CVE-2019-2890

CVE-2019-2890 克隆代码自 https://github.com/v-gift/CVE-2019-2890 CVE-2019-2890 WebLogic T3漏洞利用...

cve-2025-55182-poc

CVE-2025-55182 React2Shell 漏洞分析实验室 本仓库提供了一个完整的环境，用于分析和复现 CVE-2025-55182 ，这是一个影响 React 19.x 和 Next.js 15.x 的 React 服务端组件 RSC 中的严重远程代码执行 RCE 漏洞。 ⚠️ 警告：本项目故意包含存在漏洞的代码。请勿将其部署到公共服务器或生产环境中。 🔍 漏洞概述 CVE ID: CVE-2025-55182 别名: React2Shell CVSS 评分: 10.0 严重 漏洞类型: CWE-502 不可信数据的反序列化 受影响组件: React 服务端组件 19.0.0 ...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Tomcat AJP Ghostcat 分析 此仓库包含针对 CVE-2020-1938 Ghostcat 的 Markdown 分析报告以及报告中使用的图片素材。 目录 报告：docs/report/CVE-2020-1938-Analysis-Report.md 图片：docs/images 报告范围 报告围绕以下内容组织： 漏洞背景 使用 PoC 的攻击流程 基于 Tomcat 源代码的根本原因分析 文件读取和 JSP 执行的触发条件 Tomcat 9.0.30 和 9.0.31 之间的补丁对比 仓库结构 docs/ images/ report/...

sel4-ics-gateway-demo

Demostración de Gateway ICS seL4 Un proyecto de investigación de seguridad defensiva que compara las arquitecturas de ruptura de protocolo vs reenvío de paquetes para proteger sistemas de control industrial de ciberataques. Documentación: Arquitectura de red - Diagramas de red y flujo de tráfico...

elastic-peak-dashboards

PEAK Baseline Threat Hunt Dashboards Kibana / Security Onion 3.0 — Tier 1 & ICS Protocol Analysis Importable Kibana saved-object dashboards implementing the Splunk PEAK Baseline Threat Hunt methodology for cyber threat hunt CTH and incident response IR operations. Built and validated against...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 Exploit personalizado en Python para Xdebug ≤ 2.5.5 CVE-2015-10141. Descripción Este repositorio contiene mi exploit de Prueba de Concepto PoC para la vulnerabilidad de ejecución remota de código en Xdebug en versiones 2.5.5 y anteriores. El script aprovecha el protocolo de...

Moniker-Link-Lab-Setup

Configuración del Laboratorio Moniker Link - CVE-2024-21413 🎯 Resumen del Proyecto Laboratorio práctico de pruebas de penetración que demuestra la explotación del moniker link CVE-2024-21413 para el robo de credenciales NTLM. Este proyecto documenta toda la cadena de ataque, desde la configuració...

openssl-1.1.1g_CVE-2021-23840

OpenSSL 1.1.1g 21 de abril de 2020 Derechos de autor c 1998-2020 The OpenSSL Project Derechos de autor c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de grado...

openssl-1.1.1g_CVE-2022-0778

OpenSSL 1.1.1g 2020年4月21日 版权所有 c 1998-2020 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作开发的成果，旨在打造一个健壮、商业级、功能全面且开源的工具包，实现传输层安全（TLS）协议（包括 SSLv3）以及一个全功能的通用加密库。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。OpenSSL 工具包采用双重许可证（OpenSSL 许可证加上 SSLea...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina 一键利用 1. 创建一个 Docx 文件。 2. 在 Docx 文件中，点击“插入” “对象” “位图图像” “确定”。 3. 在启动的画图应用程序中，保存画图文件。 4. 保存你的 Docx 文件。 5. 以归档形式打开你的文件（使用 7Zip；右键点击 7Zip 打开归档）。 6. 从 \Word\ 中复制出 Document.xml，并从 \wordrels\ 中复制出 document.xml.rels 文件。 7. 打开/编辑...

