1895 matches found
CVE-2025-55182
React2Shell PoC 此仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对影响 React Server Components 和 Next.js 的最新严重 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：在 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个预认证远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和...
CVE-2026-23918-Double-free-Apache-httpd-mod_http2
CVE-2026-23918 - Apache httpd modhttp2 PoC 本仓库包含一个使用 Go 编写的概念验证实现，针对 Apache httpd 中 modhttp2 的预认证内存破坏场景。本仓库中的代码演示了针对易受攻击目标的喷射-触发（spray-and-trigger）方法，旨在用于经授权的安全研究、测试和防御性分析。 概述 该项目聚焦于 CVE-2026-23918 的概念验证利用，并在 exploitpoc.go 中提供了单文件实现。该程序： 构建一个特制的 HTTP 请求负载 对目标服务执行内存喷射活动 发送 HTTP/2 触发序列...
CVE-2025-25257
CVE-2025-25257 - FortiWeb 预认证 SQL 注入到远程代码执行 07/09/2025 由 TheStingR 免责声明： 本概念验证（PoC）仅供授权的安全测试和研究使用。针对您不拥有或未经明确许可测试的系统进行未经授权的使用属于违法行为。用户有责任遵守所有适用的法律法规。 CVE-2025-25257 是 Fortinet FortiWeb（一款 Web 应用防火墙）Fabric Connector 组件中的一个严重漏洞。攻击者可在无需认证的情况下执行任意系统命令，构成系统完全沦陷的严重风险。 受影响版本 版本范围| 状态 ---|--- 7.6.0 –...
CVE-2024-30851-jasmin-ransomware-path-traversal-poc
JasminランサムウェアWebパネルのパストラバーサルPoC 教育目的 https://github.com/codesiddhant/Jasmin-Ransomware...
CVE-2026-55200
CVE-2026-55200 - 重大な libssh2 リモートコード実行脆弱性 libssh2 における重大な認証前メモリ破損脆弱性 概要...
CVE-2023-25136_POC
CVE-2023-25136 POC OpenSSH 9.1～9.2に影響を与えるPre Auth Double Free脆弱性のPOC 必要なライブラリ 以下の依存関係がインストールされていることを確認してください: Python 3 当然 termcolor argparse fabric 付属のrequirements.txtファイルからpipを使用してこれらのライブラリを直接インストールすることもできます。 python3 -m pip install -r requirements.txt 使い方:...
wp2shell-rce
WP2Shell RCE 一款评估与扫描工具，旨在检测单个端点或大型目标列表中的 WordPress Core 安装是否暴露于 WP2Shell 漏洞利用链。 ⚠️ 免责声明 仅可扫描您拥有或获授权评估的系统。 未经授权扫描或测试第三方系统属违法行为。维护者不对未经授权的使用或由此工具造成的间接损害承担任何责任或义务。 漏洞概述 WP2Shell 是一条严重的预身份验证远程代码执行（RCE）漏洞利用链，影响默认的 WordPress Core 安装，无需插件依赖或身份验证。 属性| 值 ---|--- 影响| 预身份验证远程代码执行（RCE） CVE 标识符| CVE-2026-63030...
CVE-2025-32433
CVE-2025-32433 – Erlang/OTP SSH RCE 漏洞 📌 摘要 CVE-2025-32433 是一个影响 Erlang/OTP SSH 守护进程的远程代码执行（RCE） 漏洞。 根本原因是对 预认证 SSH通道请求的处理不当，攻击者可以利用这些请求在认证之前 执行任意命令。 附带的PoC演示了如何发送这种特制的SSH包；默认情况下，它会在目标上写入/lab.txt文件，但可以修改用于其他命令。 ⚠️ 免责声明： 此仓库仅用于教育和研究目的 。 未经明确许可，不得用于任何系统。 🛠️ 使用方法 1. 编辑PoC脚本中的目标详细信息： root@kitploit:...
CVE-2020-14882
WebLogic RCE脆弱性 - CVE-2020-14882 はじめに CVE-2020-14882は、Oracle WebLogic ServerのConsoleコンポーネントにおけるリモートコード実行（RCE）の欠陥です。この認証前の欠陥は、攻撃の複雑さが「低い」と評価され、Oracleによって「容易に悪用可能」として強調され、CVSSv3スコア9.8の重大な評価を受けました。悪用に成功すると、認証されていない攻撃者がHTTPを介してOracle WebLogicサーバーを侵害し、ホストを完全に制御できるようになります。（詳細 - Tenable） スコア重大度 - CVSS 3...
