CHECK-CVE-2025-55182-AND-CVE-2025-66478

VERIFICAR-CVE-2025-55182-E-CVE-2025-66478 Este script detecta se um servidor é afetado pelas vulnerabilidades de RCE do RSC/Next.js CVE-2025-55182 e CVE-2025-66478. Ele verifica a resposta do servidor em busca de assinaturas de vulnerabilidade específicas. Essas assinaturas devem ser específicas ...

CVE-2023-6553-PoC

CVE-2023-6553 概念验证（本地文件包含到远程代码执行） Backup Migration（WordPress插件）中的未认证远程代码执行。 运行 root@kitploit: $ python exploit.py 将执行以下PHP脚本。 root@kitploit: out.txt; ? 参考 Critical Unauthenticated Remote Code Execution Found in Backup Migration Plugin...

CVE-2023-23924

CVE-2023-23924 Dompdf 在 SVG 解析时存在 URI 校验失败漏洞 · CVE-2023-23924 · GitHub 安全公告数据库 https://github.com/advisories/GHSA-3cw5-7cxw-v5qg 运行 root@kitploit: Terminal 1 ❯ cd www ❯ php -S 127.0.0.1:9000 -t . Terminal 2 ❯ cd src ❯ php cve202323924.php 检查 检查 "whoami" 命令是否正在运行。 2.0.1 root@kitploit: ❯ php...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 Ejecución Remota de Código y Escalada de Privilegios Resumen Se descubrió una vulnerabilidad crítica en Timetrax V1 2025 que permite a usuarios autenticados eludir las restricciones de subida de archivos y lograr ejecución remota de código RCE. El...

cve-2025-55182-poc

CVE-2025-55182 React2Shell 漏洞分析实验室 本仓库提供了一个完整的环境，用于分析和复现 CVE-2025-55182 ，这是一个影响 React 19.x 和 Next.js 15.x 的 React 服务端组件 RSC 中的严重远程代码执行 RCE 漏洞。 ⚠️ 警告：本项目故意包含存在漏洞的代码。请勿将其部署到公共服务器或生产环境中。 🔍 漏洞概述 CVE ID: CVE-2025-55182 别名: React2Shell CVSS 评分: 10.0 严重 漏洞类型: CWE-502 不可信数据的反序列化 受影响组件: React 服务端组件 19.0.0 ...

IIS-Raid

IIS-Raid IIS-Raid 是一个原生 IIS 模块，它滥用 IIS 的可扩展性来对 Web 服务器进行后门植入，并执行攻击者自定义的操作。 文档 安装后，IIS-Raid 会处理每一个请求和方法，检查是否存在 X-Password 头，并将其与硬编码的值进行比较。 如果请求头中指定的值与密码不匹配，请求将正常继续，不会暴露出后门的任何迹象。 如果请求头的值与密码匹配，它将查找通信头并提取其内容。此外，它还会对其进行 base64 解码，与预定义的命令进行比较，并在有指令时进行处理。 脚本实现了四个参数： --url ：用于与后门通信的 URL。必需 --password...

CVE-2020-0796

CVE-2020-0796 远程代码执行 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的失误 CVE-2020-0796 / "SMBGhost" 的远程代码执行 POC 预期结果：具有系统权限的反向 Shell。 仅供企业环境中教育和测试使用。 ZecOps 不对代码承担任何责任，使用风险自负。 如果您对用于服务器、终端和移动设备的无代理 DFIR 工具感兴趣，以自动检测 SMBGhost 和其他类型的攻击，请联系 [email protected]。 用法 确保已安装 Python 和 ncat 。...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 実行方法？ root@kitploit: php log4j.php https://1337.com 必要条件 PHP CURL PAYLOAD DNS LOG Burpsuite Collaborator または dnslog.cn を使用 ペイロード一覧 root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName...

CVE-2024-35333

CVE-2024-35333 A stack buffer overflow vulnerability exists in the charset handling functionality of html2xhtml version 1.3. An attacker can exploit this vulnerability by providing a specially crafted input, which would lead to the overflow of the 'buf' variable located on the stack. Successful...

