react2shell

React2Shell - CVE-2025-55182 漏洞利用 PoC 针对 CVE-2025-55182 的概念验证（PoC）漏洞利用代码，该漏洞是 Next.js 应用使用 React Server Components 时存在的严重远程代码执行（RCE）漏洞。 ⚠️ 免责声明 本工具仅用于教育和授权安全测试。 ❌ 请勿对您不拥有或未经明确授权许可的系统使用 ❌ 未经授权访问计算机系统属违法行为 ✅ 仅在受控环境中用于学习和授权渗透测试 ✅ 作者不对因使用本工具造成的滥用或损害负责 📋 漏洞详情 CVE ID ：CVE-2025-55182 漏洞类型 ：React Server...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF 导致 RCE | 通过 WebSocket 实现自动反向 Shell 利用 本项目提供了一个基于 Python 的概念验证（PoC）脚本，用于利用脆弱的 WebSocket 服务。该脚本自动化了代理注册、WebSocket 有效载荷投递以及远程命令执行，以建立反向 Shell。 功能特性 向目标服务注册一个代理。 打开 WebSocket 并发送握手和认证有效载荷。 通过反向 Shell 远程执行命令。 提供带清晰指引的引导式工作流程。 先决条件 机器上已安装 Python 3.x。 通过运行以下命令安装所需依赖： pip...

how-to-check-patch-secure-log4j-CVE-2021-44228

如何检查 log4j CVE-2021-44228 什么是 log4j？ LOG4J 是一个基于 Java 的开源 Apache 软件，用于日志记录服务。 什么是 log4j 漏洞 CVE-2021-44228？ Log4j 漏洞允许通过在文本框中输入特定字符串来实现远程代码执行，影响所有使用 Log4j 库的程序。 攻击面 / 相关软件 受影响列表| 相关链接 ---|--- 品牌| YfryTchsGD 的 GitHub 链接列出了受影响的服务、组件或制造商（Apple、Tencent、Twitter、Cloudflare、Amazon、Tesla 等） 软件|...

xzbot

xzbot 对 xz 后门（CVE-2024-3094）的探索。 包含以下内容： honeypot：用于检测利用尝试的模拟易受攻击服务器 ed448 patch：修补 liblzma.so，以使用我们自己的 ED448 公钥 backdoor format：后门载荷的格式 backdoor demo：在已知 ED448 私钥的前提下触发 RCE 的 CLI honeypot 参见 openssh.patch，这是一个针对 openssh 的简单补丁，它会记录任何公钥 N 匹配后门格式的连接尝试。 $ git clone...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956的PoC，这是ValvePress Automatic插件中的一个SQL注入漏洞。该PoC利用漏洞在目标上创建用户并赋予管理员权限。成为WordPress管理员后可能导致远程代码执行。 用法 git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list.txt...

CVE-2019-0232

CVE-2019-0232 漏洞利用 CGI Servlet 远程代码执行 RCE – Windows上的Apache Tomcat 参考 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat在CGI...

cve-2020-0618

CVE-2020-0618 蜜罐 检测并记录针对 CVE-2020-0618（SQL Reporting Services RCE）的利用尝试 像 SSRS 一样提供内容和头部信息，以增加在搜索引擎（例如 Google、Shodan 等）中被索引的机会 基于 MDSec 和 x1sec 的优秀工作 安装 获取代码 确保你有一个可用的 Go 环境。 git clone https://github.com/wortell/cve-2020-0618 生成证书 生成自签名证书： openssl genrsa -out server.key 2048 openssl ecparam -genk...

CVE-2022-24086

CVE-2022-24086 已在以下环境测试：magento 2.4.3 和示例数据 Docker 镜像：docker.io/bitnami/magento:2.4.3-debian-10-r0 名字： var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city 姓氏： system 城市：...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164：Apache Struts 2 漏洞 Docker 容器 Apache 最近发布了关于 CVE-2023-50164 的安全公告，这是一个严重等级为 9.8 的关键漏洞，影响 Apache Struts 2。 CVE-2023-50164 与组织的 Apache Struts 架构及其文件上传功能的使用方式密切相关，它允许未经授权的路径遍历，可能被滥用来上传恶意文件并执行远程代码（RCE）。 此仓库包含一个 Dockerfile，用于理解和操作该漏洞。未提供武器化的利用代码。 使用方法 以下是运行该实验环境的命令（可在你的 shell 中复制/粘贴）： gi...

