的 TCP 数据包 使用 IDA（虽然并非必要）取得了一些进展，但如果您试图理解根本原因并生成一个可用的漏洞利用程序，这将很有效 每一步都在 process.pdf 中用截图清晰解释。 仅供教育目的。 一个...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164：Apache Struts 路径遍历导致 RCE 漏洞 在 Apache Struts 中发现了一个严重的安全漏洞，编号为 CVE-2023-50164（CVSS：9.8），攻击者可利用该漏洞操纵文件上传参数，从而可能导致未经授权的路径遍历和远程代码执行（RCE）。 此漏洞利用脚本是为在 vsociety 上进行 CVE 分析而编写的。 PoC 为演示目的开发了一个简单的虚拟应用（见 struts-app 文件夹）。 你可以将其部署到 Tomcat 或任何其他 servlet 容器，或通过 mvn jetty:run 运行。 在后者的情况下，你可以通过端口...

CVE-2021-22205

CVE-2021-22205 Description - POC for CVE-2021-22205: Gitlab CE/EE RCE vulnerabilidad de ejecución remota de código no autorizada POC && EXP - creado por antx el 2021-10-29. Detail - Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 认证绕过 CVSS 9.9 — Oracle WebLogic Server Core 中的 SAML 认证绕过。 受影响版本：12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 仅限授权的安全测试。 安装 root@kitploit: git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 用法 单个目标...

CVE-2025-55182

CVE-2025-55182 – React Server Components 远程代码执行 创建者 : Virendra Kumar 公司 : Cyber Leelawat 网站 :...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Bash環境変数インジェクションによるリモートコード実行 "Bashに何十年も隠れていた欠陥が、24時間足らずでインターネットの基盤を揺るがした。" 目次...

CVE-2026-44963

CVE-2026-44963 — Veeam Backup & Replication RCE Research repository bySentinelX — for authorized security testing and defensive purposes only. Overview Field| Detail ---|--- CVE ID| CVE-2026-44963 Vendor| Veeam Product| Backup & Replication Affected Versions| 12.3.2.4854 all v12 builds Fixed...