GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 原EXP：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 只修改了以处，可以本地包含（执行）任意项目下的任意文件。...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - 学术概念验证 ⚠️ 免责声明：仅限教育用途 此仓库包含一个严重漏洞（CVSS 10.0）的功能性利用代码。其使用严格限于学术研究、安全分析和教育目的。请勿将此代码用于您不拥有或未经明确许可测试的系统。作者不对任何滥用行为负责。 📄 摘要 本项目记录并展示了 CVE-2025-55182 ，这是一个存在于 React Server Components RSC 架构中的严重远程代码执行（RCE）漏洞，常被称为 "React2Shell"。该漏洞允许未经认证的远程攻击者通过操纵 react-server 所使用的 "Flight"...

CVE-2025-55182

Aprendiendo sobre React Server Components y el protocolo Flight REact Server Components es una funcionalidad introducida en React 19, que permite que los componentes se rendericen en el servidor en lugar de en el navegador del lado del cliente. El servidor puede manejar tareas de cómputo compleja...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597- 斯里兰卡信息技术研究所 作业 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 点对点协议守护进程远程代码执行 漏洞 CVE-2020-8597 系统和网络编程– IE2012 内容 1. 引言 2. 漏洞发现者信息 3. 发现方式 4. 发现时间 5. 可能造成的损害 6. 利用技术 7. 选择的利用方法 8. 利用截图 9. 结论 10. 参考文献 引言...

W3TotalChache

W3TotalChache Probando para CVE-2019-6715 Lectura Arbitraria de Archivos/ CVE-2024-12365 SSRF/Divulgación de Información uso: python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response ...

CVE-2024-42861

CVE-2024-42861 针对IEEE 802.1AS标准（gPTP协议）的DOS攻击 CVE编号 CVE-2024-42861 产品 IEEE 802.1AS标准 版本 IEEE 802.1AS-2020, IEEE 802.1AS-2010 问题 DOS攻击 描述 当启用了IEEE...

react2shell-interactive

React2Shell - PoC interactivo de CVE-2025-55182 Shell interactiva para explotar CVE-2025-55182, una vulnerabilidad de ejecución remota de código RCE en React Server Components. Aviso legal Esta herramienta se proporciona únicamente con fines EDUCATIVOS y de PRUEBAS DE SEGURIDAD AUTORIZADAS. Úsala...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 RCE autenticado Título del Exploit: Frigate NVR = 0.16.3 - Ejecución remota de código autenticada Fecha: 2026-02-05 Autor del Exploit: jduardo2704 Página del proveedor: https://frigate.video/ Enlace del software: https://github.com/blakeblackshear/frigate...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ 和 OpenWire 1 Apache ActiveMQ 与 OpenWire 概述 ActiveMQ 是一个开源的消息传递和集成模式服务器，它包含支持 JMS 的代理（Broker），不仅可以在 Java 环境中使用，还能够实现使用多种语言的系统之间的通信。此外，通过集群功能、数据库以及文件系统，它维护了各系统之间的一致性和持久性。 OpenWire 是 Apache ActiveMQ 使用的一种二进制消息协议。它专为代理（ActiveMQ）与客户端之间的高效数据传输而设计。 CVE-2023-46604 是...

FiberBreak

FiberBreak 针对 CVE-2025-55182（React2Shell）的利用框架 —— React Server Components 中的严重 RCE 漏洞。 概述 CVE ：CVE-2025-55182 CVSS ：10.0（严重） 类型 ：远程代码执行 RCE 影响范围 ：React 19.0.0-rc.0 至 19.0.0，Next.js 15.0.0 至 15.0.3 发现者 ：Lachlan Miller SonarSource 公开 PoC ：maple3142 安装 克隆仓库 git clone...

log4j2-prosecutor

log4j2-prosecutor Motivación Esta vulnerabilidad fundamental fue reportada por CVE-2018-3149 y corregida mediante este artículo. Notas de la versión 8u121 Sin embargo, la biblioteca de registro para Java llamada log4j2 tenía JNDILookupCVE-2021-44228, la cual permitía acceso a protocolos como LDAP...

CVE-2019-14223

CVE-2019-14223: Alfresco Share 中的开放重定向 Alfresco Share 应用程序容易受到通过精心构造的 POST 请求发起的开放重定向攻击。攻击者可以操控 "failure" 参数，将受害者重定向到攻击者期望的任何协议（例如 http、https、ftp、smb 等）下的恶意网站。 NVD 披露： 此漏洞的披露信息可在此处找到。 概念验证： 更多详细信息和利用过程可参阅此 PDF。...

CVE-2007-2447-Exploit

CVE-2007-2447-Exploit 这是一个针对CVE-2007-2447的漏洞利用；易受攻击的SMB...

RDP_jammer

RDPjammer CVE-2012-0152 利用 Metasploit 和 BASH 的漏洞利用 语法 : Script.sh...

React2Shell-Kingdom

Proyecto de Demostración de Vulnerabilidad React CVE-2025-55182 ⚠️ ADVERTENCIA DE SEGURIDAD Este proyecto demuestra una vulnerabilidad crítica de RCE CVE-2025-55182 / React2Shell en React Server Components 19.1.1. SOLO CON FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD NUNCA desplegar en...

React2Shell

React2Shell CVE-2025-55182 Resumen Este repositorio contiene mi investigación sobre CVE-2025-55182, también conocida como la vulnerabilidad React2Shell. El repositorio consta de dos partes principales: stand y exploit. Referencias Alguna información sobre esta falla de seguridad: NIST Artículo de...

cip-security-poc

cip-security-poc — demostrando el principio de la corrección detrás de CVE-2021-22681 no solo su falla Seis scripts ejecutables — tráfico real de protocolo EtherNet/IP Prueba 1, mecánica real de TLS/PKI Pruebas 3–6 — cero software o licencias de Rockwell en toda la cadena. Construido para probar...

CVE-2023-46604

CVE-2023-46604 Exploit para CVE-2023-46604 Esta herramienta ayuda a explotar esta vulnerabilidad. Consulta de Shodan para encontrar el objetivo: product:"ActiveMQ" port:"61616" Uso de la herramienta: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- singl...

CVE-2025-32433

CVE-2025-32433 Resumen y descripción general del ataque de CVE-2025-32433 CVE-2025-32433 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada en el servidor SSH de Erlang/OTP, divulgada el 16 de abril de 2025. Erlang/OTP SSH es una biblioteca utilizada en diversas...

zeek-mercury-npf

Mercury NPF para Zeek Este plugin de Zeek implementa el formato Network Protocol Fingerprinting NPF tal y como se especifica en el proyecto Mercury. Descripción general El plugin inspecciona los siguientes protocolos y genera el NPF para ellos: TCP TLS y DTLS QUIC HTTP SSH OpenVPN requiere la...