CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...

EUVD-2026-77313

Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla 8.0.0 - Conditional Content Pro accepts inline PHP Condition Rules in article syntax. In affected versions, the PHP is passed to the Conditions evaluator without checki...

CVE-2026-85192 Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla < 8.0.0

Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla 8.0.0 - Conditional Content Pro accepts inline PHP Condition Rules in article syntax. In affected versions, the PHP is passed to the Conditions evaluator without checki...

CVE-2026-85192

The Conditional Content Pro extension for Joomla (by regularlabs.com) suffers from an authenticated, privileged remote code execution flaw in versions prior to 8.0.0 . The extension accepts inline PHP Condition Rules in article syntax and passes them to its Conditions evaluator without verifying ...

SSP-Assignment-3-RCEYouLater

CVE-2023-46604: Apache ActiveMQ RCE 概念验证 作业： SSP 作业 3 团队： RCE You Later 成员： Banica Horia Alexandru, Comarlau Vlad-Constantin 使用此仓库进行 PoC 的视频链接： https://www.youtube.com/watch?v=vum4qTF4ygU 🚨 概述 此仓库包含针对 CVE-2023-46604 的完整功能概念验证 PoC。 该漏洞允许攻击者通过强制易受攻击的 Apache ActiveMQ 服务器（版本 5.15.10）反序列化恶意 XML...

CVE-2025-22457

CVE-2025-22457 的 PoC 一个影响 Ivanti Connect Secure、Pulse Connect Secure、Ivanti Policy Secure 和 ZTA Gateways 的远程未经身份验证的基于栈的缓冲区溢出漏洞 概述 这是一个概念验证（PoC）漏洞利用程序，用于演示 CVE-2025-22457 的利用过程。有关该漏洞及利用策略的完整技术分析，请参阅我们的 Rapid7 分析： https://attackerkb.com/topics/0ybGQIkHzR/cve-2025-22457/rapid7-analysis 使用方法...

CVE-2018-16370

CVE-2018-16370 在 PESCMS Team 2.2.1 中，攻击者可以通过将 .php 文件放置在 ZIP 压缩包中，通过 /Public/?g=Team&m=Setting&a=upgrade 上传并执行任意 PHP 代码。更多详情请见 https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE CVE-2022-22947简介 root@kitploit: 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 影响范围： Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 漏洞描述 Spring Cloud Gateway存在远程代码执行漏洞，该漏洞是发生在Spring Cloud...

CVE-2021-22893

CVE-2021-22893 用于利用 Pulse Secure CVE-2021-22893 的概念验证（PoC）脚本。 使用方法 在 Pulse Secure VPN 上实现远程代码执行（RCE） root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

POC_CVE-2026-42589

POCCVE-2026-42589 针对影响 Gotenberg 的 CVE-2026-42589 的本地复现实验室及 nuclei 模板草稿。 摘要 CVE-2026-42589 是 Gotenberg 中一个未经认证的远程代码执行问题，由元数据键中的换行符注入引起，具体在： root@kitploit: POST /forms/pdfengines/metadata/write 受影响的 Gotenberg 将用户控制的元数据键转发给 ExifTool，且未拒绝控制字符。一个包含 JSON 转义换行符的元数据键可能被拆分为额外的 ExifTool 参数。 本实验室用于验证：...

CVE-2022-2274

CVE-2022-2274 Un POC de CVE-2022-2274 openssl El lanzamiento de OpenSSL 3.0.4 introdujo un error grave en la implementación de RSA para CPUs X8664 que admiten las instrucciones AVX512IFMA. Este problema hace que la implementación de RSA con claves privadas de 2048 bits sea incorrecta en dichas...

CVE-2020-9484

工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 脚本基于https://github.com/threedr3am/tomcat-cluster-session-sync-exp，采用多进程调用tomcat-cluster-session-sync-exp-1.0-SNAPSHOT-jar-with-dependencies.jar，通过ceye.io来证明漏洞是否真实存在。...

sk-cve-2026-26030-lab

CVE-2026-26030 — Semantic Kernel 过滤器 eval 远程代码执行（实验室） 一个自包含的实验室，复现 CVE-2026-26030 ：通过 Microsoft Semantic Kernel（Python， 仅供伦理实验室使用。在专用 virtualenv 中隔离；payload 无害（在无头 PoC 中 touch 标记文件；在 UI 演示中 open -a Calculator），并以您自己的非特权用户身份运行。 设置 root@kitploit: ./setup.sh 构建两个隔离的 venv（1.39.3 易受攻击，1.39.4 已修补） 需要...

