log4j2-bugmaker

Log4j2-BugMaker Proyecto de demostración de la vulnerabilidad Log4Shell CVE-2021-44228 Este es un proyecto de demostración para estudiar e investigar la vulnerabilidad de ejecución remota de código en Log4j2 Log4Shell. ⚠️ Advertencia de seguridad Este proyecto está destinado únicamente a fines de...

CVE-2024-55182

CVE-2025-55182 React2Shell Vulnerabilidad 1. Explicación sobre la Vulnerabilidad: CVE-2025-55182 “React2Shell” es una vulnerabilidad crítica de Ejecución Remota de Código RCE dentro de React Server Components RSC — específicamente en la lógica de deserialización del protocolo React Flight. Afecta...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP 反序列化远程代码执行 本仓库包含 CVE-2021-3007 的完整可复现概念验证（PoC）及 Nuclei 利用模板。该漏洞是 Zend\Http\Response\Stream（laminas-http Nuclei 利用模板 ├── docker-compose.yml - 脆弱测试环境 ├── Dockerfile ├── vulnerable-app/ │ ├── index.php - unserialize 脆弱端点 │ └── composer.json - 脆弱依赖 ├── exploit.php -...

Rust_CVE-2025-55182

CVE-2025-55182 漏洞利用工具 （Rust版本） 项目概述 本项目是一个使用 Rust 语言开发的安全研究工具，针对 [email protected] 中存在的远程代码执行（RCE）漏洞。该漏洞允许攻击者通过构造恶意的 Server Action 请求，在未经身份验证的情况下在目标服务器上执行任意代码。 核心功能 工具提供了多种利用方式： 命令执行：通过 vm 模块或 childprocess 模块在目标服务器上执行任意 Shell 命令 文件读取：利用 fs 模块读取服务器上的敏感文件 JavaScript 执行：直接在服务器端执行任意 JavaScript 代...

CVE-2021-21220

CVE-2021-21220 漏洞利用 从错误的 JIT 行为到远程代码执行 概述 本演示文稿解释了 CVE-2021-21220 的利用过程，这是 Google Chrome 的 V8 JavaScript 引擎 中的一个漏洞，由 JIT 编译器在优化过程中的错误假设引起。 演示涵盖以下内容： V8 如何执行即时（JIT）编译 优化过程中如何出现有符号/无符号类型混淆错误 该错误如何导致越界（OOB）数组原语 攻击者如何利用 OOB 访问泄露地址并实现任意内存写入 WebAssembly（Wasm）如何成为本机代码执行的目标 现有的缓解措施和现代浏览器防御 演示目标 本演示的目标是展示...

USN-8722-1: libssh2 vulnerabilities

It was discovered that libssh2 incorrectly handled certain SFTP server responses. A remote attacker controlling an SSH server could use this issue to cause libssh2 to crash or possibly execute arbitrary code. CVE-2026-66032 It was discovered that libssh2 incorrectly handled AES-GCM cipher...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Spring4Shell 脅威サンドボックス CVE-2022-22965 概要 このウォークスルーは、CVE-2022-22965（通称 Spring4Shell）に焦点を当てたサンドボックスチャレンジの完了を記録したものです。これは、特定のバージョンのSpring Javaフレームワークに影響を与える重大な（CVSS 9.8/10）リモートコード実行脆弱性です。このチャレンジでは、脆弱性の攻撃（レッドチーム）と防御（ブルーチーム）の両方の視点を扱います。 注意:...

Vulnerability-Assessment-Exploitation-Lab

漏洞评估与利用实验环境 Metasploitable 2 渗透测试实验室 执行摘要 本项目记录了一次针对 Metasploitable 2 Linux 环境的成功、全生命周期渗透测试。评估过程遵循 渗透测试执行标准（PTES） ，涵盖初始侦察、漏洞利用以及后渗透凭据恢复。主要目标是展示未修补遗留服务及弱密码策略所导致的安全风险。 技术实验架构 执行本实验需要专门的虚拟化策略，以桥接 Apple Silicon M5 芯片 上的架构差异： 攻击机： Kali Linux（ARM 版），通过 UTM 虚拟化。 目标机： Metasploitable 2（x86 架构），通过 UTM/QEMU...

htb-labs-nexus

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English | Español 📋 概述 Nexus 是 Hack The Box 上一台简单难度的 Linux 机器 ，演示了一条多阶段攻击链，涉及虚拟主机枚举、暴露的凭据、易受攻击的 Web 应用功能、远程代码执行、凭据重用和本地权限提升。 攻击链 root@kitploit: 侦察 │ ▼ 虚拟主机枚举 │ ├── git.nexus.htb └── billing.nexus.htb │ ▼ Gitea 提交历史 │ ▼ 暴露的凭据 │ ▼ Krayin CRM 登录 │ ▼...

