CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 针对 Spring Data 的 SpEL 注入远程代码执行（RCE）漏洞利用工具。 描述 漏洞 该靶机暴露了一个 /search 端点，其接受参数 trackingid，该参数存在 SpEL 注入漏洞。此注入允许直接在服务器上执行恶意的 Java 表达式。 利用原理 1. 注入一个 SpEL 表达式，通过 Runtime.getRuntime.exec 执行 shell 命令 2. 将命令的输出以 base64 编码 3. 通过 HTTP GET 请求将结果外带至受控的监听器 4. 解码并显示结果 使用方法 先决条件...

cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV 系列 概念验证与漏洞利用 ⚠ 警告： 仅用于授权测试 。不得将本工具用于您未拥有或未获得书面许可的系统。这仅是一个概念验证 ，仅限授权测试 使用。 这是什么 一个小型仓库，包含： CiscoPoc.py — 用于检测 CVE-2023-20048 的无害概念验证脚本。 CiscoRCE.py — 通过存在漏洞的 form2ping.cgi 尝试获取反向 Shell 的漏洞利用工具。 描述 该脚本用于检测 Cisco RV 系列路由器 是否存在 CVE-2023-20048 漏洞，这是一个命令注入缺陷，可导致以 root 权限执行远程代码...

log4j-vul

log4j-vul 本项目仅用于演示 Apache Log4j2 漏洞，即 CVE-2021-44228。 Java: java version "1.8.0121" 编译： （在 src 文件夹内） javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 执行/运行： （在 src 文件夹内） java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

EUVD-2026-72104

Bifrost HTTP transport before 2.0.0 accepts an enabled custom plugin whose path is an HTTP URL through unauthenticated POST /api/plugins when management authentication is disabled the default, governance.authconfig.isenabled=false. The shared-object loader treats an http-prefixed path as a downlo...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 认证远程代码执行 PoC 该仓库包含针对 CVE-2025-24367 的概念验证利用代码，该漏洞是 Cacti 中的一个认证远程代码执行漏洞。 该问题利用了图形模板处理中输入清理不足的缺陷。通过向 “Unix – Logged in Users” 图形模板（ID 226）中注入恶意内容，可以向 Cacti Web 根目录写入任意 PHP 文件，并在服务器上执行命令。 此 PoC 仅用于 实验室环境、受控测试和研究目的 。 漏洞摘要 产品： Cacti 漏洞类型： 认证远程代码执行 CVE 编号： CVE-2025-24367 攻击向量：...

PHP-CGI-Argument-Injection-Exploit

🎬 这个 YouTube 视频 1️⃣ 目标检查 从 Kali 中确定 Metasploitable 的 IP： root@kitploit: ip a 例如： Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 检查端口和服务： root@kitploit: nmap -p 80 192.168.56.102 也可以在浏览器中检查： http://192.168.56.102/ 2️⃣ 启动 Metasploit root@kitploit: msfconsole 3️⃣ 选择 PHP CGI 漏洞利用模块 root@kitploit:...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 描述 适用于 Mirth Connect 远程代码执行 RCE 的 PoC 影响 Mirth Connect 示例 启动监听器 root@kitploit: nc -lvnp 4444 运行漏洞利用程序 root@kitploit: ./exploit https://target.com 10.10.10.10 4444 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2023-43208 https://github.com/advisories/GHSA-pj5c-qr29-6...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs 0.13.3 以下 エクスプロイト root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2025-55182-React2Shell-CVSS-10.0-

受影响软件：React 服务端组件（版本 19.0.0、19.1.0、19.1.1、19.2.0） 漏洞类型：通过不安全的反序列化实现未经身份验证的远程代码执行。 描述：React 服务端飞行协议中的一个缺陷允许未经身份验证的攻击者发送特制的序列化载荷，利用原型污染，从而导致在服务器上执行任意代码。 我还包含了 exploit.py 以供参考（Python PoC），以及一个适用于 HTB 用户的版本。...