CVE-2024-32002-git-rce

此存储库没有 README。...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 分析-ICT287：Microsoft Word 远程代码执行 概述 此仓库记录了对 CVE-2023-21716 的分析与复现过程，该漏洞是 Microsoft Word 的 RTF 解析器中的堆缓冲区溢出漏洞，CVSS 评分为 9.8（严重）。 内容说明 文件| 描述 ---|--- CVE-2023-21716AnalysisReport.pdf| 完整的技术分析报告，包含漏洞解释、影响评估、虚拟机搭建指南及漏洞利用演示截图 主要发现 根本原因 ：wwlib.dll 在解析包含过多字体 ID（\f）的 \fonttbl 时，边界检查不充分。 影响...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE（路径遍历 + 任意文件上传） 摘要 CMS Made Simple ≤ 2.2.22 中的 UserGuide 模块的 XML 导入功能未能清理用户提供的文件名，允许经过身份验证的管理员通过路径遍历序列将任意文件（例如 PHP Web Shell）上传到服务器文件系统的任何位置。 字段| 值 ---|--- 类型| 路径遍历 / 任意文件上传 → RCE 组件| UserGuide 模块 — XML 导入 受影响文件|...

cve-2010-1938

🚀 CVE-2010-1938 FTP 越界漏洞利用 一个简单的 Python 脚本，用于测试 OPIE 库中的越界漏洞（CVE-2010-1938）。该漏洞影响特定 FTP 服务器，可能导致拒绝服务（DoS）或任意代码执行。 📜 描述 该脚本针对某些 FTP 服务器使用的 OPIE 库中已知的漏洞（CVE-2010-1938）。通过发送特制的用户名，脚本试图在 FTP 服务器中引发堆栈溢出，从而导致远程代码执行。 💡 功能特性 可调节的有效载荷大小 ，用于微调利用。 以分段 方式发送有效载荷，以避免检测并防止服务器立即崩溃。 可自定义的目标 IP 和端口 ，用于渗透测试。 🚨 免责声明...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit：Casdoor 3.54.1 路径遍历与任意文件写入（已认证） 本仓库包含针对 CVE-2026-6815 的概念验证（PoC）利用代码，该漏洞是 Casdoor 中的一个任意文件写入与路径遍历漏洞。 该漏洞已在 3.54.1 版本中被 修复。 前提条件 攻击者必须通过管理员权限或同等权限的用户账户认证到 Casdoor 实例，且该账户具有创建和/或编辑存储提供商的权限。 影响 远程代码执行（RCE） ：通过写入敏感位置，如 .ssh/authorizedkeys、crontab 或 Web 根目录。 拒绝服务（DoS）...

CVE-2026-4480-POC

CVE-2026-4480 - Samba 打印子系统远程代码执行 概述 关于 CVE-2026-4480 的概念验证和研究材料，这是一个影响 Samba 打印子系统的严重远程代码执行 RCE 漏洞。 该漏洞是由于对传递给配置的 print command 的用户可控打印作业描述符处理不当所致，该描述通过 %J 替换参数传递。 漏洞详情 CVE: CVE-2026-4480 组件: Samba 打印子系统 类型: 操作系统命令注入 CWE-78 影响: 远程代码执行 攻击向量: 网络 身份认证: 取决于配置 严重性: 严重 根据 Samba 安全公告，该问题的出现是因为在通过 %J...

CVE-2025-56399

CVE-2025-56399 – Ejecución remota de código autenticada en laravel-file-manager v3.3.1 🧭 Resumen Una vulnerabilidad de ejecución remota de código RCE autenticada en laravel-file-manager v3.3.1 y versiones anteriores permite a los atacantes con acceso a la interfaz del administrador de archivos...