CVE-2025-55182

CVE-2025-55182 — React2Shell 在 React 服务器组件中实现关键远程代码执行。 严重性：严重 | CVSS v3.1：10.0（最高） | 状态：正在被积极利用 这是什么？ React2Shell 是 React 服务器组件 RSC 中的一个关键安全漏洞——RSC 是一项现代功能，允许 React 在服务器而非浏览器上运行部分 Web 应用。 该漏洞使得互联网上的任何攻击者——无需登录、无需特殊访问权限、也无需事先了解你的系统 ——只需向你的服务器发送一个恶意 HTTP 请求，即可在其上运行任意代码...

ms08-067.py

📖 概要 このリポジトリには、MS08-067 Windows Server Service の脆弱性（CVE-2008-4250）に対するいくつかの Python スクリプトの実装が含まれています。これは、古い Windows システムに影響を与える古典的なリモートコード実行の脆弱性です。 🛠️ インストールと使い方 前提条件 Python3 認可されたテスト環境 🤔 使用方法？ まず、シェルまたは Cmd を開きます。その後、 👉 次のコマンドを実行します： root@kitploit: git clone...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 DESCARGO DE RESPONSABILIDAD: Este proyecto es solo para fines educativos y de pruebas de penetración autorizadas. NO utilice este código en sistemas que no posea o para los que no tenga un permiso escrito explícito para probarlo. El uso no autorizado ...

CVE-2025-55449

CVE-2025-55449 - AstrBot 远程代码执行 RCE 漏洞 概述 本仓库包含针对 CVE-2025-55449 的概念验证利用代码，该漏洞是 AstrBot 中的一个严重远程代码执行 RCE 漏洞。攻击者能够利用薄弱的 JWT 认证机制和插件安装机制，在目标系统上执行任意代码。 漏洞描述 该漏洞存在的原因如下： 1. 硬编码的 JWT Secret Key ：AstrBot 在认证中使用硬编码的 JWT 密钥 AdvancedSystemforTextResponseandBotOperationsTool，使得攻击者能够伪造有效的认证令牌。 2. 不受限制的插件安装...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 的 PoC 受影响产品：Tinyc Http Server 完整的分析文章可在 https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html 获取 描述 当 Tinyc 接收到特制的输入时，会发生栈缓冲区溢出。溢出发生的原因是程序未能正确控制大型输入。 攻击者可以利用此漏洞导致服务器拒绝服务（崩溃）。 也可能导致潜在的远程代码执行（RCE）。 用法 客户端： root@kitploit:...

xz-backdoor-research

CVE-2024-3094 研究工具包 作者：Nikolaos Natsopoulos ，IAM 顾问 配套研究报告的交互式浏览器工具： "CVE-2024-3094：XZ Utils 中通过社会工程与构建系统操纵实现的供应链入侵" 10.5281/zenodo.20700609 关于 2024 年 3 月，XZ Utils 中被发现了一个后门（CVE-2024-3094），当时它马上就要进入全球各地的稳定版 Linux 发行版。该漏洞获得了 10.0 的 CVSS 最高评分。这次攻击涉及一名虚构的贡献者，他花费近三年时间渗透进该项目，然后插入了本可使数百万台 Linux...

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 y CVE-2025-71260 Cadena de Ejecución Remota de Código Pre-Autenticada en BMC FootPrints Herramienta Generadora de Artefactos de Detección de la Cadena de Ejecución Remota de Código Pre-Autenticada en BMC FootPrints Descripción Este Generador de Artefactos de Detección verifica si l...

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 Exploit This repo doesn't introduce a new vulnerability. This is a Proof-of-concept exploit for CVE-2025-66034 affecting the fontTools varLib variable font generation pipeline. The vulnerability allows attackers to control the output filename inside a crafted...

CVE-2025-47812

CVE-2025-47812 This is a Proof of Concept PoC of the Wing FTP Server Exploit CVE-2025-47812 Description Wing FTP Server versions prior to 7.4.4 suffered a Remote Code Execution RCE vulnerability as a result of the insecure treatment of the username parameter. When we are allowed to login in the...