CVE-2026-102256

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 appliance which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons，版本1.13至1.13.10、2.0至2.0.5以及更旧的未支持版本，存在一个由未正确转义特殊元素引起的属性绑定器漏洞。未经身份验证的远程恶意用户（或攻击者）可以向基于Spring Data REST的HTTP资源提供特制的请求参数，或使用Spring Data的基于投影的请求有效负载绑定，从而导致远程代码执行攻击。 更多信息请参见 运行 该应用程序可以使用易受攻击版本或已修复版本的Spring Data Commons进行测试。 易受攻击版本（默认）： mvn spring-boot:run 已修复版本： mvn...

redis_exploit

CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重漏洞 CVE-2025-49844 RediShell 的实用实验环境。 ⚠️ 警告 本内容仅供教育用途！ 仅可在您拥有或已获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于漏洞 CVE 编号 ：CVE-2025-49844 名称 ：RediShell CVSS 评分 ：10.0（严重） 类型 ：Lua 解释器中的释放后使用（Use-After-Free，UAF） 影响 ：远程代码执行（RCE） 发现者 ：Wiz Research Team 受影响版本...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-插件-利用 🛡️ 描述 CVE-2026-3891 是一个严重的未经认证的任意文件上传漏洞 ，存在于 Pix for WooCommerce WordPress 插件中，影响版本至 1.5.0（含） 。 该漏洞存在于 lknpixforwoocommercec6savesettings 功能中，原因是缺少授权控制且文件类型验证不足。此利用工具自动获取有效 nonce，并演示了将 PHP 文件无限制上传到 Web 可访问目录的过程。 通过利用此漏洞，未经认证的攻击者可能能够： 上传任意文件 ，无需 WordPress 认证。...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞。BSOD 的出现可能导致 RCE，而我的代码仅导致 BSOD。我持续分析补丁并进行测试，以实现在目标系统中触发 RCE。 Star History 概述 CVE-2024-38063 是 Windows TCP/IP 栈中的一个严重安全漏洞，允许远程代码执行（RCE）。该漏洞源于 Windows 对 IPv6 网络数据包的不正确处理，攻击者可利用该漏洞在易受攻击的系统上执行任意代码。 CVE ID ：CVE-2024-38063 CVSS 评分 ：9.8（严重） 影响 ：远程代码执行 受影响组件...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 El alcance de este repositorio es proporcionar todos los componentes necesarios para explotar CVE-2021-44228, apodado Log4Shell, y mostrar cómo explotarlo. Los ingredientes necesarios para explotar esta vulnerabilidad son los siguientes: 1. Un servidor LDAP que...

CVE-2025-55182-scanner

React 服务端组件表面暴露扫描器 CVE-2025-55182 一个专门用于 CVE-2025-55182 （React 服务端组件远程代码执行）的非侵入式表面检测工具。 ⚠️ 关键技术背景 扫描前请阅读： 虽然 CVE-2025-55182 是一个严重等级为 CVSS 10.0 的远程代码执行漏洞，但 在 Next.js 生产环境中实际利用是有条件的。 1. 白名单屏障： Next.js 使用 serverManifest 白名单来允许加载的模块。直接尝试通过 RSC 加载危险模块（如 childprocess）通常会失败，因为这些模块不在白名单中。 2. 攻击链：...

CVE-2026-102257

A Zip Slip vulnerability in the in the SMA1000 Appliance Management Console AMC interface allows an attacker to extract files outside the intended destination directory using a specially crafted archive, resulting in remote code execution...

CVE-2026-102257

The SonicWall SMA1000 appliance is affected by a Zip Slip vulnerability (CWE-22) within the Appliance Management Console (AMC) interface. A post-authentication attacker can use a specially crafted archive to extract files outside the intended destination directory, leading to remote code executio...

CVE-2026-102257

A Zip Slip vulnerability in the in the SMA1000 Appliance Management Console AMC interface allows an attacker to extract files outside the intended destination directory using a specially crafted archive, resulting in remote code execution...

EUVD-2026-94326

A Zip Slip vulnerability in the in the SMA1000 Appliance Management Console AMC interface allows an attacker to extract files outside the intended destination directory using a specially crafted archive, resulting in remote code execution...