Atlassian Confluence Data Center and Server - Remote Code Execution

Detects a Remote Code Execution vulnerability in Confluence Data Center and Server versions prior to X.X affected versions. This issue allows authenticated attackers to execute arbitrary code. id: CVE-2024-21683 info: name: Atlassian Confluence Data Center and Server - Remote Code Execution autho...

NETGEAR Routers - Remote Code Execution

NETGEAR routers R6250 before 1.0.4.6.Beta, R6400 before 1.0.1.18.Beta, R6700 before 1.0.1.14.Beta, R6900, R7000 before 1.0.7.6.Beta, R7100LG before 1.0.0.28.Beta, R7300DST before 1.0.0.46.Beta, R7900 before 1.0.1.8.Beta, R8000 before 1.0.3.26.Beta, D6220, D6400, D7000, and possibly others allow...

XStream <1.4.6/1.4.10 - Remote Code Execution

Xstream API before 1.4.6 and 1.4.10 is susceptible to remote code execution. If the security framework has not been initialized, an attacker can run arbitrary shell commands by manipulating the processed input stream when unmarshaling XML or any supported format. This can allow an attacker to...

Apache Axis2 Default Login

Apache Axis2, as used in dswsbobje.war in SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15, and other products, has a default password of axis2 for the admin account, which makes it easier for remote attackers to execute arbitrary code by uploading a crafted web service. id: CVE-2010-02...

Apache Solr <=8.8.1 - Server-Side Request Forgery

Apache Solr versions 8.8.1 and prior contain a server-side request forgery vulnerability. The ReplicationHandler normally registered at "/replication" under a Solr core in Apache Solr has a "masterUrl" also "leaderUrl" alias parameter that is used to designate another ReplicationHandler on anothe...

SDT-CW3B1 1.1.0 - OS Command Injection

Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a remote attacker to execute OS commands without any authentication. id: CVE-2021-46422 info: name: SDT-CW3B1 1.1.0 - OS Command Injection author: badboycxcc,prajiteshsingh severity: critical description: ...

D-Link DNS-320 - Remote Code Execution

The loginmgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection. id: CVE-2019-16057 info: name: D-Link DNS-320 - Remote Code Execution author: DhiyaneshDk severity: critical description: | The loginmgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerabl...

AirFlow < 2.4.0 - Remote Code Execution

A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided runid parameter. This issue affects Apache Airflow Apache Airflow versions prior to 2.4.0. id: CVE-2022-40127 info: name: AirFlow 2.4.0 -...

CVE-2025-7775

CVE-2025-7775 内存溢出漏洞，可导致NetScaler ADC和NetScaler Gateway在以下配置下实现远程代码执行和/或拒绝服务：当NetScaler配置为网关（VPN虚拟服务器、ICA代理、CVPN、RDP代理）或AAA虚拟服务器时；或NetScaler ADC和NetScaler Gateway 13.1、14.1、13.1-FIPS及NDcPP：绑定IPv6服务或绑定IPv6服务器的服务组的类型为（HTTP、SSL或HTTPQUIC）的LB虚拟服务器；或绑定DBS IPv6服务或绑定IPv6...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - Unauthenticated Arbitrary File Upload 🐚 KiotViet Sync = 1.8.5 - Unauthenticated Arbitrary File Upload 📝 Description The KiotViet Sync plugin for WordPress versions up to and including 1.8.5 is vulnerable to arbitrary file uploads, due to missing file type...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...

SSP-Assignment-3-RCEYouLater

CVE-2023-46604: Apache ActiveMQ RCE 概念実証 課題: SSP Assignment 3 チーム: RCE You Later メンバー: Banica Horia Alexandru, Comarlau Vlad-Constantin このリポジトリを使用してPoCを実行する様子のビデオリンク: https://www.youtube.com/watch?v=vum4qTF4ygU 🚨 概要 このリポジトリには、CVE-2023-46604 に対する完全に機能する概念実証 PoC が含まれています。 この脆弱性により、攻撃者は脆弱なApache...

