CVE-2026-91145

Activiti through 7.1.0.M6 fails to validate hash-brace deferred expressions in process variables, allowing attackers to bypass expression filtering. Attackers can inject expressions beginning with that are stored and later evaluated in the full Spring context when a mail task uses variable-backed...

spring-cloud-function-rce

Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963） Spring框架为现代基于java的企业应用程序在任何类型的部署平台上提供了一个全面的编程和配置模型。 Spring Cloud 中的 serveless框架 Spring Cloud Function 中的 RoutingFunction 类的 apply 方法将请求头中的“spring.cloud.function.routing-expression”参数作为 Spel 表达式进行处理，造成Spel表达式注入，攻击者可通过该漏洞执行任意代码。 影响范围：3.0.0.RELEASE...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - Escáner y Framework de Explotación de CVE-2025-68613 Herramienta avanzada de escaneo y explotación RCE para la automatización de workflows de n8n 🎯 Descripción general n8n God Mode Ultimate es un framework integral de pruebas de seguridad diseñado para detectar y validar...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Laboratorio de Vulnerabilidad e Informe de PoC Entorno práctico Laboratorio Vulnerable e informe detallado de análisis y explotación de la cadena de vulnerabilidades Ni8mare en la plataforma n8n — desde Lectura Arbitraria de Archivos...

CVE-2024-23346

🚀 CVE-2024-23346 Chemistry - HTB Este repositorio contiene un Archivo de Información Cristalográfica CIF destinado a ser utilizado en la máquina 'Chemistry' en Hack The Box HTB. Ejemplo de Archivo CIF root@kitploit: dataExample celllengtha 10.00000 celllengthb 10.00000 celllengthc 10.00000...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL en Confluence Uso del script Instalar la biblioteca de Python pip install -r requirements.txt Verificación de la vulnerabilidad python3 CVE-2022-26134check.py -u url -c whoami Escaneo masivo python3 CVE-2022-26134check.py -f url.txt -c whoami...

octoscan

:octocat: octoscan Octoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions. Tabla de contenido Tabla de contenido Instalación Uso descargar flujos de trabajo remotos analizar GitHub action Reglas dangerous-checkout dangerous-action dangerous-write...

CVE-2022-22947

Spring Cloud Gateway Actuator API Inyección de expresión SpEL y ejecución de comandos CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Uso: root@kitploit: -t http://vuldomain.com //IP individual -f urls.txt //Escaneo masivo desde archivo, multihilo, rápido -c...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL表达式注入RCECVE-2022-26134的Poc和Exp 更新 添加了沙盒绕过，支持高版本。 使用方法 root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ 该脚本会自动检查目标是否存在漏洞，如果存在漏洞，则会进入伪交互式shell。 在Linux下测试： 在Windows下测试： 输入'q'即可退出。 一些提示 命令参数直接传递给runtime.exec方法，该方法没有shell的上下文。 因此：...

CVE-2018-1273

CVE-2018-1273 Entorno para CVE-2018-1273 CVE-2018-1273: RCE con Spring Data Commons https://pivotal.io/security/cve-2018-1273 Aplicación https://github.com/spring-projects/spring-data-examples/tree/master/web/example Construcción root@kitploit: $ docker build -t cve-2018-1273 . Ejecución...

action-octoscan

📦 :octocat: action octoscan Una GitHub Action que realiza un escaneo de seguridad de tus GitHub Actions. Esta acción está basada en octoscan 🤸 Uso Personalización entradas salidas Permisos 🤸 Uso Aquí tienes un ejemplo básico de cómo usar esta acción. Funcionará tanto para eventos push como...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway 是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpEL表达式注入漏洞，当攻击者可以访问Actuator API的情况下，将可以利用该漏洞执行任意命令。 使用： root@kitploit: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d Delete route. -r string New route name -u...

CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n Inyección de Expresiones Autenticada RCE – CVE-2025-68613 Ejecución Remota de Código Crítica CVSS 9.9 en la Herramienta de Automatización de Flujos de Trabajo n8n Prueba de Concepto – Solo para fines educativos e investigación de seguridad autorizada ⚠️ Advertencia Legal Importante Este código...

cve-2022-42889-text4shell

Instalar maven - maven-linux 1. Instalación de Maven para crear el fat jar root@kitploit: mvn clean install 2. Construcción de Docker root@kitploit: docker build --tag=text4shell . 3. Ejecución de Docker root@kitploit: docker run -p 80:8080 text4shell 4. Probar la aplicación root@kitploit:...

CVE-2020-17531

CVE-2020-17530 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞（CVE-2020-17530），在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。提醒我校Apache Struts用户尽快采取安全措施阻止漏洞攻击。...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — 远程代码执行研究 该仓库包含了针对 CVE-2025-68613 的完整漏洞研究、利用方法、检测工程以及 TryHackMe 通关指南，该漏洞是 n8n 工作流自动化平台中的一个严重远程代码执行漏洞。 📌 CVE 摘要 CVE ID: CVE-2025-68613 严重性: 严重 CVSS 9.9 漏洞类型: 表达式注入 → 远程代码执行 受影响版本: 0.211.0 – 1.120.3 修复版本: 1.120.4+, 1.121.1+, 1.122.0+ 📂 目录 漏洞根本原因分析 漏洞利用开发 基于浏览器的概念验证 检测与 Sigma 规...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 servidor OGNL %...

CVE-2025-68613

CVE-2025-68613 — RCE en n8n mediante inyección de expresiones Solo con fines educativos y de investigación de seguridad autorizada. Resumen Vulnerabilidad crítica de RCE CVSS 9.9 en la plataforma de automatización de flujos de trabajo n8n. Los usuarios autenticados pueden ejecutar comandos...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab 漏洞描述 Spring Cloud Gateway 存在 SpEL 表达式注入漏洞，当开启 Actuator 端点时，攻击者可实现远程代码执行 RCE。 启动方式 docker-compose up -d 复现 1. 访问 http://your-ip:8080/actuator/gateway/routes 2. 注入恶意 Payload...