CVE-2026-20841

CVE-2026-20841 - Windows Notepad リモートコード実行 RCE セキュリティ研究・技術分析リポジトリ ⚠️ このリポジトリは教育、防御、研究目的のみに使用されることを意図しています。 📖 概要 CVE-2026-20841 は、Microsoft Windows Notepad の Markdown 処理機能に影響を与える重大なリモートコード実行 RCE 脆弱性です。 攻撃者は、脆弱なバージョンの Windows Notepad で特別に細工されたファイルが開かれた場合に、任意のコード実行を引き起こす可能性があります。 影響 リモートコード実行 RCE...

docker-lab-cve-2017-5638-cve-2021-41773

攻击者实验室：CVE-2017-5638 & CVE-2021-41773 一个基于Docker的7主机攻击模拟实验室，设计用于演示多阶段杀伤链、横向移动和多重IDS检测。 概述 本实验室模拟了一个真实的网络环境，攻击者从初始侦察开始，逐步建立立足点，最终通过跳板攻击高价值目标。它包含两个独立的Suricata IDS实例，作为关键主机的伴生容器，为整个攻击生命周期提供“防御者视角”。 杀伤链 1. 侦察 ：攻击者在 172.28.0.0/24 子网内执行网络扫描（ICMP、TCP SYN、HTTP 横幅抓取）。 2. 立足点（CVE-2017-5638） ：攻击者利用...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce 动态定价与折扣插件 概述 本仓库包含一个 Python 概念验证（PoC）脚本，用于测试影响 WordPress WooCommerce 动态定价与折扣插件的未认证文件上传漏洞 。 ⚠️ 本项目仅严格用于授权安全测试 、研究 和教育目的 。 漏洞信息 CVE ID： CVE-2025-6440 受影响组件： WordPress WooCommerce 动态定价与折扣插件 问题类型： 未认证文件上传 影响： 远程代码执行（RCE） 攻击向量： 远程 / 未认证 该漏洞允许攻击者通过一个无需认证即可访问的 AJAX...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE 通过 PHP Filter Chain 实现未授权远程代码执行 CVE-2023-6553 的概念验证利用工具——WordPress "Backup Migration" 插件（版本 ≤ 1.3.7）中的严重未授权 RCE 漏洞。 📋 漏洞概述...

CVE-2026-21858

CVE-2026-21858 n8n工作流自动化平台 - 远程代码执行 一个用于检测CVE-2026-21858的安全研究工具，该漏洞是n8n工作流自动化平台中的一个严重远程代码执行漏洞。 目录 漏洞摘要 受影响版本 技术分析 先决条件 安装 使用方法 输出参考 检测方法 缓解与修复 入侵指标 法律声明 参考资料 致谢 漏洞摘要 字段| 值 ---|--- CVE标识符| CVE-2026-21858 CVSS v3.1评分| 10.0 严重 CVSS向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CWE分类| CWE-94：代码生成控制...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro 注意： 只有在 Piotnet 表单中添加了文件字段时，该漏洞才能被触发。 信息：CVE-2026-4885 CVSS 评分：9.8（严重） CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本： = 7.1.70 补丁状态：暂无可用补丁 公开披露日期：2026年5月18日 研究人员：Wannes Verwimp PoC 作者：Shadow & Friska 🩷 根本原因： pafeajaxformbuilder AJAX...

react2shell-test-server

React2Shell 测试服务器 用于演示和测试 React2Shell CVE-2025-55182 漏洞的测试服务器 描述 自 React2Shell RCE CVE-2025-55182 发布以来，我们一直在对其进行研究，并与客户一起致力于防范此漏洞。我们开源此测试服务器，用于发现和测试 React2Shell CVE-2025-55182 漏洞。安全团队可使用它来测试其检测能力、验证 WAF 规则，并在受控环境中理解利用机制。 该漏洞存在于 React Server Components 的 "Flight" 协议反序列化中。不安全的反序列化在处理特制 payload...

CVE-2026-60004

🚨 CVE-2026-60004 - 远程代码执行 通过 diffpatch Git Hook 在 Gitea 中实现严重远程代码执行 一个严重的远程代码执行（RCE）漏洞，通过滥用 Git 钩子执行，经由diffpatch API 端点实现任意命令执行。 📖 概述 CVE-2026-60004 是一个影响 Gitea 的严重远程代码执行（RCE）漏洞。该缺陷存在于 diffpatch 端点的实现中，特制补丁可在应用补丁期间滥用 Git 的钩子机制。 成功利用该漏洞可让拥有仓库写入权限的已认证攻击者以 Gitea 服务的权限在 Gitea 服务器上执行任意命令。 🔥 严重性 🎯 受影响产...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Eclipse GlassFish EL インジェクション RCE 検証ツール CVE-2026-2587 の安全な PoC 検証ツールです。これは、Eclipse GlassFish の管理コンソールガジェット処理（/common/gadgets/gadget.jsf）に影響する重大な EL インジェクション / RCE 問題です。 このツールは、セキュリティチームが承認された環境で、良性の算術 EL カナリアを使用して GlassFish CVE-2026-2587 の露出を検証するのに役立ちます。 割り当て元: Eclipse...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

React2Hell

🧨 React2Hell — CVE-2025-55182 エクスプロイト 🔥 Next.js / React Server リモートコード実行 RCE エクスプロイト root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server RCE Exploit —...