sk-cve-2026-26030-lab

CVE-2026-26030 — Semantic Kernel 过滤器 eval 远程代码执行（实验室） 一个自包含的实验室，复现 CVE-2026-26030 ：通过 Microsoft Semantic Kernel（Python， 仅供伦理实验室使用。在专用 virtualenv 中隔离；payload 无害（在无头 PoC 中 touch 标记文件；在 UI 演示中 open -a Calculator），并以您自己的非特权用户身份运行。 设置 root@kitploit: ./setup.sh 构建两个隔离的 venv（1.39.3 易受攻击，1.39.4 已修补） 需要...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 分析 - ICT287: Microsoft Word リモートコード実行 概要 このリポジトリは、CVE-2023-21716（Microsoft Word の RTF パーサーにおけるヒープベースのバッファオーバーフローの脆弱性、CVSS スコア 9.8（緊急））の分析と再現を文書化しています。 内容 ファイル| 説明 ---|--- CVE-2023-21716AnalysisReport.pdf| 脆弱性の説明、影響評価、VM セットアップガイド、エクスプロイトデモのスクリーンショットを含む完全な技術分析 主な発見 根本原因 : における...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE（パストラバーサル＋任意ファイルアップロード） 概要 CMS Made Simple ≤ 2.2.22 の UserGuide モジュールの XML インポート機能は、ユーザーが指定したファイル名をサニタイズしないため、認証された管理者がパストラバーサルシーケンスを介して任意のファイル（例：PHP ウェブシェル）をサーバーファイルシステム上の任意の場所にアップロードできます。 フィールド| 値 ---|--- タイプ| パストラバーサル / 任意ファイルアップロード → RCE コンポーネント|...

CVE-2026-4480-POC

CVE-2026-4480 - Samba印刷サブシステムのリモートコード実行 概要 CVE-2026-4480 に関連する概念実証および研究資料です。これはSamba印刷サブシステムに影響を及ぼす深刻なリモートコード実行（RCE）の脆弱性です。 この脆弱性は、ユーザーが制御する印刷ジョブの説明が、%J 置換パラメータを介して設定された print command に渡される際の不適切な処理に起因します。 脆弱性の詳細 CVE: CVE-2026-4480 コンポーネント: Samba印刷サブシステム 種類: OSコマンドインジェクション（CWE-78） 影響: リモートコード実行...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 パストラバーサルおよび任意ファイル書き込み（認証済み） このリポジトリは、Casdoor における任意ファイル書き込みおよびパストラバーサルの脆弱性 CVE-2026-6815 の Proof of Concept PoC エクスプロイトです。 この脆弱性はバージョン 3.54.1 で 修正 されました。 Requirements 攻撃者は、Casdoor インスタンスに対して管理者権限、またはストレージプロバイダを作成・編集できる同等のユーザーとして認証されている必要があります。 Impact...

Noregressh

最初我想构建一个 regreSHHion 扫描器和利用工具。 随后我向其中添加了额外的 CVE。 如果有人能帮助我扩展项目的某些部分，请与我联系。 欢迎使用 NOREGRESSH Norregressh 是一个专注于 OpenSSH 回归漏洞和多个 CVE 的渗透测试框架。 它包含发现、 定向利用工作流、 监听器管理 以及后渗透辅助功能， 系统监视器显示 IP、 检查端口是否开放、 监听器辅助工具， 仅在获得明确授权的情况下使用。 祝您破解愉快！ 由我使用 AI 编写。 快速开始 root@kitploit: Clone the repo git clone...

CVE-2025-49132-poc

CVE-2025-49132-poc 我针对 CVE-2025-49132 编写了这个 PoC，因为它制作起来很有趣，并且是我在 deepreview 网络安全平台上的一个挑战的一部分！ 该 CVE 利用了一个文件包含漏洞，可通过 pearcmd.php 脚本升级为远程代码执行。这是一项很酷的技术，如需完整解释，请在我的网站上完成 关于此 CVE 的挑战，并阅读包含所有技术细节的解答页面。 使用方法： root@kitploit: python3 poc.py 127.0.0.1 'touch /tmp/omgitworks' 如果运行正常，响应中应该会看到一个内部服务器错误。另外，如果...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Auditor avanzado de React Server Components RSC y kit de explotación para CVE-2025-55182 🔥 Detecta. Identifica. Explota. Una extensión de Chrome para investigadores de seguridad y cazadores de bugs dirigida a vulnerabilidades RSC en Next.js App Router — especialmente...