CVE-2024-20137

CVE-2024-20137 Código Python para explotar la vulnerabilidad en el controlador WLAN de los SoC de MediaTek MT6890, MT7622, MT7915, MT7916, MT7981, MT7986 MediaTek: https://corp.mediatek.com/product-security-bulletin/December-2024 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-20137 Acerca del...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Microsoft 支持诊断工具漏洞指南 MSRC / 作者：msrc / 2022年5月30日 2022年5月30日星期一，Microsoft 发布了关于 Windows 中 Microsoft 支持诊断工具（MSDT）漏洞的 CVE-2022-30190。 当通过 URL 协议从调用应用程序（如 Word）调用 MSDT 时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。然后攻击者可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户。 解决方法 要禁用 MSDT URL...

opencanary

OpenCanary de Thinkst Canary OpenCanary es un honeypot de red multiprotocolo. Su caso de uso principal es atrapar a los hackers después de que hayan violado redes no públicas. Tiene requisitos de recursos extremadamente bajos y puede ajustarse, modificarse y ampliarse. Visión general OpenCanary s...

CVE-2023-33246

CVE-2023-33246 - RocketMQ 远程代码执行 CVE-2023-33246 - Apache RocketMQ 配置远程代码执行漏洞 概述 RocketMQ 是一个分布式消息流平台。 RocketMQ 5.1.0 及以下版本存在任意代码注入漏洞。RocketMQ 的 Broker 组件暴露在外部网络，且缺乏权限验证。攻击者可以利用此漏洞，通过更新配置功能以运行 RocketMQ 的系统用户身份执行命令。此外，攻击者还可以通过伪造 RocketMQ 协议内容达到同样效果。 检测 RocketMQ 版本以识别漏洞 usage: check.py -h --ip IP...

CVE-2025-55182-React2Shell-CVSS-10.0-

受影响软件：React 服务端组件（版本 19.0.0、19.1.0、19.1.1、19.2.0） 漏洞类型：通过不安全的反序列化实现未经身份验证的远程代码执行。 描述：React 服务端飞行协议中的一个缺陷允许未经身份验证的攻击者发送特制的序列化载荷，利用原型污染，从而导致在服务器上执行任意代码。 我还包含了 exploit.py 以供参考（Python PoC），以及一个适用于 HTB 用户的版本。...

CVE-2025-55182

CVE-2025-55182 扫描器 用于 CVE-2025-55182 的概念验证扫描器，这是一个影响 React 服务器组件 RSC 的严重未授权远程代码执行 RCE 漏洞。 概述 2025年12月3日，披露了一个影响使用 React 服务器组件的 React 19.x 和 Next.js 应用程序的严重漏洞。该漏洞存在于 RSC "Flight" 协议的反序列化逻辑中，允许攻击者通过精心构造的 HTTP 请求在服务器上执行任意代码。 严重性 属性| 值 ---|--- CVE| CVE-2025-55182 CVSS| 严重 攻击向量| 网络 身份认证| 无 利用情况|...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 Expl0it Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de pruebas locales y autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA USO LEGAL ÚNICAMENTE : Utilícela...

CVE-2025-67733

RESP协议注入概念验证 演示通过Valkey/Redis中的Lua脚本错误消息进行的RESP协议注入漏洞的概念验证。 文件 backend.py Flask后端模拟一个使用共享Valkey连接（连接池）的Web应用程序。 端点： 方法| 端点| 描述 ---|---|--- POST| /api/user/role| 设置用户角色 GET| /api/user/role| 获取用户角色 POST| /api/process| 执行Lua脚本 用法： python backend.py password 示例 python backend.py 127.0.0.1 6379 python...

CVE-2022-25064

CVE-2022-25064 该脚本利用TPLink WR840N路由器中configure功能的IPv6协议的一个操作系统命令注入漏洞。...

CVE-2024-27304-PoC

CVE-2024-27304-PoC referencias DEF CON 32 - SQL Injection Isn't Dead Smuggling Queries at the Protocol Level - Paul Gerste pgx SQL Injection via Protocol Message Size Overflow webapp Una aplicación web simple con funcionalidad de inicio de sesión. Solo los administradores pueden iniciar sesión...