CVE-2018-8897

CVE-2018-8897 演示POP SS漏洞CVE-2018-8897的利用，导致以内核权限执行未签名代码。 应禁用KVA Shadowing并卸载相关安全更新。 这可能不适用于某些虚拟机监控程序（如VMWare），它们在INT3后丢弃挂起的DB。 详细说明： https://blog.can.ac/2018/05/11/arbitrary-code-execution-at-ring-0-using-cve-2018-8897/ 结果：...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203 と CVE-2023-24204 はじめに 進化し続けるサイバーセキュリティの世界において、Webアプリケーションは依然として攻撃者の主な標的であり、脆弱性を悪用しようとしています。近年、SourceCodester Simple Customer Relationship Management CRM System v1.0 で 2 つの深刻な脆弱性、CVE-2023-24203 と CVE-2023-24204 が発見されました。これらの脆弱性は、クロスサイトスクリプティング XSS および SQL...

cve-2020-5902

F5 BIG-IP「TMUI」RCE脆弱性のためのNMAPスクリプト 参照元:https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve2020-5902.nse...

CVE-2024-3400

CVE-2024-3400 root@kitploit: import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...

CVE-2025-55182_full_exploit

CVE-2025-55182 完整漏洞利用程序 此仓库包含 CVE-2025-55182 的完整漏洞利用及远程代码执行（RCE） 运行漏洞利用的步骤 1. 安装依赖 pip install -r requirements.txt 2. 运行漏洞利用 python3 exploit.py targetlist.txt "command"...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributors 이희수@lheeeesoo Apache HTTP Server 2.4.49 में URL पथ को सामान्य करने normalize की प्रक्रिया में एन्कोडेड पैरेंट पथ को ठीक से ब्लॉक न करने की कमजोरी है। हमलावर .%2e जैसे मानों का उपयोग करके वेब सर्वर द्वारा सार्वजनिक करने के लिए निर्धारित...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — SmarterMail 严重漏洞 状态： 🔥 严重 — 需要立即采取行动 CVSS v3.1 评分： 10.0 / 10 披露日期： 2025年12月29-30日 🧩 漏洞概述 CVE-2025-52691 是一个 严重的、未经验证的任意文件上传漏洞 ，影响 SmarterTools SmarterMail 服务器 。 利用该漏洞可直接导致 远程代码执行 RCE 和 服务器完全沦陷 。 🎯 关键技术细节...

CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x ELインジェクション（CVE-2017-1000486）の概念実証エクスプロイトです。このRCE脆弱性を利用して、ターゲット上でリモートコード実行が可能です。 脆弱性の説明 脆弱性の詳細な説明は、Minded Securityブログをご覧ください。 使用方法 このエクスプロイトには、重要なパラメータを表示するヘルプ機能があります。 root@kitploit: ./primefaces.py --help PrimeFaces 5.x EL injection exploit CVE-2017-1000486 by MOGW...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Apache Log4j ≤ 2.14.1 の重大な脆弱性 Log4Shell に対するテストエクスプロイト。JNDI インジェクションを介してリモートコード実行を可能にします。 ⚠️ この PoC は教育目的および許可された環境での管理されたテストのみを対象としています。 明示的な許可なくシステムに対して使用しないでください。 要件 Python 3.x Java 8 以上 marshalsec HTTP サーバ 例: python3 -m http.server Docker...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] 针对 SAP NetWeaver Visual Composer 中 CVE-2025-31324 漏洞的测试利用代码，该漏洞允许通过 /developmentserver/metadatauploader 端点在无需身份验证的情况下任意上传文件 。 ⚠️ 此代码仅用于教育目的和授权测试。请勿在生产环境中使用，也不得在未经许可的情况下针对系统使用。 描述 该漏洞允许未经身份验证的远程攻击者向 SAP 服务器上传任意文件，如果上传可执行文件，则可能导致远程代码执行（RCE）。 用法...

CVE-2024-24926

CVE-2024-24926 Vulnerabilidad CVE-2024-24926 afecta al tema Brooklyn de WordPress Description: La vulnerabilidad CVE-2024-24926 afecta al tema Brooklyn de WordPress versiones hasta 4.9.7.6 y está relacionada con la deserialización de datos no confiables CWE-502. Esto permite que un atacante envíe...