RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio de simulación de vulnerabilidades RRAS de Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo para uso educativo y defensivo Esta guía sirve para configurar un entorno de laboratorio aislado y controlado con el fin de comprender las vulnerabilidades de...

cve-2025-32433

CVE-2025-32433 - Erlang/OTP SSH 服务器中的未认证远程代码执行（Pre-Auth RCE） 详细 write-up 链接 使用 Docker 进行测试的所有受影响版本： Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11 Erlang/OTP-27.3.2 漏洞利用脚本链接 用于批量检测的文件链接： 主动检测模板 被动检测模板 用于批量检测的 Python 漏洞利用脚本 用于批量检测的 Go 漏洞利用脚本 所有图片均从 images 文件夹加载...

CVE-2021-1675

🖨️ CVE-2021-1675 — PrintNightmare Windows Print Spooler RCE/LPE Tipo: Prueba de Concepto — Simulada No Funcional CVE: CVE-2021-1675 + CVE-2021-34527 CVSS: 7.8 LPE / 8.8 RCE Alias: PrintNightmare Parcheado: Junio/Julio 2021 — KB5004945 Añadido al CISA KEV: Julio 2021 ⚠️ El payload de este PoC es...

CVE-2024-7804

CVE-2024-7804 — Deserialización insegura en PyTorch Distributed RPC RCE Laboratorio autocontenido + exploit para CVE-2024-7804 : ejecución remota de código en el framework RPC distribuido de PyTorch torch.distributed.rpc mediante deserialización insegura de datos no confiables CWE-502. Afectado:...

CVE-2025-57819

CVE-2025-57819 - FreePBX 16 端点管理器未认证 SQL 注入到 RCE FreePBX 端点管理器模块（admin/ajax.php，brand 参数）中存在未认证的堆叠式 SQL 注入漏洞，编号为 CVE-2025-57819，影响 FreePBX 框架 --vhost --root --cmd 工作原理 1. 确认 SQL 注入 2. 通过堆叠查询从 webshell 升级为以 asterisk 身份执行 RCE 3. 寻找 root 权限利用原语 4. 提权至 root 参考...

CVE-2019-9978

CVE-2019-9978 – 概念验证 PoC CVE-2019-9978 漏洞的功能性 PoC，影响插件 Social Warfare = 3.5.2，允许在 WordPress 上执行远程代码执行 RCE 。 📌 描述 此漏洞利用利用参数 swpdebug=loadoptions 强制加载 远程有效载荷，允许在目标服务器上执行命令 并获取 反向 shell 。 ⚠️ 仅限教育目的和授权环境使用 。 🧰 要求 Python 3 存在漏洞的 WordPress，使用 Social Warfare = 3.5.2 活跃的监听器（例如 nc） php-reverse-shell.php...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - TryHackMe 演练 📌 房间：Solar Exploiting Log4j 平台：TryHackMe 难度：中等 主题：Log4Shell（Log4j 漏洞） 🧠 目标 利用 Log4j 漏洞（CVE-2021-44228）实现远程代码执行并获取旗帜（flag）。 🛠️ 使用的工具 Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 第一步：侦察 🔍 扫描目标 root@kitploit: nmap -sC -sV 📌 发现 开放端口：80（HTTP），其他端口取决于房间 Web...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Desbordamiento de búfer basado en pila crítico en OpenWrt odhcpd Un desbordamiento de búfer basado en pila remoto y no autenticado que permite una potencialEjecución Remota de Código RCE con privilegios de root. 📖 Resumen ⚡ Descripción CVE-2026-53921 es un desbordamiento...

PHP-CGI-RCE-Scanner

PHP CGI RCE CVE-2024-4577 扫描器 仅供教育目的使用。不承担任何法律责任。 使用 URL 列表扫描 CVE-2024-4577 漏洞。 不仅发送漏洞利用，还会检查 PHP 版本以及 php-cgi 是否存在。从而更清晰地了解漏洞利用成功（或失败）的原因。 用法 root@kitploit: install dependencies pip install -r requirements.txt write urls to urls.txt vim urls.txt run scanner python3 -W ignore exploit.py 测试版用法...

