CVE-2026-47117-openmed-rce

CVE-2026-47117: OpenMed 通过 PII 模型加载实现未认证远程代码执行 严重性： 严重，CVSS 4.0 9.3 ，CVSS 3.1 9.8 （由 VulnCheck（CNA）评定） 向量（v4.0）： CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 向量（v3.1）： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本： OpenMed 1.5.2 修复版本： 1.5.2 CWE： CWE-94（对代码生成的错误控制，代码注入） 报告者...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 exploitation pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Target: teamcity server 2025.11.3 docker 192.168.64.31 po...

abdal-cve-2026-63030

English | فارسی 🛡️ Abdal CVE-2026-63030 PoC Exploits Abdal CVE-2026-63030 is a defensive WordPress exposure verifier for the REST API batch route confusion tracked as CVE-2026-63030. The issue can be chained with CVE-2026-60137 on affected WordPress releases and may lead to remote code execution...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC Exploits Abdal CVE-2026-60137 is a defensive WordPress exposure verifier for the insufficient sanitization of the authornotin parameter in WPQuery, tracked as CVE-2026-60137. The vulnerability can allow SQL injection when untrusted input reaches the...

MySQL-Remote-Root-Code-Execution

MySQL-Remote-Root-Code-Execution Usage root@kitploit: python rcemysql.py -dbuser -dbpass -dbname -dbhost -mycnf...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components 远程代码执行 PoC 作者： rl0x01 描述 CVE-2025-55182 是一个通过 Flight 协议影响 React Server Components 的严重（CVSS 10.0）远程代码执行（RCE）漏洞。 受影响版本 Next.js| React ---|--- 14.3.0-canary.77 至 15.0.4| 19.0.0 15.1.1-canary.0 至 15.1.8| 19.1.0 15.2.0-canary.0 至 15.2.5| 19.1.1 15.3.0-canary.0 ...

CVE-2025-25257

CVE-2025-25257 由watchtowr及其他人在github上发布的针对CVE-2025-25257的漏洞利用代码，在我从官方供应商网站下载的fortiweb安装版本上无法工作。我从这些漏洞利用代码中提取了一些代码，制作了一个能够在我的环境中弹出反向shell的POC。反向shell的IP地址和端口是硬编码的，当然需要更改。 漏洞分析及逐步演示已在我在YouTube频道的两个视频中描述（意大利语，英文字幕）： 第1部分：https://youtu.be/Z6I4adGuJ1c 第2部分：https://youtu.be/Z6I4adGuJ1c...

CVE-2024-2887-REPORT

SSD Advisory – Google Chrome RCE Fuente: ssd-disclosure.com/ssd-advisory-google-chrome-rce Resumen Una vulnerabilidad crítica de ejecución remota de código en Google Chrome versiones 123 y anteriores que afecta el manejo de tipos de recolección de basura garbage collection de WebAssembly WASM. El...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103：Python StateMachine 通过 SCXML eval 注入实现远程代码执行 严重性： 严重，CVSS 4.0 9.3 ，CVSS 3.1 9.8 （由 CNA VulnCheck 指定） 向量（v4.0）： CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 向量（v3.1）： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本： Python StateMachine = 3.0.0,...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577：PHP-CGI 中的参数注入漏洞 概述 本仓库包含用于检测 CVE-2024-4577 漏洞（PHP-CGI 中的参数注入问题）的脚本。您可以使用提供的 Bash、Go 和 Python 脚本对域名列表进行漏洞测试。此外，我还发布了一个 Nuclei YAML 模板。 使用方法 Bash 脚本 使用 Bash 脚本，运行以下命令： root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list Go 脚本 首先，将 Go 脚本保存为名为 CVE-2024-4577.go 的文件。编译并运行...

react2shell

React2Shell 针对 CVE-2025-55182 未认证远程代码执行漏洞（又名 React2Shell）的概念验证漏洞利用程序。 该脚本用于在以下 Next.js 版本及更早版本上获取 shell； 15.0.4 及以下 15.1.8 及以下 15.2.5 及以下 15.3.5 及以下 15.4.7 及以下 15.5.6 及以下 16.0.6 及以下 14.3.0-canary.77 及更高版本 它仅在 16.0.6 版本上测试过。 用法 root@kitploit: $ ./react2shell.py --help d8888b. d88888b .d8b. .o88b...

CVE-2024-32002-git-rce-father-poc

此存储库没有 README。...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

项目目标：演示针对易受攻击的WordPress安装的完整攻击链，利用CVE-2021-29447（媒体库中的XXE）实现远程代码执行并完全攻陷系统。 阶段1：侦察与信息收集 使用Nmap进行网络扫描： bash 快速SYN扫描发现开放端口 nmap -sS -T4 10.201.3.95 详细的版本和脚本扫描 nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialscan 结果： text PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.2p2 Ubuntu 80/tcp open ht...

CVE-2025-55182

CVE-2025-55182 RCE Herramienta de comprobación de uso propio para verificar la vulnerabilidad CVE-2025-55182 Principio de la vulnerabilidad React Server Components presenta un defecto en el análisis de rutas al decodificar los payloads enviados al endpoint de la función del servidor. Utiliza el...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 テスト環境 CVE-2025-55182 のコンテナ化テスト環境。React Server Components における重大な CVSS 10.0 リモートコード実行脆弱性です。 ⚠️ 警告 この環境は意図的に脆弱であり、以下の目的にのみ使用すべきです： セキュリティ研究と教育 隔離環境でのペネトレーションテスト 脆弱性のメカニズムの理解 使用禁止： 本番環境へのデプロイ インターネットへの公開 悪意のある目的での使用 脆弱性の詳細 CVE : CVE-2025-55182 React, CVE-2025-66478 Next.js...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit 针对 XWiki SolrSearch 的未授权 RCE PoC CVE-2025-24893。命令执行 + 反向 Shell。 CVE-2025-24893 – XWiki SolrSearch RCE PoC 针对 XWiki SolrSearch 模板注入导致未授权远程代码执行的概念验证。 已在 XWiki Debian 15.10.8 （修复版本：15.10.11 / 16.4.1 / 16.5.0RC1）上测试通过。 ⚠️ 仅用于教育目的。请勿在未经授权或明确许可的系统上运行。 功能 通过...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Este repositorio contiene un exploit de prueba de concepto PoC en Python para Webmin versión 1.580 , que es vulnerable a ejecución remota de comandos RCE debido a una sanitización inadecuada de entradas. La vulnerabilidad existe en el componente file/show.cgi ...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce 基于 Docker 的渗透测试实验室，用于模拟 Apache HTTP Server 2.4.49 上的 CVE-2021-42013 漏洞 Path Traversal & RCE。 本项目旨在隔离环境中模拟并利用 exploit Apache HTTP Server 2.4.49 上的 CVE-2021-42013 漏洞。研究过程中搭建了一个名为 docker-exploit-lab 的专用实验室环境，攻击场景通过同一网络中的受害者 victim 和攻击者 attacker 两台机器进行。 项目结构与安装文件...