CVE-2021-44228

🛡️ CVE-2021-44228: Log4Shell 分析 - 颠覆 Java 安全的漏洞 关键影响 CVSS 10.0 | 发现于2021年，Apache Log4j 中的这一缺陷允许远程代码执行 RCE，影响全球数百万系统。即使在今天，它仍然是网络安全领域的关键警示！ 🔍 什么是 Log4Shell？ CVE-2021-44228 ，被称为 Log4Shell ，是 Apache Log4j 2 日志库中的一个 远程代码执行 RCE 关键漏洞。该缺陷允许恶意攻击者仅通过发送应用程序记录的特制文本字符串，即可在易受攻击的服务器上执行任意代码。 为何如此危险？ Log4j 在 Java...

Sandbox-Challenge-Log4Shell-CVE-2021-44228-

沙箱挑战：Log4Shell CVE-2021-44228 概述 本演练记录了完成 CISA 威胁沙箱挑战（CVE-2021-44228，俗称 Log4Shell）所采取的步骤。该挑战涉及在一个隔离的沙箱环境中，针对虚构的 IT 管理服务提供商（MSP）DasMSP 完成两个目标——一个红队（攻击方）目标和一个蓝队（防御方）目标。 注意： 本演练中的命令和文件路径反映了在此环境中采取的具体步骤。您的环境可能有所不同，包括 IP 地址、文件位置和工具可用性。请根据您的配置调整命令。 背景 CVE-2021-44228 是一个影响特定版本 Apache Log4j Java...

react2shelldemo

React2Shell CVE-2025-55182 — 本地 RSC 安全演示 ⚠️ 警告 本仓库仅用于教育和防御性安全研究 。 禁止 尝试针对以下对象运行此代码： 生产系统 公开网站 您不拥有或未经明确授权测试的服务器 未经授权利用漏洞可能违法。 📌 概述 本仓库演示了 React2Shell CVE-2025-55182 的真实影响 ——这是一个影响 React Server Components RSC 及 Next.js 等框架的严重远程代码执行 RCE 漏洞。 该演示展示了易受攻击环境中不安全反序列化可能导致的后果： 服务器端代码执行 文件系统访问 目录枚举...

CVE-2020-29607-POC

Pluck CMS 4.7.13 ファイルアップロード RCE エクスプロイト 🚨 教育用リモートコード実行エクスプロイト 🚨 作成者: Ron Jost Hacker5preme 参照: Exploit-DB CVE: CVE-2020-29607 ⚠️ 免責事項: このスクリプトは教育および許可されたテスト目的 にのみ使用してください。自分が所有していない、または明示的なテスト許可がないシステムでは使用しないでください。作成者および貢献者は、このツールの誤用や損害に対して一切の責任を負いません。 🎯 これは何ですか？ これは、Pluck CMS 4.7.13...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - Análisis del Informe del SOC Resumen Este repositorio contiene un análisis exhaustivo del Centro de Operaciones de Seguridad SOC de Log4Shell CVE-2021-44228 , una de las vulnerabilidades más críticas descubiertas en 2021. La vulnerabilidad afecta la biblioteca de regist...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — 红队项目 ITSOLERA 网络安全部门 | 攻防安全实习 2026 概述 本项目研究、复现并记录了 CVE-2018-7600 Drupalgeddon2 —— Drupal CMS 中的一个严重（CVSS 9.8）未认证远程代码执行漏洞， 影响 7.58 和 8.5.1（2018 年 3 月发布）之前的版本。 该漏洞存在于 Drupal 的 Form API 中，它在将用户提供的输入合并到表单元素渲染属性之前未能对其进行清理——从而允许攻击者注入 PHP 可调用对象，Render API 随后会执行这些对象。 ⚠️...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence 远程代码执行 概述 CVE-2023-22527 是 Atlassian Confluence Data Center 和 Server 中的一个严重远程代码执行漏洞。该漏洞允许未经认证的攻击者通过特定端点中的模板注入，在易受攻击的 Confluence 实例上执行任意代码。 快速事实 CVE ID : CVE-2023-22527 CVSS 评分 : 10.0（严重） CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CWE :...

EUVD-2026-70404

n8n versions before 1.123.73, 2.35.4, and 2.36.2 contain an expression sandbox escape in the $fromAI handler. $fromAI resolved a caller-supplied placeholder name without requiring it to be an own property and admitted reserved keys; against a primitive input value it returned a live host-prototyp...

CVE-2026-85169 n8n before 1.123.73 Remote Code Execution via $fromAI Prototype Leak

n8n versions before 1.123.73, 2.35.4, and 2.36.2 contain an expression sandbox escape in the $fromAI handler. $fromAI resolved a caller-supplied placeholder name without requiring it to be an own property and admitted reserved keys; against a primitive input value it returned a live host-prototyp...

CVE-2026-85169 n8n before 1.123.73 Remote Code Execution via $fromAI Prototype Leak

n8n versions before 1.123.73, 2.35.4, and 2.36.2 contain an expression sandbox escape in the $fromAI handler. $fromAI resolved a caller-supplied placeholder name without requiring it to be an own property and admitted reserved keys; against a primitive input value it returned a live host-prototyp...

CVE-2026-85169

n8n versions before 1.123.73 , 2.35.4 , and 2.36.2 contain an expression sandbox escape in the $fromAI handler. The handler resolved a caller-supplied placeholder name without requiring it to be an own property and admitted reserved keys; against a primitive input value it returned a live host-pr...