CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 は、React Server Components RSC に影響を与える深刻な リモートコード実行 RCE の脆弱性です。 📌 概要 この脆弱性により、認証されていない攻撃者 が脆弱なサーバー上で任意のコードを実行できるようになります。 問題は、React Server Component Server Function エンドポイントにおける安全でないデシリアライゼーション に起因します。不適切なバリデーションにより、特別に細工されたリクエストが悪意のあるペイロードを実行することを許容します。...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex 预认证远程代码执行 https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ POC 使用方法： python3 poc.py https://xxxxx whoami...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – 我的个人旅程，为你的生活增添色彩 只因我的IT部门声称没有理由进行SPLUNK更新，我便分析了此漏洞CVE-2022-43571，以证明相反的情况——远程代码执行。这是我的漏洞利用。 如果是我发现了这个漏洞，我会给它取名为„colorful sparklines“ ….. ;- @SPLUNK 你们不应该在代码中命名漏洞或提及任何细节。那是指向正确方向的快速指针 ;- /splunk/lib/python3.7/site-packages/splunk/pdf/pdfgenutils.py...

CVE-2021-22911

针对 CVE-2021-22911 的更新版利用程序 Rocket.Chat 3.12.1 - NoSQL注入到远程代码执行 未认证 原始功劳归功于：https://www.exploit-db.com/exploits/50108 设置 创建Python虚拟环境并安装依赖 $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 使用方法 我新增了一个 -p 参数，用于接收低权限用户密码，同时也用于重置管理员密码 $ python 50108.py -u...

nmap-scripts

nmap-scripts 用于漏洞 cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 的 nmap 脚本 CVE-2020-0796 Microsoft 服务器消息块 3.1.1 SMBv3 协议处理某些请求的方式中存在一个远程代码执行漏洞，又称"Windows SMBv3 客户端/服务器远程代码执行漏洞"。 CVE-2019-7238 Sonatype Nexus Repository Manager 3.15.0 之前版本存在不正确的访问控制。 CVE-2019-11580 Atlassian Crowd 和...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-远程代码执行-...

Exploit-CVE-2024-23897

Exploit-CVE-2024-23897 运行容器 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 检查日志 docker logs 获取 docker 机器的 IP： docker inspect vulnerable-jenkins | grep IPAddress 利用代码： python3 exploit.py --target http://127.0.0.1:8080 --file...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 更新：Oracle 刚刚披露了一个新漏洞 CVE-2025-61884，该漏洞的检测脚本可在本仓库中找到，或原始地址位于：https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550。 如 Oracle 的安全公告 所述： 本安全警报针对 Oracle E-Business Suite 中的漏洞 CVE-2025-61882。该漏洞无需身份验证即可远程利用，即攻击者无需用户名和密码即可通过网络进行利用。若成功利用，此漏洞可能导致远程代码执行。...

CVE-2025-69458

CVE-2025-69458 – Movie Rating System 1.0 SQL 注入到 RCE 未认证 WriteUp CVE-2025-69458 – ExploitDB 50622...

CVE-2025-55182-VulnCheckPOC

CVE-2025-55182 漏洞检查概念验证 用于检测 Next.js 应用中 React Server Components RSC 漏洞（CVE-2025-55182）的概念验证扫描器。 用法 此工具仅用于检查服务器是否存在漏洞，基于 Searchlight Cyber 发布的文章（https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478/）。 该工具应能兼容所有服务器，因为 Python 的...

react-cve-2025-55182-lab

设置: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab cd react-cve-2025-55182-lab sudo docker build -t react-rsc-lab . sudo docker run -p 3000:3000 react-rsc-lab 利用: curl --path-as-is -i -s -k -X $'POST' \ -H $'Host: localhost:3000' -H $'User-Agent: Mozilla/5.0 X1...

POC2-CVE-2025-55182

React2Shell Ultimate - CVE-2025-66478 扫描器 面向 Next.js RSC 远程代码执行漏洞的最全面扫描器 ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / | | | | / / | | | | / | | ║ ║ || \|,||||/|| ||||| ║ ║ ║ ║ React2Shell...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js 漏洞扫描器。检测网站是否使用了受 RSC（React Server Components）RCE 漏洞影响的 Next.js 版本。 安装和运行 使用 uv（推荐） uv 是一个快速的 Python 包管理器。 1. 安装 uv macOS/Linux curl -LsSf https://astral.sh/uv/install.sh | sh Windows PowerShell powershell -ExecutionPolicy ByPass -c "ir...

Simulation_CVE-2024-46256

CVE-2024-46256 与 CVE-2024-46257 – PoC 模拟 概述 本仓库包含一个逐步、以截图辅助的概念验证（PoC），模拟 Nginx Proxy Manager 中的两个漏洞，这些漏洞可实现 OS 命令注入，进而在身份验证后实现远程代码执行（RCE）。 受影响产品：Nginx Proxy Manager 受影响版本：v2.11.3 影响：认证后的 RCE（在 PoC 中观察到以 root 权限执行） 内容 POC.md：详细的分析与利用步骤记录，包括 payload 和观察结果。 static/：POC.md 中按出现顺序引用的截图。 使用方法 1. 打开...

EUVD-2026-94131

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation...

EUVD-2026-94126

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an incomplete blocklist in the code security scanner...

CVE-2021-41773

CVE-2021-41773 — Apache 路径遍历与 RCE 利用 关于 TryHackMe "Modern Web Stacks" 房间的 writeup，重点利用 CVE-2021-41773 ，这是 Apache HTTP Server 2.4.49 中的一个路径遍历漏洞，当 modcgi 启用时可导致远程代码执行。 概述 项目| 详情 ---|--- 漏洞| CVE-2021-41773 — Apache 2.4.49 路径遍历 / RCE 目标服务| 端口 8080 上的 Apache HTTP Server 受影响版本| Apache/2.4.49 Unix 根因|...

CVE-2026-32996

CVE-2026-32996 A vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation. Check blog post post for technical details. https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC CVE-2026-32996.exe "whoami C:\pwned.txt" + Found...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 🚀 使用方法 在使用此脚本之前，请确保您已获得目标系统所有者的适当权限和授权。 先决条件 Python 3.x impacket-smbserver 使用示例 sudo python3 CVE-2024-21413.py 🛠️ 功能特性 邮件发送：利用 SMTP 发送包含纯文本和 HTML 部分的邮件。 HTML 模板：支持从 Templates 文件夹读取 HTML 模板，并将占位符替换为实际值。 附件：自动创建并附加 exploit.rtf 文件到邮件。 Impacket 集成：可选地启动...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 远程代码执行评估" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: 安全研究员 / 漏洞利用分析师 status: 已完成 classification: 公开 / 作品集 environment: TryHackMe - Moniker Link Lab 漏洞评估与利用报告 1. 执行摘要 本报告分析了 CVE-2024-21413 （也称为 Moniker Link 漏洞），这是 Microsoft Outlook...