CVE-2021-22911
CVE-2021-22911 Rocket Chat 3.12.1 における認証前のブラインド NoSQL インジェクションによるリモートコード実行 getPasswordPolicy メソッドは NoSQL インジェクション攻撃に対して脆弱であり、認証/認可を必要としません。パスワードリセットトークンを漏洩させることでアカウントを乗っ取るために使用される可能性があります。管理者アカウントを乗っ取るとリモートコード実行につながります。 説明 1. ユーザーアカウントの乗っ取り 認証なし getPasswordPolicy エンドポイントのパスワードリセットの token パラメータに...
CVE-2024-28741-northstar-agent-rce-poc
NorthStar C2 エージェント RCE（保存型XSS経由） CVE-2024-28741（NorthStar C2 の保存型XSS脆弱性）に対するエージェントRCEのPoCです。 このエクスプロイトは、悪意のあるエージェント登録要求を複数回チームサーバーに送信することで、ログWebページ上で動作するJavaScriptペイロードを段階的に構築します。このXSSを利用して、NorthStar C2 エージェント上でコマンドを実行できます。 詳細な解説:...
CVE-2023-38646
Poc-Metabase-Preauth-CVE-2023-38646 如何使用？ root@kitploit: λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646 git:main ✗ g...
cve-2024-46483
CVE-2024-46483 - Xlight SFTPサーバーにおける事前認証ヒープオーバーフロー 影響を受けるバージョン Xlight 32ビットおよび64ビットバージョン = 3.9.4.2 影響 Xlight SFTPにアクセスできる認証されていない攻撃者は、コード実行を達成したり、サービス拒否を引き起こしたりする可能性があります。 根本原因...
CVE-2022-25260
CVE-2022-25260 JetBrains Hub 事前認証セミブラインドサーバーサイドリクエストフォージェリ SSRF 必要条件 JetBrains Hub 2021.1.14276 2021.1.14276 より前の JetBrains Hub は不適切なアクセス制御の脆弱性 CVE-2022-34894 の影響を受け、ゲストユーザーが無効になっていても攻撃者が認証なしで信頼できないサービスを作成できました。これにより、他の要件なしでこの脆弱性を悪用することが可能になります（通常、攻撃者は少なくとも認証されている必要があります）。 使用方法 インストールと実行：...
CVE-2025-25257-Exploit-Tool
CVE-2025-25257 エクスプロイトツール クレジット root@kitploit: Based on watchTowR Labs, 0xbigshaq, and pwner.gg analyses. 警告 root@kitploit: For educational purposes only. Use on authorized systems. Modifies database/filesystem. Fortinet FortiWeb の CVE-2025-25257（事前認証 SQL インジェクションから RCE に至る脆弱性）を検出および悪用するための拡張...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 python3 check 0708 Existe una vulnerabilidad de ejecución remota de código en el Servicio de Escritorio Remoto – anteriormente conocido como Servicios de Terminal – cuando un atacante no autenticado se conecta al sistema objetivo mediante RDP y envía solicitudes...
CVE-2025-32433_PoC
CVE-2025-32433Erlang-OTP このスクリプトは、ErlangベースのSSHサーバー（組み込みシステム、IoTデバイス、一部のバックエンドサービスで使用されるものなど）を実行するシステムにおける、重大な事前認証の脆弱性をテストするために設計されたカスタムセキュリティツールです。...
cve-2026-32746
CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 GNU InetUtils telnetd 的 LINEMODE SLC（Set Local Characters）处理器中存在预认证缓冲区溢出。 CVSS 3.1: 9.8（严重）| CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数在未进行边界检查的情况下，将每个 SLC 三元组的 3 字节数据附加到固定的 108 字节缓冲区（slcbuf）中。未经认证的攻击者可以在选项协商期间（在任何登录提示符之前）发送包含 40 多个三元组（功能码...
CVE-2025-32433-Eploit
CVE-2025-32433-Eploit Erlang/OTP SSH 存在预认证远程代码执行漏洞 SSH Erlang RCE 利用程序 构造 SSH 载荷以在易受攻击的服务器上执行任意 Erlang 命令。 用法： root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log 免责声明： 本工具仅供教育目的及授权安全测试使用。请勿在未获明确许可的系统上使用。 联系方式 https://t.me/GOTOCVE...