ExploitDotNetDCOM

ExploitDotNetDCOM c James Forshaw 2014 用于利用 .NET DCOM 实现 EoP 和 RCE 的工具。已在最新版本的 .NET 中修复。 仅供参考。 所有代码均根据 GPLv3 许可。...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher 未经身份验证的文件上传远程代码执行（RCE） isimage 与 extractfileextension 不匹配 → PHP 多语言文件上传 概述 CVE-2026-13001 是 Podlove Podcast Publisher WordPress 插件版本 ≤ 4.5.1 中的一个严重性（CVSS 9.8）未经身份验证 的任意文件上传漏洞。 该漏洞利用了插件内部两个函数对文件扩展名解析方式的不同： isimage 使用 basename，该函数包含查询字符串 → URL shell.php?.g...

next.js-scanner

next.js-scanner 检测针对 CVE-2025-55182（React 服务器组件远程代码执行漏洞）的扫描器...

mcpjam-to-root

⚠️ 免责声明 本仓库仅用于授权的安全研究、渗透测试和教育目的 。 请勿在未经明确授权的系统上使用本文所述的技术。 ⚡ MCPJam → Root 从 MCPJam Inspector RCE 到 root — CVE-2026-23744、JupyterLab 令牌泄露、内核执行与 OPSMCP 权限提升。 --- 📖 概述 本仓库记录了一条完整的 Linux 攻击链，从暴露的 MCPJam Inspector 实例一直到 root 级访问权限 。 该攻击链串联了开发者工具、本地服务、凭据处理和应用授权方面的多个弱点： root@kitploit: MCPJam Inspector │...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz Documentación del repositorio Propósito del repositorio: documentación informativa sobre CVE-2024-38856 autorización incorrecta / RCE pre-autenticación en Apache OFBiz. Este repositorio no contiene código de exploit armado. Está destinado únicamente a investigación...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - 通过 UpdraftCentral RPC 身份认证绕过连锁利用实现插件安装 执行摘要 此仓库包含一个本地 Docker 实验室，用于重现和验证 CVE-2026-10795，这是一个未认证的身份认证绕过漏洞，影响通过其 UpdraftCentral 远程通信层的 UpdraftPlus WordPress 插件。 易受攻击的行为存在于 UpdraftCentral RPC 消息处理流程中。在易受攻击的版本中，伪造的 format=1 RPC 消息可以绕过签名验证，触发失败的 RSA 解密路径，并仍然以可预测的 null key/nul...

Apache-Tomcat-CVE-2025-24813-Lab

CVE-2025-24813: Apache Tomcat Detection & Mitigation Lab A defensive cybersecurity portfolio project demonstrating vulnerability research, detection engineering, log correlation, layered mitigation, and technical documentation in an isolated two-VM environment. Project summary This repository...

cve-2025-20333

CVE-2025-20333 - 完整研究与利用工具包 概述 本目录包含针对 CVE-2025-20333 的全面研究、分析和概念验证代码，这是 Cisco ASA/FTD WebVPN 服务器中的一个严重栈缓冲区溢出漏洞。 状态： ⚠️ 已在野外被积极利用（ArcaneDoor 攻击活动） CVSS 评分： 9.8 严重 认证要求： 否（通过 CVE-2025-20362 绕过） 影响： 以 root 权限远程执行代码 内容 📚 文档 CVE-2025-20333-RESEARCH-NOTES.md（20 KB ） 完整的逆向工程研究 漏洞背景与网络情报 二进制分析（ASA...

CVE-2025-8714-POC

CVE-2025-8714-POC PoC de RCE en PostgreSQL — CVE-2025-8714 PoC de Ejecución Remota de Código en PostgreSQL — CVE-2025-8714 pgdump Reverse Shell Este repositorio presenta una prueba de concepto PoC para la vulnerabilidad crítica CVE-2025-8714 que afecta a versiones PostgreSQL anteriores a: 17.6,...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE Chain - ATO CVE-2025-58434 and RCE CVE-2025-59528 ⚠️ For educational and authorized security research only. Running this tool against systems you do not own or lack written permission to test is illegal. Table of Contents This repository contains a Python proof-of-concept for chainin...

CVE-2024-28397-Exploit-Automation

CVE-2024-28397 漏洞利用自动化 一个针对 js2py 沙箱逃逸 漏洞 CVE-2024-28397 的 Python 自动化利用脚本。该工具自动化了载荷生成与投递过程，以在易受攻击的实例上实现远程代码执行 RCE。 ⚠️ 法律免责声明 在未获得对方事先同意的情况下使用此工具攻击目标是非法的。本仓库仅用于教育目的。作者不对任何滥用此信息的行为负责。此工具旨在用于授权的安全评估和夺旗赛 CTF 环境。 🧐 关于漏洞 CVE-2024-28397 影响 js2py 库 版本 -i -p 📸 概念验证 以下是该工具针对一个易受攻击的目标 Hack The Box - CodeTwo...