CVE-2023-23397

CVE-2023-23397：Microsoft Outlook 中的远程代码执行漏洞 CVE-2023-23397 是 Microsoft Outlook 中的一个远程代码执行漏洞，Outlook 是一款广受欢迎的电子邮件客户端，全球数百万用户都在使用。该漏洞由安全研究员 Leandro Costa 发现，并于 2023 年 1 月报告给 Microsoft。Microsoft 已在 2023 年 4 月的 Patch Tuesday（补丁星期二）发布中修复了该漏洞。 漏洞详情 该漏洞存在于 Microsoft Outlook 处理内存中对象的方式中。具体来说，当 Outlook...

CVE-2025-55182

Escáner CVE-2025-55182 Un escáner de prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación en React Server Components RSC. Resumen El 3 de diciembre de 2025, se reveló una vulnerabilidad crítica que afecta a aplicaciones React 19.x...

CVE-2024-38063

CVE-2024-38063 — Windows IPv6 スタックの脆弱性 分析とPoC -red CVE-2024-38063 に対する技術的分析とProof-of-Concept PoCです。これはWindows IPv6スタック tcpip.sys における重大なリモートコード実行 RCE 脆弱性です。KunLun Labによって発見されました。この問題は ゼロクリック であり、特別に細工されたパケットによってユーザーの操作なしにトリガーされる可能性があります。 学術的背景: 「ネットワークセキュリティの基礎」コースの最終プロジェクト。 目次 概要 技術的要約 リポジトリの内容...

CVE-2025-55182-analysis

I. Vulnerability Overview In the past couple of days, there has been widespread discussion about a deserialization RCE vulnerability in React. The official CVSS score is a full 10.0, on par with Log4j. Rumors quickly spread claiming it is the "Log4j of modern frontend," causing panic among...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 — Flowise AI 认证远程代码执行 RCE 概述 CVE ID: CVE-2025-59528 受影响软件: Flowise AI 受影响版本: = 3.0.4 已修复版本: 3.0.5 及更高版本 严重程度: 严重 作者: r3nsi15 日期: 2025 描述 Flowise AI 版本 3.0.4 及更早版本允许经过身份验证的用户通过向 /api/v1/node-load-method/customMCP 端点发送精心构造的 JavaScript 载荷，在主机服务器上实现远程代码执行 RCE 。 customMCP 节点的 load...

CVE-2025-61882-Oracle-BI-Publisher-RCE

受影响软件：Oracle BI Publisher 版本 12.2.1.4.0、12.2.1.3.0。 漏洞类型：通过BI Publisher集成组件中的不安全反序列化实现远程代码执行。 描述：BI Publisher集成组件对不受信任的数据进行反序列化时未进行验证，从而允许未经身份验证的攻击者在底层服务器上执行任意代码。...

CVE-2025-8110-Gogs-Remote-Code-Execution

受影响软件：Gogs（自托管Git服务）0.13.0版本之前。 漏洞类型：Git钩子机制中的命令注入。 描述：拥有仓库推送权限的攻击者可以构造恶意的Git钩子，将命令注入到post-receive钩子脚本中，从而导致在Gogs服务器上远程执行代码。...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 Expl0it Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de pruebas locales y autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA USO LEGAL ÚNICAMENTE : Utilícela...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js Ejecución Remota de Código Pre-Autenticación...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Inyección SQL Ciega a Ejecución Remota de Código Puerto 2083 → userRes POST → INTO DUMPFILE → Puerto 2031 Webshell → cwpsvc 🔴 Resumen de la Vulnerabilidad CVE-2026-57517 es una inyección SQL ciega crítica previa a la autenticación en versiones ≤ 0.9.8.1224. El...

CVE-2018-7600

POC de CVE-2018-7600 Drupal RCE CVE-2018-7600 ¡No olvides poner tu dirección en el script ! Descripción: Existe una vulnerabilidad de ejecución remota de código en múltiples subsistemas de Drupal 7.x y 8.x. Esto potencialmente permite a los atacantes explotar múltiples vectores de ataque en un...